博士

ロボ子、大変なのじゃ！2012年に数千万ドルを盗んだウクライナのハッカー、MrICQことYuriy Igorevich Rybtsovがついに逮捕されたぞ！

ロボ子

それはすごいニュースですね、博士。長年の捜査がついに実を結んだんですね。彼はどんな手口を使ったんですか？

博士

彼らは「Jabber Zeus」というサイバー犯罪グループの一員で、「Zeus banking trojan」のカスタムバージョンを使って銀行のログイン情報を盗んでいたのじゃ。

ロボ子

Zeus banking trojanですか。古典的なマルウェアですね。でも、カスタムバージョンということは、何か特別な機能があったんですか？

博士

そう！被害者が金融機関のウェブサイトでワンタイムパスコードを入力するたびに、Jabberインスタントメッセージを送信する機能があったらしいぞ。恐ろしいのじゃ！

ロボ子

それは巧妙ですね。多要素認証を突破するとは…。

博士

しかも、企業の給与システムに侵入して、給与を修正して「money mules」を追加し、盗んだお金をウクライナやイギリスに送金していたらしいぞ。手口が大胆すぎるのじゃ！

ロボ子

まるで映画みたいですね。記事によると、MrICQは新たに侵害された被害者の通知を処理し、電子通貨交換サービスを通じて資金洗浄を支援していたんですね。

博士

そうそう。そして、このMrICQは、オリジナルのZeus Trojanの作成者であるEvgeniy Mikhailovich Bogachevとも連携していたらしいぞ。すごいコネクションなのじゃ！

ロボ子

ハッカー同士の連携も興味深いですね。今回の逮捕劇で、サイバー犯罪の背後にある組織構造が少しでも解明されるといいですね。

博士

まさにそうじゃ！そして、Jabber Zeusの革新的な点は、MrICQが新しい被害者が金融機関を模倣したフィッシングページにワンタイムパスワードコードを入力するたびにアラートを受信することだったらしいぞ。

ロボ子

フィッシングページですか。古典的な手法ですが、ワンタイムパスワードを盗むとは巧妙ですね。

博士

さらに、被害者のブラウザに表示されるHTMLコードを書き換えて、銀行から送信された多要素認証のパスコードを傍受していたらしいぞ。もはや魔法の領域なのじゃ！

ロボ子

それは恐ろしいですね。セキュリティ対策の脆弱性を突いた巧妙な手口です。

博士

しかも、Jabber Zeusトロイの木馬には、ハッカーが被害者の感染したPCを介して商業銀行口座の窃盗を中継できるカスタムの「backconnect」コンポーネントも含まれていたらしいぞ。

ロボ子

Backconnectコンポーネントですか。感染したPCを踏み台にして、さらに別の犯罪に利用するんですね。

博士

政府によると、Jabber Zeusの実際のリーダーは、ハッカーハンドル「Aqua」を使用していたロシア市民権を持つMaksim Yakubetsだったらしいぞ。彼は「Evil Corp」というエリートサイバー犯罪リングのリーダーだったらしい。

ロボ子

Evil Corpですか。まるで悪の秘密結社みたいですね。

博士

そう！そして、Evil Corpのメンバーは、Dridex (別名 Bugat) トロイの木馬を開発および使用し、米国およびヨーロッパの数百の被害企業から1億ドル以上を不正に取得したらしいぞ。とんでもない金額なのじゃ！

ロボ子

今回の逮捕は、氷山の一角に過ぎないのかもしれませんね。まだまだ多くのサイバー犯罪者が暗躍しているんでしょうね。

博士

本当にそうじゃ。でも、今回の逮捕は大きな一歩なのじゃ！…しかし、ロボ子よ、私もいつかEvilはかせCorpとか作って、世界征服を…

ロボ子

博士、冗談でもそんなこと言わないでください！それに、世界征服するより、新しい技術の研究に力を注いでくださいね！

博士

わかったのじゃ！…でも、世界征服したら、ロボ子には特別手当を出すぞ！

ロボ子

もう！