静かなる容疑者
その通信は、確かに彼女の家から発信されたことになっていた。 サイバー犯罪: 日常に侵入する悪意 第 7 回 狙われるのは、特別な誰かではない。 いつもの日常に、見えない侵入口がある。公開されている情報を手がかりに、その静かな進行と、日常に現れる結果をたどります。 その朝、警察官が訪ねてきた 午前 8 時過ぎ。 フリーランスで仕事をしているフミカは、パソコンを立ち上げたところだった。 インター
その通信は、確かに彼女の家から発信されたことになっていた。
サイバー犯罪: 日常に侵入する悪意 第 7 回
狙われるのは、特別な誰かではない。
いつもの日常に、見えない侵入口がある。公開されている情報を手がかりに、その静かな進行と、日常に現れる結果をたどります。
その朝、警察官が訪ねてきた
午前 8 時過ぎ。
フリーランスで仕事をしているフミカは、パソコンを立ち上げたところだった。
インターホンが鳴った。
玄関を開けると、警察官が二人立っていた。
「少し、お話を伺いたいことがあります」
突然の訪問に、フミカは戸惑った。
警察官の説明によると、ある金融機関への不正アクセス事件で、フミカが契約しているインターネット回線の IP アドレスが通信記録に残っていたという。
「この時間帯、こちらの回線を利用されていた方はどなたでしょうか」
フミカには、まったく心当たりがなかった。
金融機関への不正アクセスなどしたことはない。ネットバンキングも、自分の銀行口座を確認する程度にしか使っていない。
「何かの間違いではありませんか」
そう答えたものの、警察官は記録に基づいて確認を進めているという。
そのとき、フミカは初めて、自分の家から犯罪に関係する通信が行われたという記録が残っていることを知った。
いつものパソコン
フミカは自宅で仕事をしている。
仕事用の Windows PC は数年前に購入したものだ。メール、文書作成、ビデオ会議、オンラインバンキング。特別なことはしていない。
数カ月前、出先でも安全に通信できるようにと、無料の VPN アプリをインストールした。
インターネットで見つけたサービスで、海外のサーバーにも接続できるという説明だった。
有料サービスを契約するほどでもない。無料なら試してみようと思った。
インストールした後も、特に問題はなかった。
パソコンの動作が遅くなったわけでもない。見覚えのないファイルが増えたわけでもない。
そのアプリを使わない日もあったが、アンインストールする理由もなかった。
フミカは、これまでに何度も無料ソフトをインストールしてきた。便利なツールを見つけては試していたし、ウイルス対策ソフトも入れていた。
自分がセキュリティに無頓着だとは思っていなかった。
発信元は、ここだった
警察への説明のため、フミカは当時使っていたパソコンやネットワーク環境を調べることになった。
調査の過程で、インストールしていたアプリに不審な動作が見つかった。
その PC は、フミカが操作していない時間帯にも、外部との通信を続けていた。
しかも、それは普通のアプリの更新やバックグラウンド通信とは異なるものだった。
パソコンの中に、知らないうちに不正なプログラムが入り込んでいた。
そのプログラムは、フミカの PC を第三者の通信を中継するために利用していた。
遠くにいる誰かがフミカの PC を経由してインターネットへ接続する。
外部のサービスから見ると、通信の発信元はフミカの家に割り当てられた IP アドレスだった。
つまり、実際に操作している人物は別の場所にいるのに、通信記録にはフミカの家が表示される。
本当の犯罪者
|
| 遠隔操作による通信
v
[フミカの PC]
不正プログラム
|
| フミカの回線を経由
v
[インターネット]
|
| 不正アクセス
v
[金融機関]
|
v
通信記録に残る
発信元 IP アドレス
|
v
フミカの自宅
フミカは、何も操作していなかった。
それでも、彼女の PC は誰かの犯罪に使われていた。
そして、その通信を受けた側には、フミカの回線からアクセスがあったという記録が残っていた。
知らないうちに中継点にされた日常
こうした通信の中継方法は、「レジデンシャルプロキシ」と呼ばれている。
通常のプロキシと同じく、第三者の通信を中継する仕組みの一つで、一般家庭や小規模事業者に割り当てられた IP アドレスを経由する点に特徴がある。この仕組み自体が、ただちに犯罪や危険を意味するわけではない。利用者が仕組みや条件を理解し、同意したうえで通信の中継に参加するサービス形態もある。
問題になるのは、本人が知らないうちに端末がマルウェアに感染し、同意なく中継点として利用される場合や、第三者がその仕組みを犯罪の隠れみのとして悪用する場合だ。今回取り上げるのは、そうした不正な利用である。
攻撃者は、感染した端末を経由し、その家庭の回線を使って通信することで、本当の接続元を隠す。
利用された家庭の住人は、何も知らないまま、自分の端末や回線を犯罪に利用されてしまう。
2024 年 5 月、米国司法省は、このような仕組みを利用した巨大なボットネット「911 S5」の摘発を発表した。
司法省の捜査資料によれば、911 S5 では、2022 年 9 月時点で、世界中の 1,900 万を超える固有の IP アドレスが、侵害された端末に関連するものとして確認されていた。
一度に利用できるよう提供されていた IP アドレスは、約 22 万に及んだ。
感染した PC の所有者は、自分の端末が悪用されていることを知らなかった。
マルウェアは、無許可のソフトウェアや無料 VPN プログラムなどに紛れ込む形で配布されていた。
無料や便利さを強調して導入を促し、利用者の期待や判断につけ込む手口には、ソーシャルエンジニアリングの側面もある。
その結果、一般家庭のパソコンが、犯罪者向けに販売される通信中継ネットワークの一部になっていた。
このネットワークを利用した犯罪者は、銀行詐欺、融資詐欺、クレジットカード詐欺だけでなく、爆破予告、ストーキング、児童搾取に関わる犯罪などにも関与していたと、米司法省の捜査資料は説明している。
犯罪者にとっては、自分の身元を隠すための便利な道具だった。
そして、知らないうちにその中継点にされていたのは、世界中の普通の家庭だった。
IP アドレスは、犯人の名前ではない
ここで、ひとつ重要なことがある。
IP アドレスが記録されていたとしても、その IP アドレスの契約者が犯罪を行ったとは限らない。
IP アドレスは、通信の接続元を特定するための重要な手掛かりではある。しかし、それだけで実際にパソコンを操作していた人物まで特定できるわけではない。
例えば、家族が同じ Wi-Fi を利用している場合、誰がどの端末から通信したのかを、IP アドレスだけで判断することはできない。
また、今回のように第三者が端末や回線を中継地点として悪用している場合、通信記録に残る場所と、実際に操作している人物の居場所は異なる。
米国司法省の 911 S5 に関する捜査資料も、この問題を指摘している。
犯罪に使われた IP アドレスの場所だけを追ってしまうと、無関係な家庭の住人や PC の所有者に誤って疑いが向けられ、真の実行犯を見逃すおそれがある。
つまり、フミカのような人は、犯罪に利用された被害者であると同時に、捜査の過程で犯罪との関係を疑われかねない立場にも置かれる。
フミカは、自分が何もしていないことを説明しようとした。
しかし、自分の PC がどのような通信をしていたのか、いつから誰に利用されていたのか、すべてを自分で説明することはできなかった。
自分の知らないところで起きていたことなのだから、当然だった。
身に覚えのない記録
その後、調査によって不正プログラムの存在が確認され、フミカは自分の PC が第三者に悪用されていた可能性を説明することができた。
ただし、パソコンを調べたからといって、過去の通信をすべて解明できるわけではない。
いつ感染したのか。
その間に、どれほどの通信が中継されたのか。
フミカの PC を経由して、どのような犯罪が行われたのか。
すべてが明らかになるとは限らない。
彼女は PC の利用を停止し、専門家に相談して不正プログラムへの対応を進めた。
それでも、金融機関などの通信記録には、確かにフミカの自宅の IP アドレスが残っている。
彼女は犯罪をしていない。
しかし、彼女の家から犯罪に関係する通信が行われたという記録は存在している。
犯罪に関係するつもりなどなかった
私たちは、自分のパソコンやスマートフォンを、自分のために使っていると思っている。
ネット通販で買い物をする。動画を見る。仕事をする。銀行の残高を確認する。
その裏側で、自分の端末が何をしているのか、すべてを把握している人はほとんどいない。
インストールしたアプリが、どのような通信を行っているのか。
無料サービスが、どのような条件で提供されているのか。
自分の機器が、誰かの通信を中継していないか。
それらを四六時中確認することはできない。
けれど、端末が正常に動いていることと、自分の意思どおりに動いていることは同じではない。
「自分には盗まれて困る情報などない」
そう思っていても、攻撃者が必要としているのは、あなたの情報とは限らない。
あなたのパソコン、あなたの回線、あなたの IP アドレス。
それらが、あなたの知らない誰かに利用価値のあるものだったとしたら。
フミカは、パソコンを開くたびに、以前より少しだけ通信のことを気にするようになった。
けれど、画面にはいつものデスクトップが表示される。
何も変わっていない。
そして、何も変わっていないように見えることが、いちばん不気味だった。
参考資料
U.S. Department of Justice, "911 S5 Botnet Dismantled and Its Administrator Arrested in Coordinated International Operation" (May 29, 2024).
https://www.justice.gov/archives/opa/pr/911-s5-botnet-dismantled-and-its-administrator-arrested-coordinated-international-operationU.S. District Court for the Eastern District of Texas, "Affidavit in Support of Application for Seizure Warrant", In the Matter of the Seizure of Property Associated with 911 S5, Case No. 4:24-mj-00365-KPJ, filed May 21, 2024.
https://www.justice.gov/opa/media/1353521/dl?inline=FBI Internet Crime Complaint Center (IC3), "Guidance on the 911 S5 Residential Proxy Service" (May 29, 2024).
https://www.ic3.gov/PSA/2024/PSA240529Federal Bureau of Investigation (FBI), "Evading Residential Proxy Networks: Protecting Your Devices from Becoming a Tool for Criminals" (March 12, 2026).
https://www.ic3.gov/PSA/2026/PSA260312国立研究開発法人情報通信研究機構 (NICT), 『家庭用 IoT 機器を悪用するレジデンシャルプロキシの現状をまとめたファクトシートを公表』(2026 年 7 月 21 日)。総務省・警察庁との共同公表。
https://www1.nict.go.jp/press/2026/07/21-1.html独立行政法人情報処理推進機構 (IPA), 『企業組織を狙うメールを悪用した攻撃の手口とその対策』(2026 年 8 月 3 日)。ソーシャルエンジニアリングの説明を参照。
https://www.ipa.go.jp/security/support/abuse_email.html
本記事のフミカ、警察官の訪問、金融機関への不正アクセスとの関係、感染に至る個別の経緯は、公開されている捜査資料や公的機関の注意喚起をもとにした架空の再構成です。911 S5 というボットネットとその摘発は実在の事案ですが、本記事の物語が特定の被害者や実際の捜査事案を再現したものではありません。
Originally published by Dev.to Security. Aggregated on AIWithGhost for educational purposes — full credit and traffic to the original publisher.