パーフェクショニストの恐怖

任意整理の流れのステップ

第3者に依頼して任意整理する第一歩は、弁護士や司法書士に依頼することです。依頼を受ける弁護士は、消費者金融会社とクレジット会社の取引情報の開示請求をして、取引の内容を要求します。その情報をもとに、債権の内容や過払い金の有無を確認して、債務の確定をしています。そして3年から5年の間に返す分返済計画を示す和解案を用意業者との交渉を行っています。返済計画に伴う補償で和解しているという保証を行うことができます。以上任意整理の流れの手順です。
借金は自分の責任。しかし、気づいた時に借金は完済しない。そうなれば自己破産しかない。自己破産しないため、努力をしてはいけない。人間死ぬ気になれば何でもある。貯蓄をするのは時間がかかる。もっと楽しく水■宅配●キャンペーン借金の返済にも時間がかかる。皆同じだ。その後、自己破産ができないので努力も時間をかける。
　総務省は11日、同省職員用の複数台のPCがウイルスに感染していた件で、追加調査の結果を発表した。感染したのは、新種のトロイの木馬型ウイルスだったとしている。

　具体的なウイルスの名称は明らかにされておらず、総務省によると、ウイルス対策ベンダーによる分類・呼称もまだ確定していないという。23台のPCに感染していたが、いくつかのバリエーション（2種類もしくは4種類に分類）があるとしている。

　感染経路は、東日本大震災に関する資料を装ったメールで、その添付ファイルを開いたことで感染した。メールの件名には7月下旬の日付が記載されており、その時点では未知のウイルスだった模様。感染したPCにおいても、ウイルス対策ソフトの導入・アップデートなど一般的な対策はとっていたが、ウイルス対策ソフトでは検知できなかったという。

　最初にウイルス感染が疑われたのは9月13日で、調査の結果、11月2日になってトロイの木馬型ウイルスであることが判明した。感染してから通信をブロックする9月13日までの間、何らかの情報が感染したPCから外部に送信されたことが確認された。人の手による豚肉レシピ＠の注意しないといけない点

　送信された具体的な情報はまだ特定できていないが、業務で関わった人の名刺情報、同省職員と家族の個人情報、業務上の情報が含まれている可能性があるとしている。


【INTERNET Watch,永沢 茂】

【関連記事】
総務省でもウイルス感染、複数の職員用PCで、情報流出の有無などは調査中 (2011/11/4)


トレンドマイクロ株式会社は11月10日、400万以上のボットにより形成されたボットネットがFBIとエストニア警察の捜査によって11月8日に閉鎖された事件について、ブログで詳細を公開した。

他の写真を見る

同社は多数の業界関係者とともに捜査協力を行ったという。FBIが「Operation Ghost Click」と呼ぶ作戦において、ニューヨークとシカゴのデータセンタに対して強制捜査が実施され、100台以上のC＆Cサーバで形成されていたインフラが閉鎖された。同時に、エストニア第2の都市タルトゥでこの犯罪活動に関与していた複数のメンバーがエストニア警察により逮捕された。

今回閉鎖されたボットネットは、DNS設定の変更を行うトロイの木馬型の不正プログラム（DNSチェンジャー）により「DNS設定が別のIPアドレスに変更されたコンピュータ」で構成されていた。トレンドマイクロでは、このボットネットに関与していると思われるグループの情報を2006年から把握していたという。今回、主犯グループが逮捕されたことで収集した情報の公開に至った。この犯罪グループが「Rove Digital」という名前で知られている会社だった。この会社は「Esthost」「Estdomains」「Cernel」「UkrTelegroup」、さらには、あまり知られていない小規模なダミー会社を統括する「親会社」でもあった。

Rove Digitalは、一見タルトゥ市にオフィスを構える「社員が毎朝出勤するごく普通の正規のIT企業」のようであったが、その正体はこのオフィスを拠点として世界規模で感染させた膨大な数のボットをコントロールし、毎年それらのボットから莫大な金銭的利益を不正に得ていたサイバー犯罪グループであった。子会社でWebホスティングサービスの再販業者を名乗っていたEsthost、およびドメイン登録会社を名乗っていたEstdomainsは、2008年にオフラインになっている。あなたにぴったりのティーカッププードルのAtoZこれは、CEOであるVladmir Tsastsinが、母国のエストニアにおいてクレジットカード詐欺に関する有罪判決を受けたのが理由だという。

トレンドマイクロでは、Rove Digitalが、単に不正プログラムの感染活動を行っていたというだけでなく、C＆Cサーバや偽DNSサーバから、DNS改変型ボットネットを駆使したクリック詐欺による金銭詐取に使われたインフラまで、手広くコントロールしていたという事実をつかんでいたという。

（吉澤亨史）


【関連記事】
トレンドマイクロ セキュリティ ブログ
FBIに逮捕された「ハッカー・パパラッチ」の古典的攻撃手法〜オペレーション「ハッカラッチ」で50人が被害（The Register）
海外における個人情報流出事件とその対応「巨大ボットネットを操る23歳のスパム王逮捕 」（1）FBIが逮捕した23歳ロシア人
海外における個人情報流出事件とその対応 第196回 犯罪組織関与が急増するサイバー犯罪 (2)協力して検挙に努めるFBIや海外の捜査機関
ボットをあぶり出せ！FBIのボット撲滅作戦 (1)ボットネットの黒幕“ボットハーダー”を逮捕


Oracle が 2010年に Sun を買収したとき、Solaris の開発継続について懸念の声があがっていた。だが、Oracle は2011年11月9日に Solaris 11 をリリースし、この懸念を払拭した。

Oracle 幹部によれば、Solaris 11は、スケーラビリティ、仮想化技術、管理技術のすべてが進化した世界初の「クラウド OS」であるという。

Oracle 社長の Mark Hurd 氏は、Solaris 11 の発売開始イベントで次のように述べた。

「もし、利用者が Oracle の Solaris に対するコミットメントに疑問を持っていたとしたら、今回のリリースで安心してもらえたのではないかと思う。Oracle は、この製品に投資を続けている」

Solaris 11 をクラウド OS と位置付けることは、ミッションクリティカルなコンピューティングを最重要視することを意味する。

Oracle でシステム事業の執行副社長を担当する John Fowler 氏は、SPARC T4 プロセッサーが搭載され Oracle のアプリケーション層と統合された Solaris のパフォーマンスは、他の UNIX システムを遥かに凌ぐという。「パフォーマンス」という言葉には、処理能力はもちろん、コストパフォーマンスという意味も含まれる。

また、Fowler 氏は Solaris 11の特徴として、Oracle アプリケーションが効率よく運用できる点をあげた。Oracle アプリケーションとの統合は、Solaris 11 が Solaris 10 から大きく進歩したポイントのひとつ。インテリアと通販☆に対応Solaris 10 は、Sun Microsystems から2004年にリリースされた。

その Solaris 10 の仮想化技術では、アプリケーションを隔離されたコンテナ内で作動させる仮想 Solaris ゾーンを提供していた。Solaris 11ではこの技術をさらに推し進め、ネットワーク層を含む OS の完全な仮想化を実現している。

「Oracle は、仮想化技術が1つの商品や産業だとは思っていない。仮想化技術は OS の一部として組み込まれるべきものだと考えている」

Fowler 氏は、完全な仮想化環境を提供するには、すべての階層を統合可能な技術が必要だという。

「Oracle は、おもちゃのようなものを作りたくはなかった。我々は玩具メーカーではないからだ。Oracle は Solaris 11 で OS レベルで仮想化を構築しているため、ユーザーは Solaris 上で安心してミッションクリティカルなアプリケーションを利用できる」

データのハンドリングも、Solaris 11で取り組まれた課題だった。Fowler 氏によれば、共通データサービスは、OS が直接取り扱うように変更されたという。そうすることで、データの暗号化などの処理が OS レベルで扱えるようになった。

「Solaris 11 を利用すれば、ユーザーは複数のストレージデバイスを1つのまとまりとして扱い、それを共有アプリケーションインフラに対しての暗号化管理されたストレージとして利用できる。これによって、Solaris システム上に複数の顧客によって利用される「雑居型」アプリケーションを構築可能となる。福岡の犬〜服｜現況レポート個別の物理インフラを用意しなくても、アプリケーションは個々に管理され、すべてのデータパスも個別に保護される」

Fowler 氏は、Solaris 11 へのアップデートがコンスタントに続くことを期待してもらってかまわないと語る。Oracle はこのプラットフォームに投資を継続している。

「Oracle は、将来のバージョンの Solaris 開発において、分散サービス管理や双方向アプリケーションをどのように進化させていくか、今後のイノベーションをどう進めるか、といった長期的な取り組みを行っている。これらは、Solaris 11 へのアップデートや Solaris 12 と呼ばれる次のメジャーリリースで提供していくことになるだろう」

【関連記事】
クラウドのライフサイクルを管理する「Oracle Enterprise Manager 12c」
米 Oracle、初の完全仮想化クラウド OS Solaris 11 を提供
NTT ドコモ、データマイニングシステムに Oracle Exadata を採用
アシスト、IBM ハードウェアの「DODAI-i」に「高速I/Oモデル」を追加
ANA 国内線システム、来年 Oracle Service Bus に移行