PC遠隔操作ウイルスのファイル名は"iesys.exe" 2ちゃんねる経由で感染

このエントリーをはてなブックマークに追加
266 コラット(東京都)
つまり犯行手順としては

1:犯人がDropBoxにウイルスをアップロード(Tor使用)
2:犯人が2chシベリア板に代行依頼書き込み(Tor使用)
3:代行依頼の人が、2chソフトウェア板のスレにダウンロードURLを代行書き込み
4:被害者がDropBoxからウイルスをダウンロードし実行
5:犯人が指令コマンドをしたらばのスレにBase64で書き込み(Tor使用)
6:被害者のPCからしたらばのスレが自動ダウンロードされ遠隔コマンドが実行される
7:被害者のPCから遠隔コマンドの解釈が行われ、
クロスサイトリクエストフォージェリーで犯行予告書き込みが大阪市のメールフォームに実行される
8:被害者のPCから遠隔コマンドの解釈がウイルスを削除

身元バレするところにはTorが使われているので、警察もかなり捕まえづらい予感はする。