Japonsko dostane kurzu v cybersecurity od LOLcats po vzdálené hackery a viry

Národní televizní kotvy bojují prostřednictvím vysvětlení sítě anonymity Tor, zatímco noviny provozují detailní grafiku na vzdáleném hackerském softwaru a národní policie varuje před používáním nejasných on-line nástrojů známých jako Syberiánské poštovní úřady.

Japonsko je uprostřed útoku proti počítačové kriminalitě.

Veřejnost byla nasazena sága toho, co se zdá být osamělý hacker, který vklouzl software do počítačů nevinných a použil je k postavení fiktivních varování před bezprostřední masovou vraždou ve veřejných školách a útoky na letadla. On pak strávil měsíce útržkovými úřady prostřednictvím e-mailů do národního tisku.

[Další informace: Jak odstranit malware z počítače se systémem Windows]

Po veřejném pronásledování, které zahrnovalo několik falešných zatčení, poslouchal vzkaz, který vedl k paměti karta zasazená na růžový límec kočky na malém ostrově a obrazy zveřejněné online s údaji o poloze zřejmě vylepšenými k zavádění úřadů, policie konečně zatkla minulý týden podezřelý Yusuke Katayama, třicetiletý drobounký IT pracovník. Policisté se zdají být přesvědčeni, že za to všechno je zodpovědný člověk, ačkoli někteří jsou stále pochyboví. "" Trvalo to tak dlouho a zdálo se, jako by policie byla bezmocná ho najít, "řekl Yoji Ochiai, advokát a bývalý veřejný prokurátor, který se specializuje na on-line zločiny a který také dostal e-maily od hackera.

"To může být považováno za hlavní lekci pro policii."

Hacker antics

proklouzl přes západní média do krátkých bajtů hackerské komediální komedie zabíjející policie a čtyřikrát se zpochybnil nesprávného chlapce; on-line videa kočky, která se třela proti nohám reportérů - ale pozorovatelé průmyslu tvrdí, že utrpení vyvolalo skutečnou změnu. Veřejné ponížení donutilo Japonskou národní policejní agenturu (NPA), jejíž úloha je podobná organizacím, jako je Federální úřad pro vyšetřování v USA, rychle přijmout řadu reforem.

"Policie provedla falešné zatýkání na základě IP adresy počítačů, které přistupovaly k veřejným fórům, což je standard, "řekl Yoshimi Usui, ředitel RIIS, Výzkumný ústav informační bezpečnosti. "Zdá se, že ani nevěděli, že existují nástroje anonymizátorů."

Předchozí incidenty byly mnohem vážnější - hackerová síť Sony v roce 2011, ukradené tajemství z vojenských dodavatelů a kosmické agentury, online zásahy do parlamentu - nic z toho však nezachytilo pozornost země.

Události, které vedly k zatčení, začaly v červnu loňského roku, kdy se zprávy o masovém zabíjení a veřejném útoku začaly objevovat v on-line zprávách. Po zadržení orgánů a propuštění nesprávných podezřelých, hacker, který nyní policisté říká, je Katayama, jim předával e-maily do tisku, včetně těch, které je vedly k paměťové kartě na kočce. Karta obsahovala kopii mocných programových úřadů, které Katayama vytvořila a zaměstnala, což mu umožnilo anonymně ovládat vzdálené počítače a provádět inzeráty.

Zákrok proti technologickému zločinu

Národní tisk podrobně popisoval každý nový vývoj. Policie pocítila nátlak a reagovala s neobyčejnou rychlostí.

IDGNSA chtěla plakát vydaný japonskou policií s odměnou ve výši 3 miliony ¥.

V prosinci NPA nabídla informace za 3 miliony dolarů (32 000 USD) o osobě za vysokým jinks, první odměnu za hacker. Agentura chce, aby plakáty, které se kdy vyskytovaly v japonských vlakových stanicích a poštách, obvykle obsahují rozmazaný snímek postavy s kapucí, odfotografované z bezpečnostních kamer, se seznamem zločinů a mateřských znamének. Plakát hackerů však byl něco nového - jeho jediný obraz je pár kreslených rukou na notebooku, po němž následuje dlouhý blok textu, který podrobně popisuje technické dovednosti včetně programování C # a využití "Syberian Post Office", nástroje pro tvorbu online příspěvky anonymně.

Začátkem tohoto měsíce, před nejnovějším zatčením, vydal NPA "nouzový program" pro boj s počítačovými zločinci, konkrétně se zmínil o jeho selháních v případě hackingu jako o motivaci. Mezi nová opatření patří policejní úředníci, kteří se "spojují s hackerskými komunitami" a vytvářejí vztahy s hackery, aby shromažďovali informace, stejně jako zjišťování toho, jak zablokovat zločince, kteří používají nástroje jako Tor. Je stále nejasné, zda policie má svého muže v Katayamě úředníci prohlásili, že mají nevyvratitelný důkaz. On neochvějně odmítl být mistr za cyberattacks, citovat jeho nedostatek schopností jako důkaz. "Pokud porovnáte dovednosti" skutečného zločince "a Katayama, je zřejmé, že je mnohem talentovanější než Katayama. pokud se podíváte na schopnosti Katayamy, že zde není zločinec, "řekl novinář podezřelého právníka.

Virus podrobil zkoumání

Program, který přebírá kontrolu nad vzdálenými počítači a post hrozeb online," iesys.exe ", byl vytvořené na zakázku v programovacím jazyce C #, a byly pečlivě analyzovány orgány. Oddělení metropolitní policie v Tokiu přijalo vzácný krok, jak zveřejnit podrobné popisy softwaru, včetně tříd a proměnných použitých v jeho zdrojovém kódu.

"Podrobné informace o tomto viru byly zveřejněny s úmyslem povzbudit veřejnost poskytnout mu další informace, "píše se na zvláštní sekci webové stránky oddělení věnované tomuto viru.

Jakmile infikoval počítač, software se skryl na pozadí a pravidelně kontroloval bezplatné bulletinové desky na japonském portálu," livedoor ", pro příkazy z jeho řadiče. Jedná se o pokyny pro zapnutí a vypínání keylogování, nahrávání a stahování souborů a posílání zpráv do jiných bulletinových desek.

Úřady objevily více verzí programu Windows ve volné přírodě podle zpráv a ti, kteří je analyzovali, jsou složité a jedinečné. Bezpečnostní firma Trend Micro označila kód "škodlivého potenciálu" za vysoký a říká, že uživatelé musí ručně upravit registru svých počítačů, aby se jej zbavili.

Zdá se, že složitost programu a pečlivý způsob, jakým byl vyvinut v kontrastu s Katayamaovými činnostmi v měsících, kdy údajně hrával s japonskou národní policií. Úřady prohlásily, že příležitostně nedokázal anonymizovat své internetové aktivity a vysledoval ho k on-line nákupu malé figurky, která se později objevila na fotografii, kterou poslal novinám.

FBI spolupracovala s japonskou policií a poskytovala obsah Dropbox který používá podezřelý, jehož obsah zahrnoval kopii "iesys.exe" viru, podle podnikových novin Nikkei.

Pokud se Katayama ukáže být hlavním mozkem za programem a ten, který způsobil hrozby on-line se zdá, že policie zaujala přestávku v prvním veřejném souboji s hackerem jeho postavy. Jedním z jejich hlavních vedoucích bylo rozhodně nízké techno-video záběry o něm chycené bezpečnostní kamerou na Enoshimě, malém ostrově, kde údajně zasadil paměťovou kartu na místní kočku. "Zdá se, že se chtěl předvést a "Pokud je to pravda, policie měla štěstí, že to udělal, protože by ho pravděpodobně nenalezli jinak," říká Ochiai.