証拠は見つかった!? 遠隔操作ウイルス事件 犯人逮捕後の報道まとめ

yousukezan
遠隔操作ウイルス事件の犯人はなぜ逮捕されたのか、何が証拠となっているのかが、報道機関によってバラバラでよくわからないので現在の報道を元にまとめています。(現在まだ犯人は否認中だそう)

猫に首輪を付けたのが防犯カメラに写っているのが逮捕理由なのでしょうか。

先月5日には神奈川県江の島の猫の首輪から遠隔操作ウイルスのプログラムが入った記憶媒体のマイクロSDカードが見つかり、近くの防犯カメラに片山容疑者とみられる男が猫に近づいていく様子が映っていました。
逮捕の男 携帯に記憶媒体つけた猫の写真 NHKニュース

今のところ理由は首輪を付けただけ?

犯人のPCに入っていたのはいったい何?

朝日新聞的にはソースコード

首輪に仕込まれたメモリーカードには、「ソースコード」と呼ばれる遠隔操作ウイルスのプログラムが記録されていた
朝日新聞

iesys.exeが見つかっていたら動かぬ証拠となりそうですが「同容疑者のPCから「iesys.exe」ファイルが見つかっており」との記述があるのはガジェット通信のみ

昨日早朝、PC遠隔操作事件に関連し威力業務妨害容疑で容疑者が逮捕された。同容疑者は「iesys.exe(アイシス)」と呼ばれるウィルスソフトを使い遠隔操作を行っていたとみられる。同容疑者のPCから「iesys.exe」ファイルが見つかっており、捜査を進めている段階。
PC遠隔操作容疑者逮捕前に警察が情報漏洩していたことについて 国家権力を使った晒し上げ – ガジェット通信

犯行声明に書かれていたウイルスが押収したPCにあったようです。(実際に犯行に使われたかどうかは不明)

パソコンに残っていたウイルスなどの特徴が、男性4人が誤認逮捕されたパソコン遠隔操作事件の「真犯人」による犯行声明メールの内容と一致していたことが、捜査関係者への取材でわかった。
犯行声明通りのウイルス、殺人予告のPCで確認 : 社会 : YOMIURI ONLINE(読売新聞)

米国のサーバーに遠隔操作型ウイルスがあったそうです(容疑者のものかどうかは不明)

「片山容疑者の犯行で間違いのない証拠がある」。同庁幹部がこう自信を見せる重要証拠の一つが、米国のサーバーに残っていた遠隔操作型ウイルスだ。パソコンにウイルスを感染させた際に残ったとみられ、先月、米連邦捜査局(FBI)から提供を受けた。
遠隔操作の痕跡、ウイルス・猫…関連徐々に : 社会 : YOMIURI ONLINE(読売新聞)

海外の匿名サーバーに接続した記録があるから遠隔操作したらしいっすよ(けど遠隔操作した記録ではないよう)

海外の匿名サーバー経由でインターネット掲示板に殺人予告を書き込んだとして男が逮捕された事件で、この書き込みがあった時間帯に男の職場のパソコンから海外の匿名サーバーに接続した記録があったことがわかった。
職場PCに海外サーバー接続記録 遠隔操作 | 日テレNEWS24

似たような時間ということですね。

一連の事件では、インターネット上の掲示板から無料のソフトをダウンロードするとパソコンが遠隔操作ウイルスに感染していましたが、事件で使われたとみられる複数のウイルスがアメリカにあるサーバーに残されていたことが捜査関係者への取材で分かりました。警視庁などがFBI=アメリカ連邦捜査局と解析を進めた結果、すべてのウイルスに片山容疑者が働いていた会社のパソコンから送られたことを示す情報が含まれていたということです。
遠隔操作ウイルス 男の会社から送信 NHKニュース

命令掲示板にアクセスしてた形跡があったそうですよ(けど命令を書き込んだのかは不明)

一連の遠隔操作事件では、犯人が犯行予告を書き込む際、まず、匿名化ソフトを使い、国内の掲示板サイトに命令を書き込む。すると、ウイルス感染したパソコンが、自動的にその命令を読み取り、掲示板などに犯行予告を書き込む仕組みになっていたとみられている。
FNNニュース: PC遠隔操作事件 使…

の後に「捜査本部が、片山容疑者のパソコンの接続記録を調べたところ、犯人が命令を書き込んだ掲示板に、アクセスした形跡が見つかったという。」ということでミスリードを誘う戦略ですね。わかります。

犯行声明メールが派遣先から送信されたとみられているそうですよ(わかっているのは4件が違うところから送られたということだけ)

ANN News Channel@annnewsch

男の職場以外から犯行声明メール PC遠隔操作事件(13/02/12) bit.ly/12mV5Yl

12通のメールが職場のPCから送信されているとみられ
男の職場以外から犯行声明メール PC遠隔操作事件(13/02/12) – YouTube

(まだ捜査中 証拠なし)
職場が変わった後の残り4通は全然違うところから送信らしい。

●犯人像の推理

自作PCがあるからウイルス作成できたんですって

逮捕された男の自宅から押収されたパソコンに自作のものが含まれていたことがわかり、警視庁などは、IT技術に精通した男が、遠隔操作ウイルスも作成したとみて調べている。
FNNニュース: PC遠隔操作事件 押…

猫カフェ行ったから猫に執着してるんですって

その後、防犯カメラ画像の捜査などから片山容疑者が猫に首輪をつけたと特定し、逮捕につながった経緯があることから、片山容疑者の猫に対する執着心がうかがえる。
PC遠隔操作で逮捕の男、猫に執着 | 日テレNEWS24

●明らかになったこと

容疑者はC#が使えない!?

Hiromitsu Takagi@HiromitsuTakagi

日経新聞の記事 nikkei.com/article/DGXNAS… だと、弁護人の話として、「容疑者が「職場で匿名化ソフト『Tor』を使ったことがある」と話していることを明らかにした。」とだけ書かれているが、読売新聞本日朝刊では、仕事と関係ないサイトを見るために使っていたとされている。

毎日RT編集部@mainichiRT

PC遠隔操作事件で、一連の事件で使われた遠隔操作ウイルスと類似する別のウイルスが見つかっていたことが分かりました。【紙面転載可なら #rt_pc をつけて】 ow.ly/jkZd3 合同捜査本部は、試作段階のウイルスを削除し忘れたものとみています。

江ノ島の監視カメラに実は写っていない?

首輪を付けた時間には江ノ島にいなかった?

首輪が付けられたのは3日の14:43から16:13の間みたいですね。

ハイジャック防止罪で起訴!?

番外

https://matome.naver.jp/odai/2136064175770713701
2013年03月23日