Japan bekommt einen Crash-Kurs in Cybersicherheit, von LOLcats zu Remote-Hacks und Viren

Nationale TV-Anker kämpfen durch Erklärungen der Tor Anonymität Netzwerk, während Zeitungen detaillierte Grafiken laufen auf Remote-Hacker-Software und die nationale Polizei warnen davor, obskure Online-Tools zu verwenden, die als Syberian Post Offices bekannt sind.

Japan befindet sich mitten in einer Cybercrime-Lösung.

Die Öffentlichkeit ist von der Saga von dem, was zu sein scheint, angezogen worden ein einsamer Hacker, der Software auf die Computer von Unschuldigen verfrachtete und sie dazu benutzte, fiktive Warnungen vor bevorstehenden Massenmorden an öffentlichen Schulen und Angriffen auf Flugzeuge zu veröffentlichen. Er verbrachte dann Monate damit, Behörden durch E-Mails an die nationale Presse zu verhöhnen.

[Weiterführende Literatur: Wie man Malware von Ihrem Windows PC entfernt]

Nach einer öffentlichen Verfolgungsjagd, die mehrere falsche Verhaftungen enthielt, eine Spottnachricht, die zu einer Erinnerung führte Karte auf dem rosa Halsband einer Katze auf einer kleinen Insel gepflanzt, und Bilder online mit ihren Standortdaten offenbar zwickt, um Behörden in die Irre geführt, verhaftet Polizei endlich Verdächtigen Yusuke Katayama, eine 30-jährige etwas mollig IT-Arbeiter, letzte Woche. Die Polizei scheint zuversichtlich zu sein, dass sie den Mann dafür verantwortlich gemacht haben, obwohl einige immer noch zweifelhaft sind.

"Es hat so lange gedauert, und es schien, als wäre die Polizei hilflos, ihn zu finden", sagte Yoji Ochiai, Anwalt und ehemaliges Publikum Staatsanwalt, der auf Online-Verbrechen spezialisiert ist und auch E-Mails vom Hacker erhielt.

"Das kann man sich als eine wichtige Lektion für die Polizei vorstellen."

Hacker-Mätzchen

Die bunten Teile der Geschichte haben durch die westlichen Medien in kurzen Bytes von Hacker-Comedy-Stümper-Polizei verhaftet und den falschen Kerl vier Mal befragen; Online-Videos von der Katze, die sich an den Beinen von Reportern reibt - aber Branchenbeobachter sagen, die Tortur habe echte Veränderungen ausgelöst. Die öffentliche Demütigung hat Japans Nationalpolizeibehörde (National Police Agency, NPA), deren Rolle ähnlich wie das FBI in den USA ist, dazu gebracht, eine Reihe von Reformen rasch zu verabschieden.

"Die Polizei machte falsche Verhaftungen aufgrund der IP-Adressen von Computern, die auf öffentliche Foren zugegriffen haben, das war der Standard ", sagte Yoshimi Usui, der Direktor von RIIS, dem Forschungsinstitut für Informationssicherheit. "Es scheint, dass sie nicht einmal wussten, dass Anonymisierungswerkzeuge existierten."

Frühere Vorfälle waren viel ernster - der Sony-Gaming-Netzwerk-Hack im Jahr 2011, gestohlene Geheimnisse von Militärunternehmen und der Raumfahrtagentur, Online-Einbrüche im Parlament Aber nichts hat die Aufmerksamkeit des Landes auf sich gezogen.

Die Ereignisse, die zu der Festnahme führten, begannen im Juni letzten Jahres, als Nachrichten von Massenmorden und öffentlichen Angriffen in Online-Postings erschienen. Nachdem die Behörden die falschen Verdächtigen verhaftet und freigelassen hatten, beschimpfte der Hacker, den die Polizei jetzt als Katayama bezeichnet, sie per E-Mail an die Presse, einschließlich einer, die sie zur Speicherkarte der Katze führte. Die Karte enthielt eine Kopie eines leistungsfähigen Programms, das Katayama nach eigenen Angaben erstellte und anwendete, wodurch er entfernte Computer anonym steuern und die Postings veröffentlichen konnte.

Tech Crimedown

Die nationale Presse hat jede neue Entwicklung im Detail behandelt. Die Polizei spürte Druck und reagierte mit untypischer Geschwindigkeit.

IDGNSA wollte ein Poster der japanischen Polizei mit einer Belohnung von 3 Millionen Yen (Klicken zum Vergrößern).

Im Dezember bot die NPA ¥ 3 Millionen (US $ 32.000) zur Information an über die Person hinter den High Jinks, die erste Belohnung für einen Hacker. Die auf japanischen Bahnhöfen und in den Postämtern allgegenwärtigen Plakate der Agentur zeigen normalerweise ein verschwommenes Bild einer von Sicherheitskameras aufgenommenen Kamera mit einer Liste von Verbrechen und Muttermalen. Aber das Hacker-Poster war etwas Neues - sein einziges Bild ist ein Paar Cartoon-Hände auf einem Laptop, gefolgt von einem langen Block Text mit technischen Fähigkeiten einschließlich C # -Programmierung und die Verwendung eines "Syberian Post Office", ein Werkzeug für die Herstellung online Buchungen anonym.

Anfang dieses Monats, vor der letzten Verhaftung, veröffentlichte die NPA ein "Notfallprogramm" für den Kampf gegen Cyberkriminelle, wobei sie ihre Fehler im Hacking-Fall als Motivation nannte. Neue Maßnahmen schließen ein, dass Polizeibeamte "Hacking-Communities" beitreten und Beziehungen zu Hackern knüpfen, um Informationen zu sammeln, und herauszufinden, wie man Kriminelle anbindet, die Werkzeuge wie Tor benutzen.

Es ist noch unklar, ob die Polizei ihren Mann in Katayama hat Beamte haben gesagt, dass sie unwiderlegbare Beweise besitzen. Er hat standhaft bestritten, der Drahtzieher hinter den Cyberangriffen zu sein, und nennt seine mangelnde Fähigkeit als Beweis.

"Wenn man die Fähigkeiten des" eigentlichen Verbrechers "mit Katayama vergleicht, ist er offensichtlich weitaus talentierter als Katayama wenn man sich Katayamas Fähigkeiten anschaut, dass er hier nicht der Kriminelle ist ", sagte der Anwalt des Verdächtigen Reportern.

Das Virus wurde

untersucht Das Programm, das die Kontrolle über entfernte Computer und Online-Bedrohungen übernahm, war" iesys.exe " wurde in der Programmiersprache C # speziell entwickelt und von den Behörden sorgfältig analysiert. Die Tokyo Metropolitan Police Department hat den seltenen Schritt unternommen, detaillierte Beschreibungen der Software zu veröffentlichen, einschließlich der Klassen und Variablen, die im Quellcode verwendet werden.

"Detaillierte Informationen über dieses Virus wurden veröffentlicht, um die Öffentlichkeit zu ermutigen geben Sie weitere Informationen darüber an ", heißt es in einem speziellen Bereich der dem Virus gewidmeten Abteilung.

Nachdem die Software einen Computer infiziert hatte, versteckte sie sich im Hintergrund und kontrollierte regelmäßig kostenlose Online-Anschlagtafeln auf einem japanischen Portal." Livedoor, "für Befehle von seinem Controller. Dazu gehören Anweisungen zum Ein- und Ausschalten von Keyloggern, zum Hoch- und Herunterladen von Dateien sowie zum Senden von Nachrichten an andere Bulletin Boards.

Behörden haben Berichten zufolge mehrere Versionen des Windows-Programms in freier Wildbahn entdeckt, und diejenigen, die sie analysiert haben, sagen Sie sind komplex und einzigartig. Das Sicherheitsunternehmen Trend Micro hat das "Schadenspotenzial" des Codes als hoch eingestuft und sagt, dass Benutzer die Registrierungen ihrer Computer manuell ändern müssen, um sie loszuwerden.

Die Komplexität des Programms und die sorgfältige Entwicklung scheinen es zu sein Im Gegensatz zu Katayamas Aktionen in den Monaten, in denen er angeblich mit Japans Nationalpolizei spielte. Behörden haben erklärt, dass er gelegentlich seine Internetaktivitäten nicht anonymisiert und ihn zum Online-Kauf einer kleinen Figur führte, die später auf einem Foto erschien, das er an Zeitungen schickte.

Das FBI kooperierte mit der japanischen Polizei und stellte den Inhalt einer Dropbox zur Verfügung Konto des Verdächtigen, dessen Inhalt eine Kopie des "iesys.exe" -Virus enthielt, laut der Wirtschaftszeitung Nikkei.

Wenn Katayama sich als der Drahtzieher hinter dem Programm herausstellt und derjenige, der Drohungen ausstößt online, es scheint, dass die Polizei eine Pause in ihrem ersten öffentlichen Duell mit einem Hacker seiner Statur einging. Einer ihrer Hauptdarsteller war ein dezidiert tiefes Tech-Video von ihm, das von einer Überwachungskamera auf Enoshima aufgefangen wurde, der kleinen Insel, auf der er angeblich die Speicherkarte einer einheimischen Katze gepflanzt hatte.

"Es scheint so, als wolle er demonstrieren Zu weit gegangen. Wenn das stimmt, dann hatte die Polizei das Glück, weil sie ihn wahrscheinlich nicht anders gefunden hätten ", sagte Ochiai.