Japanse staatsgeheimen op straat door computervirus

In Japan waart een computervirus rond dat op grote schaal allerlei persoonlijke en geheime informatie op internet zet. Het virus, genaamd Antinny, gebruikt het in Japan populaire filesharingprogramma Winny om zichzelf en de gestolen informatie te verspreiden. Antinny heeft al militaire geheimen, toegangscodes voor beveiligde delen van vliegvelden en telefoonnummers van tv-sterren verspreid, en het einde is nog niet in zicht. De effecten van Antinny zijn vooral zo ernstig omdat miljoenen Japanners de gewoonte hebben hun werk mee naar huis te nemen en daar op hun computer te zetten. Hierdoor staan er op Japanse huiscomputers verhoudingsgewijs veel vertrouwelijke gegevens.

Computer virusWanneer Antinny een systeem infecteert, gaat het op zoek naar gesharede directories van het programma Winny en kopieert zichzelf daarheen. Ook zoekt het virus het systeem af naar Office-, tekst- en mailfiles en zet deze als zipfile in de gesharede directory. Het virus maakt van tijd tot tijd screenshots en biedt ook deze ter download aan. Tot slot installeert het een Trojaans paard, dat van tijd tot tijd DoS-aanvallen op enkele Japanse sites uitvoert. Isamo Kaneko, de schrijver van Winny, zegt dat hij best een patch tegen Antinny zou kunnen ontwikkelen, ware het niet dat hij het te druk heeft met zijn rechtszaak. Hij werd namelijk in mei 2004 aangeklaagd wegens het verspreiden van Winny.

Ondertussen gaat Antinny door met het op grote schaal openbaar maken van vertrouwelijke informatie. Het virus heeft al persoonlijke gegevens van tienduizend gevangenen, informatie over misdaadslachtoffers, informanten en verdachten en details over chirurgische ingrepen op 2800 patienten op internet gezet. Het ernstigste incident tot dusver was waarschijnlijk het uitlekken van allerlei militaire geheimen, zoals resultaten van tests van luchtdoelraketten. Het leger heeft zijn werknemers al verboden Winny te gebruiken of nog langer militaire gegevens mee naar huis te nemen. Aangezien zij dit deden omdat er op hun werk een tekort aan computers was, heeft de legerleiding aangekondigd onmiddellijk 56.000 extra pc's te zullen aanschaffen. Een effectief middel tegen Antinny laat voorlopig nog op zich wachten.

Besmette computer

Door Arie Jan Stapel

Nieuwsposter / PowerMod

21-03-2006 • 20:38

67

Submitter: software

Bron: Los Angeles Times

Reacties (67)

67
65
28
12
4
20
Wijzig sortering
. Isamo Kaneko, de schrijver van Winny, zegt dat hij best een patch tegen Antinny zou kunnen ontwikkelen, ware het niet dat hij het te druk heeft met zijn rechtszaak. Hij werd namelijk in mei 2004 aangeklaagd wegens het verspreiden van Winny.
revenge is a dish best served cold
de schrijver van Winny, zegt dat hij best een patch tegen Antinny zou kunnen ontwikkelen, ware het niet dat hij het te druk heeft met zijn rechtszaak. Hij werd namelijk in mei 2004 aangeklaagd wegens het verspreiden van Winny.

Ooooooooooooohhh
Priceless
Fantastisch
Geweldig
Heerlijk
Kostelijk
Uber
L33T

8-)
- Pierre Ambroise Francois Choderios de LaClos, 1782
Anoniem: 159836 21 maart 2006 22:05
http://en.wikipedia.org/wiki/Winny < ook intressant

Antinny

Since August 2003, several worms called "Antinny" have been spreading on the winny network.

Some versions of Antinny work as follows;

* Upload files in the computer onto the winny network.
* Upload screenshots onto an imageboard.
* Denial-of-service attack to a copyright protecting agency web site.

Some people have uploaded their information unwittingly from their computers because of Antinny. That information includes governmental documents, information about customers, and people's private files. Once the information is uploaded, it is hard to delete.

Recently, highly publicised cases of sensitive file uploading have come to light in Japan's media. In particular, a military agency was forced to admit that classified information from the Maritime Self Defence Force was uploaded by a computer with winny software installed on it.

Following this, ANA (All Nippon Airlines) were also the victims of an embarassing data leak, with passwords for security-access areas in 29 airports across Japan being leaked over the program. This follows a similar incident from JAL Airlines on 17th December 2005, after a virus originating from Winny affected the computer of a co-pilot.

Arguably the biggest winny-related leak however, is that of the Okayama Prefectural Police Force, whose computer leaked data on around 1,500 investigations. This information included sensitive data; such as the names of sex crime victims, and is the largest amount of information held by police to have leaked online.
Anoniem: 77640 21 maart 2006 20:55
Filosofisch (of misschien sociaal/politiek) vraagje dat komt opborrelen: Zou de wereld niet beter af zijn als niks geheim was? Ik kan nu alvast een deel van het antwoord krijgen... :+
Als niks geheim is of kan zijn, kun je dan wel daadwerkelijk vrij zijn?

Overigens, dit virus en winny worden nu in een kwaad daglicht gesteld, maar het steld een veel groter probleem aan de kaak: Alle informatie die nu op straat ligt, is/was dus ook al lang beschikbaar voor hackers. Die vragen namelijk ook niet netjes toestemming om in je systeem te komen.

Net als in NL: Floppies, USB-sticks en overheidscomputers met geheime informatie zonder sterke beveiliging en geen duidelijk protocollen om er mee om te gaan?
Als niks geheim is of kan zijn, kun je dan wel daadwerkelijk vrij zijn?
Is 'alles weten' niet de ultieme vrijheid?

Verwar 'vrijheid' nou niet met 'een doel hebben'. 'Doelloosheid' is ook 'vrijheid'.
Nee, dan heb je niet meer de vrijheid om thuis lekker te doen wat je zelf wilt zonder dat iemand daar achter komt.

Dus je kan zeker te ver gaan met alles bekend maken.
Goeie vraag.. Sowieso vraag ik me af waarom wij zo veel niet mogen weten, van de mensen die ons vertegenwoordigen en door ons betaald worden. Heb ik het even niet over geheim agenten en luchtdoelen,dat is helder. Maar waarom zouden wij op zaterdag er voor, de uitgelekte algemene beschouwing van prinsjesdag niet mogen lezen, waar nu zo'n ophef over wordt gemaakt.

/Ontopic
Ik blijf het knap vinden hoe men 't toch iedere keer weer voor elkaar krijgt die informatie op straat te krijgen. Ben zeker geen liefhebber van dit soort praktijken en activiteiten, maar ik kan niet ontkennen dat het een functie heeft. Helaas..
Daar is een heel simpel antwoord op: omdat de mensen die ons regeren belangen vertegenwoordigen die soms tegengesteld zijn aan de belangen van degenen waarover zijn beslissen.
Zeker filosofisch.
Ik wil je graag vertellen
Wat er rondspookt in mijn brein
Maar wie eerlijk is in alles zal wel eenzaam zijn


acda en de munnik
Anoniem: 165054 21 maart 2006 21:02
Het schijnt dat als alternatief Share door een geheime developer is ontwikkeld: http://en.wikipedia.org/wiki/Share_%28p2p%29
waarom zou je in vredesnaam "toegangscodes voor beveiligde delen van vliegvelden" mee naar huis nemen??
mischien omdat je je laptop van thuis gebruikt op het werk?
Wou dat ik dat mocht..brakke compaqbakken
mischien omdat je je laptop van thuis gebruikt op het werk?
Precies. Ook in Nederland heb ik dat heel erg vaak gezien, voornamelijk bij kleine bedrijfjes. Dan wordt er in 1 keer een zooi stagiares aangenomen en zijn er geen computers beschikbaar, waardoor die studenten dan hun eigen laptops mee moeten nemen om op te werken.

Dit is 2 kanten op een risico. De bedrijfsgegevens gaan mee naar huis en potentiele troep van buiten kan meteen op je interne netwerk.

Ook dit heb ik gezien, bedrijven met dikke firewalls, maar wel gewoon studenten met hun laptops direct op het interne netwerk laten.
Omdat piloten e.d. al die codes niet konden onthouden :-) Staat ergens uitgelegd, maar ben de link kwijt.
"Goed" virus dus, (begrijp de zin niet verkeerd).

toch vraag ik me af, winny lijkt mij dan P2P, over P2P wordt vooral warez geshared..?
En dat gebruikt de overheid, het leger, etc?

Beetje appart, nu nog wachten totdat oppeens de gegevens van bijv, die RIAA (weet niet hoe hun anti geval bondje daar mag heten). op straat liggen.
:z
toch vraag ik me af, winny lijkt mij dan P2P, over P2P wordt vooral warez geshared..?
En dat gebruikt de overheid, het leger, etc?
Misschien ff het artikel lezen? Daar staat nl in dat de geheimen op de computers van medewerkers thuis staan omdat ze het werk mee naar huis nemen. Ze doen dat o.a. omdat er blijkbaar te weinig PCs op het werk zijn.
Dat lijkt me niet, zover ik kennis heb van Japan, is het een land met een Workaholic cultuur. Vakantie en vrije tijd zijn een schaars goed, dus vandaar dat er thuis ook gewoon door wordt gewerkt.
Hmmmm..... Als ik zie hoe het management ICT'ers momenteel probeert te pushen en ik zelfs hoor dat men verwacht dat uren die gebruikt zijn voor een cursus, dat die terug worden gehaald door gratis extra uren te werken (dus niet uitbetaald or what ever). - Ik heb het hier over een groot ICT bedrijf waar ik werkte, 3000 man groot en ik heb het van een voor mij ex-collega.

Dan gaan we volgens mij al redelijk die richting op richting Japan! Het is alleen niet zo gediciplineerd, maar verder wordt er wel die richting naar toe gepushes. En dit wordt ook gedaan door de regering.
Het leger en de overheid niet maar de mensen thuis wel, net zoals hier veel mensen LimeWire/BearShare/Kazaa (Lite) gebruiken. Alleen omdat de Japanse werknemers te weinig tijd hebben nemen ze hun bestanden mee naar huis, die dan weer geshared worden via Winny. Tjah niet echt slim maar goed een virus blijft een virus...
Anoniem: 63400 21 maart 2006 20:54
Dus het gebeurd niet alleen in Nederland .

Alleen wij raken geheimen door menselijke fouten kwijt,en hun via een virus.
Eigenlijk onbegrijpelijk een land wat zo'n strak bewind heeft dat dan toch zulke dingen kunnen gebeuren .

Het ernstigste incident tot dusver was waarschijnlijk het uitlekken van allerlei militaire geheimen, zoals resultaten van tests van luchtdoelraketten

Vraag mezelf af als je een stukje van een geheim op jou pc daar terecht komt wat er dan met diegene gebeurt.


Je moet daar echt niet met staatsgeheimen gaan klooien,want ik denk dat je daar dan zo de doodstraf krijgt. :(


Trouwens ik denk dat Amerika maar wat graag wat van die informatie in handen zou willen krijgen.

Nee Japan is echt niet blij hiermee.
Uhm, Japan does not equal China oid :+
Verwar jij Japan niet met Noord-Korea?
Hoppake Winny eraf en DC++ erop. Of denk ik nu gewoon te eenvoudig?
je denkt te eenvoudig , dc++ is een vrij ingewikkeld fileshare programma als het op jan met de pet aankomt , je moet al zoveel sharen wil je op bepaalde hubs binnen geraken , en dan moet je meestal nog port-forwarding opzetten

, en zorgen dat je in een goede hub zit , die voor jou geschikt is , vooral op het gebied van te vinden bestanden, das heel wat meer moeite dan ff een simpel P2P programmaatje te downe, snel ff installere , en hoppakee downe maar .
Waar is de gestolen informatie te vinden dan?
aangezien hij de bestanden in zip formaat in die gesharede directories plaatst neem ik aan dat je die Winny share-programma moet gebruiken om toegang te krijgen tot de gesharede bestanden van de ongelukkige besmette pc's...
Waardoor je ook zelf besmet kan raken.
dit is behoorlijk sereus... het zou me niks verbazen als Isamo Kaneko hier ook op aangekeken word... (ziejewel, allemaal jouw schuld)
In het Westen wel. Wij zijn hier gefixeerd op zondebokken. En in 66 jaar tijd hebben we daar nog echt helemaal niks over bijgeleerd.

Maar in Japan is het misschien anders, geen idee.

Persoonlijk denk ik dat de meeste mensen alleen maar om rechtvaardigheid roepen als het om henzelf gaat, dus zullen die Japanners ook wel een zondebok nodig hebben.

Op dit item kan niet meer gereageerd worden.