Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「リネージュ2」への不正アクセスで逮捕者 - ツールにウイルス仕込みアカウント窃取

神奈川県警は、他人のアカウント情報を窃取し、オンラインゲーム「リネージュ2」へアクセスしていた容疑者2人を、不正アクセス禁止法違反の容疑で逮捕した。

オンラインゲームを運営しており、警察の捜査に協力していたエヌ・シー・ジャパンによれば、容疑者らは、「リネージュ2」のデザインなどを利用したフィッシングサイトを設置し、サイト上でオンラインゲームの操作を自動化する不正ツール「ボット」を配布していたという。

ユーザーがツールを利用しようとするとウイルスに感染し、IDやパスワードがウイルスによって詐取され、容疑者へ送信するしくみになっており、容疑者らは、他人になりますましてアクセスし、アイテムやゲーム内の通過を非公式の「RMT(リアルタイムトレード)」に売却して金銭を得ていたと見られている。

登録には虚偽の個人情報が用いられていたが、エヌ・シー・ジャパンが捜査へ協力し、行動や所在地を割り出し、逮捕につながったという。同社では、今回逮捕された容疑者と取引を行ったアカウントや、ボットを利用したアカウントについても、引き続き調査を進めていくとしている。

(Security NEXT - 2010/11/24 ) このエントリーをはてなブックマークに追加

PR

関連記事

地理情報サーバ「GeoServer」の脆弱性悪用に注意喚起 - 米当局
予約管理システム侵害、予約者にフィッシングメール - 京都市内のホテル
「Langflow」に未修正脆弱性、緩和策を - 報告者「修正が後回し」
サポート詐欺で遠隔操作ツールをインストール - 和歌山の休日診療所
仮想環境を狙うマルウェア「BRICKSTORM」 - 中国政府系攻撃者が悪用
「ローチケ」装うフィッシング攻撃 - 当選通知など偽装
総当り攻撃で内部侵入、挙動検知してサーバ隔離 - タマダHD
認証管理製品「Devolutions Server」に複数脆弱性 - アップデートを提供
エプソン製プロジェクターに脆弱性 - 310機種に影響
国会図書館のシステム開発再委託先で侵害 - 影響範囲を調査