北朝鮮から脱出(いわゆる「脱北」)したコンピュータサイエンス系の元大学教員が、北朝鮮のサイバー攻撃部隊に関する情報を明かしている(日経ビジネス)。活動を行なっているという。インフラ破壊工作や情報窃取を行う部隊がもっとも人数が多いが、金融機関や仮想通貨関連企業を攻撃して金銭を稼ぐ外貨獲得部隊も存在するとのことで、ここで稼いだ外貨が兵器開発に使われているそうだ。外貨獲得はサイバー攻撃だけでなく、ソフトウェア技術を海外に売ったり、関連するソフトウェア開発を請け負ったりすることでも行われているとのこと。日本にもフロント企業があり、「納期厳守と低価格」で日本企業からソフトウェア開発を請け負っているそうだ。いったソフトウェアにはバックドアが組み込まれている可能性もあり、日本社会にこういった危険なソフトウェアが広まっているという。そのほか、北朝鮮のハッカーは中国国境沿いで漏れてくる無線LANの電波を使ってネットにアクセスしているといったことも述べられている。これを語ったのは北朝鮮から脱出した元関係者を自称するものなので、どこまでが真実かは謎。(#3757539)インターネットなどほぼ普及していなかった頃、とある新興宗教系のIT企業(もちろん今は存在しない企業)が、とある官庁の基幹となるシステムの作成の下請けになっていたことがありましたが、それと同じ流れでしょう。その昔から、日本はスパイ活動だなんて大上段に構えなくても、向こうから勝手に機密情報がどんどん届く国として知られていましたし。Coward統一教会系だったワコムが、ペンタブ用ドライバーを経由して、PC上で起動したすべてのアプリの名前を収集しているという報告がありましたね。[gigazine.net]#以前(かなり前)は文鮮明の肖像画がワコムのオフィスに大きく掲げられてました。#最近はなくなったらしいと聞いてますが。(#3757359)スーパーハカー感あふれるタイトルですね。仕様書とソースがあるから、無理だと思うが、どうやったら仕込むことができるか興味深い。Coward日本企業の仕様書は最高品質だ。・書類の様式は一紙の乱れも無い。・罫線は途切れることなく引かれている。・字下げも番号付けにも乱れはない。・印刷しても文字切れ(落ち)が無い。Coward体裁だけで肝心の内容は日本の文字を使ってるだけなんだよね。Coward業務仕様を書かないわ、プラットフォームと使用言語無視してcobol的な記述に社内言語(用語の領域超えてる)じゃみても分からんよ。(#3757422)バレたら一発KO、信用問題どころか刑事事件にまで発展しうるからちょっと難しいわな。納品ソースには残らないようなやり方じゃないと危なすぎる。Cowardバレたら会社を閉めてドロン。社名を変えて営業活動。Coward戸籍すら背乗してるじゃない。Cowardその事実が公になってないんだから少なくともバレてはないんだよ。するフレームワークのバージョンを指定しておく。これだけで、どうなるか分かるよね。納品物はクリーンだが、脆弱性がある。バックドアを組み込んでおく必要はない。組み込める(侵入経路がある)で必要十分なんだよ。上級レベルの攻撃者からしたらね。それに、正確な下調べができた時点で、攻撃の成功率も高まる。Cowardどうせ丸投げ。7payとか見りゃわかるとおり、最初から脆弱性あって仕込むまでもないレベルすらあるしね。最近のなんちゃらpay駆け込み開発に食い込みまくってそう。(#3757599)大学教員が脱北するくらいなのだから、現状は相当、縛りがきついんだろうなと思う。今の部隊もかわいそうにねぇ、成果主義でほぼ自由はないだろうし。本当の日本を知った時、経済格差と治安格差でさぞやカルチャーショックだろうと思う。あの黒電話は部下を操って不正アクセスと仮想通貨でジャブジャブ稼いでいるということ。会社なら直ぐ特定できるんじゃない?特定がお得意の方々にかかれば。ヒントは2013年以降の設立と人員が数人という、ほぼダミー会社。あと組み込みも請け負う。[wikipedia.org]ストーリーの真偽は知らないけど、その気になれば何でも出来るよね。(#3757476)おれの給料が安いのはこいつらのせいか。Starってどうなったんだっけ。言うでしょより多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。service.閉じるスラド読み込み中...。