【マルウェア事件簿】：ありえないこと！

<img src="http://members.jcom.home.ne.jp/aisora2a/computerimages3.gif">

2005年、全１４社のサイトへ不正侵入し、Webページを改ざん、ウィルスを
埋め込み、旅行会社では約５２万件の顧客の個人情報を盗んで転売し、又
オンラインゲームのパスワードを盗み現金化し、価格.comではサイトの閉鎖
期間１０日間で売上高が２億５千万円の損害を与えた国学院大学の中国人留
学生が不正アクセス禁止法で逮捕された事件がありました。

結果は、逮捕されても１年以下ですから、懲役になりません。
最大で、たったの総額５０万円以下の罰金刑。
略式、３０万円の罰金で終わりでした。
酒気帯び運転よりも軽いのです。orz　○|￣|_

これが米国であれば、加算方式で全１４社×最大懲役１年(日本の罰則)　
合計１４年の懲役です。(実際はもっと重いです)
日本は犯罪天国、ハッキング天国です。

中国語がわかれば、誰でも使えて、入手可能な
SQLインジェクション攻撃ツールを使って、サイトに不正侵入し、
何もウィルスを埋め込まなくても、顧客の個人情報やクレジットカード情報を
盗んで転売すれば、かえって発覚されにくいのです。

2008年3月9日 21時頃発生 12日公表　ウイルスバスターのトレンドマイクロ社
の「ウイルスデータベース」のページが改ざんされ、ウィルスが埋め込まれま
した。

2006年3月におきた、同社の社員によって営業資料がWinnyウィルス感染で流出
した事件よりも、ありえないことでした。

ウイルスバスターの会社は旅行会社でも、ショッピングサイトでもありません。

<a href="http://internet.watch.impress.co.jp/cda/news/2008/03/12/18775.html">
トレンドマイクロのウイルス情報ページが改竄、ウイルスを埋め込まれる
</a>

<a href="http://itpro.nikkeibp.co.jp/free/NPC/NEWS/20050706/164102/">
【緊急インタビュー】SQLインジェクション攻撃に気づかない企業は山のようにある
</a>

▼そして犯人のアクセスログが残らない手口へ(不正侵入したページをリダイレクトさせる)
<a href="http://internet.watch.impress.co.jp/cda/news/2008/10/02/21047.html">
新手のSQLインジェクション攻撃を確認、ラックが緊急注意喚起
</a>