スパイウェア、ウィルス等の送信先

Question

　合法、非合法を問わずウィルス、スパイウェア、トロイの木馬等、PCの内部情報を外部送信するプログラムについてですが、情報取得するためには当然送信先があると思います。その送信先は上記プログラムに感染した、あるいはダウンロードしたPC内部を調べたらどこかにその送信先は書かれてあるということでしょうか？
　

doki2 · Accepted Answer

>時々、ウィルスを作成した人が逮捕されていますが、あれはどうやっているのでしょうか？

追跡調査に成功したということになります。

ウィルス対策ソフトメーカーでは世界中に張り巡らせたネットワークを使って、不審なアクセスを追跡しています。

アンダーグラウンドの世界に入り込んでさまざまな情報を収集しているようでもあります。

http://www.itmedia.co.jp/enterprise/articles/0612/19/news006.html
ITmedia エンタープライズ：「Vistaの攻撃コード、5万ドル」――明かされる闇市場の相場

http://www.itmedia.co.jp/enterprise/articles/0612/11/news015.html
ITmedia エンタープライズ：サイバー犯罪を担う学生たち――犯罪組織がリクルート

わざとボットウィルスに感染させて動作確認するケースもあるようです。

http://www.itmedia.co.jp/enterprise/articles/0606/09/news028.html
ITmedia エンタープライズ：激化する悪質なボットネットとの戦い (1/2)

これらの手法や情報が捜査当局にも提供され犯人逮捕に結びついているのではないでしょうか。

http://www.itmedia.co.jp/enterprise/articles/0612/25/news017.html
ITmedia エンタープライズ：スペインでフィッシング組織摘発、リーダーは19歳

doki2 · Answer

ウィルス対策ソフトメーカーの技術者はウィルス等の検体を入手すると逆コンパイラや逆アセンブラを使ってプログラムを解析（リバースエンジニアリング）します。

リバースエンジニアリングによってウィルスプログラムのソースコードまたは、ほぼそれに近いものが作られ、専門家がみれば、そのプログラムの振る舞いがわかりますので、対応するプログラムをつくり顧客に提供しています。

当然、盗み出したデータの送信先も解読されます。

送信先がわかれば犯人を特定できそうに思いますが、そうは行きません。

一時的な送信先として使われているのが、ボットネットワークに取り込まれた一般ユーザーのパソコンです。

盗み出されたデータは、世界中にある多数のPCを転々と転送された後、犯人のパソコンに届くようになっているようです。

FBIが追跡調査して、転送先のアドレスを割り出し家宅捜索をしたところ、該当するPCの所有者は犯人とは何の関係もない一般人で、そのPCを調べるとボットウィルスが仕込まれていたという例があります。

追跡調査等で不審なアクセスがあれば通信を遮断したり転送先を変えたりしますので簡単に犯人を捕捉できないのが実情ではないでしょうか。

☆ボットネットワーク
https://www.ccc.go.jp/bot/index.html

☆逆アセンブラ
http://ja.wikipedia.org/wiki/%E9%80%86%E3%82%A2%E3%82%BB%E3%83%B3%E3%83%96%E3%83%A9

☆逆コンパイラ
http://ja.wikipedia.org/wiki/%E9%80%86%E3%82%B3%E3%83%B3%E3%83%91%E3%82%A4%E3%83%A9

☆リバースエンジニアリング
http://ja.wikipedia.org/wiki/%E3%83%AA%E3%83%90%E3%83%BC%E3%82%B9%E3%82%A8%E3%83%B3%E3%82%B8%E3%83%8B%E3%82%A2%E3%83%AA%E3%83%B3%E3%82%B0

beathouse · Answer

そう簡単には分からないと思いますけどねぇ。。。
非合法のが簡単に分かってしまうようであれば製作者はすぐ捕まってしまいますし、捜査もすぐに終わってしまうでしょう
こんな風にすぐ逮捕されるんであれば作る人も居ないでしょうし

ファイアウォールでブロックしたら何か分かるかもしれませんね

noname#150436 · Answer

恐らく暗号化されてるはずなので無理だと思いますが
あるとしたらプログラム内部ですね

スパイウェア、ウィルス等の送信先

>時々、ウィルスを作成した人が逮捕されていますが、あれはどうやっているのでしょうか？

ウィルス対策ソフトメーカーの技術者はウィルス等の検体を入手すると逆コンパイラや逆アセンブラを使ってプログラムを解析（リバースエンジニアリング）します。

この回答への補足

そう簡単には分からないと思いますけどねぇ。

恐らく暗号化されてるはずなので無理だと思いますが

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング