眼鏡小僧の独り言パソコン関連や深夜アニメ、イベントで買ってきた同人誌のレビューなどをする情報配信ブログです。Firefox今年最大のサイバー犯罪――次世代を育てるきっかけになるか!?今年最大のサイバー犯罪となった「遠隔操作ウイルス事件」その全貌は解明されてWikipediaでも詳細な内容を知ることが出来る。久しぶりにウィキったりググったりしたので、分かったことを適当にまとめておこうと思う。自動で掲示板に書き込ませるHTMLの組み込みCSRF(クロスサイトリクエストフォージェリ)という仕組み。原型はHTMLテキスト。クリックすることで別の作業を自動実行させる。2005年に、mixiの日記に勝手に書き込みさせる手法として有名になった。iesys.exe(アイシス・エグゼ)。いわゆるバックドア機能を持っている(キーロガー・スクリーンショットの送信など)既存ウイルスの亜種などではなく、犯人オリジナルのウイルスだったためアンチウイルスソフトで引っかかることがなかった。いわゆるゼロディ攻撃にあたる。新種ウイルスによる遠隔操作により大きな事件になったと思われます。良くも悪くもCSRFを知れたことや、バックドア系のウイルスについて復習できたことは久しぶりに刺激になったように思ったり思わなかったり・・・Tweet関連記事Vプリカを使ってみた。