「個人情報の流出」って？

質問

一般的に言われているコンピュータウィルスの被害についての質問です。

自分のPCがメールなどから感染した場合の被害として、
「クレジットカードナンバーなどの個人情報が流出する」
という話を聞きますが、その流出先というのは
どこなんでしょうか。

素人考えでは、ハッキングプログラム（というのかな？）に
その情報のアクセス先が書いてあるのなら
犯人は特定されちゃう気がするのですが。

それとも特定のBBSに書き込まれちゃったりするのでしょうか。

回答No.3

parts · ベストアンサー

クレジットカードですか？
ＩＥ６、５，５などでCookieの欠陥がありましたね。
（現在、対応ＦＩＸがマ社より供給）

クレジットカードの情報流出はどうなっているかということですよね。簡単ですよ。方法は３つあります。

一つは、「トロイの木馬」にＰＣの制御を乗っ取る命令だけを導入し、相手に感染させます。
トロイは相手が何らかの命令を実行したときやネットから特定の不正なパケット（情報）を入手したときに発動します。すると外部から好き勝手に操作できるわけで、それとセキュリティホールを利用して外部にデータを送ります。
セキュリティホールを利用すればどこに情報を送ったかなどのデータ（送信ログ）が残りませんから、ＰＣ側に情報が残ることはありません。
（トロイの木馬とウィルスは異なります。ウィルスの中にトロイの木馬型ウィルスというのがありますが、それとトロイの木馬も異なります。トロイの木馬の機能を持つウィルスを木馬型、トロイの木馬の機能だけでウィルスの能力のない物はトロイの木馬といいます）

２つ目は、証拠隠滅をするタイプのウィルスやトロイですね。
トロイやトロイ型のウィルスを利用し、外部に（特定の場所）情報を送りだした後、ＰＣのシステムを破壊します。
そして、送り出したデータもサーバーを複数経由しフィルターをかけて場所の特定をできなくします。サーバーをいくつか通すことで相手の特定を遅らしたり、特定できなくすることができます。また、不正に踏み台としてサーバー侵入を繰り返してターゲットにアタックすることもあります。（これは、３つ全てで利用されることが多いです）

３つ目は、サイトを利用します。
特定サイトに何らかのパケットを仕組ませたり、サイトに不正侵入して一部書き換え、ネットサイトに来る物を利用してCookieなどにアクセスし必要データを取り出します。
（セキュリティホールを使う場合もある）

まあ、こういう方法が考えられます。
これらを使えば、分からないわけですよ。しかも、３つめや１つ目はウィルス対策だけでは防げません。セキュリティ対策やセキュリティホール対策をしていないと、データ流出やＰＣの乗っ取りの危険があります。

まあ、他にもあるでしょうが・・・あなたのいう今回の場合は２番目ですね。

お礼

回答有難うございます。

こんがらがっていたものが少し整理されました。

回答No.2

JOYBOX

＞自分のPCがメールなどから感染した場合の被害として

メールから感染して、ハッキングのためのファイルを植え付けられるケースもありますが、ＰＣに直接侵入されてＰＣを遠隔操作されたり、情報を盗まれたりするケースもあります。
後者の場合の方が深刻な問題です。
後者は侵入されてもなかなか気がつかないし、知らないウチに情報を盗まれますからね！

＞その流出先というのはどこなんでしょうか。

メール等のウイルスによるものでしたら、その作者ということになりますが、
不正侵入の場合は、ハッキングをやってる連中はＰＣやネットに詳しい人ばかりではありません。
素人によるハッキングが急増しています。
インターネット上には多数のクラッキング・ツールが出回っていて、そのツールを利用して、無防備でセキュリティ・ホールがあるコンピュータをボタンのクリック一つで探し出します。
探し出すと、Backdoor/SubSeven トロイの木馬やNetBus トロイの木馬等をＰＣに組み込んで他人のＰＣを遠隔操作したり、ＰＣ内の情報を盗みます。
従って、流出先というとハッカーということになり、限定されません。
（なお、上記２種のトロイの木馬は厳密にいうとウイルスとは違います）

＞犯人は特定されちゃう気がするのですが。

ノートンインターネットセキュリティ等を導入していればウイルスも不正侵入も防いでくれますが、リポートとして侵入を試みた情報を表示してくれます。
相手のＩＰアドレスは確認出来ますが、通常は利用しているプロバイダーのＩＰアドレスで、その先は守秘義務もありますからハッカーの特定まではといったところです。

コンピューターやネットに深い知識が無くてもハッキング出来るツールがインターネット上からＤＬ出来ますし、その作者がハッキングを推奨しているということもあり、子供がゲーム感覚で他人のＰＣに侵入するケースも多いです。
侵入してもＰＣそのものでは大したことは出来ないと思いますが、情報が漏れてしまうのは大問題です。

ノートンインターネットセキュリティの他にウイルスバスターやマカフィーの一部の製品もファイアウオールが入っていますので、お使いのウイルスソフトのメーカーに合わせた製品を導入する事をお勧めします。

今年は、不正侵入が大問題になるような予感がしています。

お礼

回答＆アドバイス有難うございます。
やはり巧妙なやり口というのはあるんですね。

回答No.1

SLIM

>その情報のアクセス先が書いてあるのなら
>犯人は特定されちゃう気がするのですが。
特定の場所に留まっているという前提なら「その時点での」場所の特定はできますよね。
当然自分自身の身元が割れちゃ笑い話にしかなりませんからそんな場所からはアクセスしないでしょうし収集先も別にするんでしょうけど。

プロバイダも本人確認をろくにしない腐った所もありますし。

情報を抜いた後、海外へ移動（その逆も、もちろん「海外を移動」することも）できますので　その後どこで使われるか分かりませんね。　

国内だけだと　どこで抜かれたのか分からなくても情報を使われた時・大抵は商品購入に走るようでその時点でほぼ特定できるようですね。
よく捕まってます。

＃串の２～３本通して安心しておいたしている子も・・・
＃「匿名性が高くなる」だけで「匿名」ではないのに。

補足

回答有難うございます。
ところで、「＃串」とは何でしょう。
＞＃串の２～３本通して安心しておいたしている子も・・・
＞＃「匿名性が高くなる」だけで「匿名」ではないのに。
ここの意味がわからないのです。