「マルウェア」を含む日記

はてなキーワード: マルウェアとは

2024-10-31

■

世はまさに大マルウェア時代！

実はマルウェア以外の情報流出とか紛失も毎週のように起きてる

もう個人情報は無防備丸出しの世界なんじゃないか？と思う

長谷川ピチュ郎 27歳世田谷在住であった

Permalink | 記事への反応(0) | 11:12

2024-10-30

■

警察は時代に適応した処罰を始めてもいいんじゃないかな

犯罪者の身柄拘束だけじゃなくて、犯人のPCをマルウェアを仕込ませるとか

国営ハッカー雇えばいいと思う。物理的に拘束するよりよほど人道的じゃん

Permalink | 記事への反応(0) | 22:58

字	ミーム	解説・備考
あ	あまり強い言葉を遣うなよ…弱く見えるぞ	『ネットミーム元ネタかるた2nd Season』では使用
あ	アル中カラカラ
あ	アライさんマンション	「アライさん」もまだない
あ	頭の悪い人	通称「バナナ」、「チー牛」とは似て非なるもの
あ	愛と勇気とかしわもち
あ	アイ・アム・	『アイ・アム・冒険少年』なのか『アイ・アム・レジェンド』なのか『アイ・アム・マジカミ』なのか「アイ・アム・エラー」なのか不明
あ	阿部利樹	アクリフーズ農薬事件のコスプレイヤー？
あ	アイエエエエ! ニンジャ!?	「ニンジャ!? ニンジャナンデ!?」まで含めるか不明、既に別のShortで小ネタ的に紹介されている可能性有
い	逝ってよし	『マヂキタ大草原』で実際に使用されている
い	イカれたメンバーを紹介するぜ
い	いいえ、ケフィアです
う	ウンチーコング
う	うるさいですね……
う	ウォーリーを探さないで	おそらくホラー FLASHの方
う	運だけの春日、実力の若林
う	うぃーあーさーさー
う	内川コピペ
う	宇宙猫	「Space Cat」や「Galaxy Cat」の方、既にかるたとなった「Nyan Cat」とは異なる
お	俺だけ集合時間	「花見トレス」、「なぜか俺の集合時間だけ」とも
お	美味しいヤミー感謝感謝
お	俺のデータにない
お	オラ！催眠！	ちんちん亭の同人誌の話？
お	音の呼吸	『鬼滅』ネタなんだろうけど何の呼吸方法を用いるのか不明
お	お薬増やしておきますね	煽り AA ネタと思われる
お	小保方晴子	「STAP細胞はありまぁす」の人、かるたにならない？
お	俺はパーを出したぞ
か	壁ドン	少女漫画などのシーン、もしくは日本の集合住宅における騒音問題
が	がんばれ♡がんばれ♡	元々は『ずりあや』、「がんばれがんばれ先輩」とは似て非なるもの（というより元ネタ）
か	環境破壊は気持ちイイZOY！
か	かーっ！卑しか女ばい！	正確には「かーっ！見んね霧子！卑しか女ばい！」という「卑しカラス」のこと
か	関西クレーマー
き	逆だったかもしれねェ…	『マヂキタ大草原』で小ネタとして登場している
き	ギャラクティック	別のShortで「ギャラクティックノヴァ」/「ギャラクティックナイト」あたりであることが判明
く	グルメスパイザー	『あたしンちグラグラゲーム』とは似て非なるもの
く	クッキー☆
け	けつあな確定
こ	孔明の罠	『ネットミーム元ネタかるた2nd Season』では正式な「待てあわてるなこれは孔明の罠だ」で使用
こ	これは山手線ですか？	ラーメンズの日本語学校ネタ
さ	サスケェ！	既に「Balancing Sasuke」で収録されているのでこれは使われない？
さ	佐村河内守	いわゆる「ゴーストライター問題」の人
し	ジャガーマン
し	死ぬがよい	ご苦労だった……と言いたいところだが
し	ｼｬﾍﾞｯﾀｱｱｱｱ
し	シル・ヴ・プレジデント
し	地震なんてないよ
し	自己防衛おじさん	『ネットのおもちゃでカルタをやってみた【バキ童】』で採用
し	強いられているんだ！
す	すり替えておいたのさ！
せ	絶対にチョコミントを食べるアオイチャン	『何でも言うことを聞いてくれるアカネチャン』があるので追加されない？
せ	セイバー坂
そ	それ以上いけない
そ	そうか、そう	（以下の候補があるが、どれかは分からない）「そうか、つまりきみはそんなやつなんだな。」「そうか、そうだったのか」「そうか、そう来たか」「そうか、そうだよな、諦めるくらいなら夢見ないよな。」
そ	そんなに興奮しないで下さい	発言者に関係する不謹慎ネタすぎるのでネタにできない？
た	だが断る
た	出汁にこだわ	「出汁にこだわる梅のお茶漬け」？「出汁にこだわるラーメン屋」？
た	大都会岡山
た	卵様
ち	チャージマン	『チャージマン研！』自体はシリーズ的にやっているのでリストから消えている？
ち	チー牛
て	敵の潜水艦を発見	「駄目だ！」までカードになるかは不明
て	でも魅魔様の搾乳ならちょっと見たいかも
て	伝説って？
と	ドゥエリスト
と	ﾄﾞｩﾜｧ!!ｾﾝﾅﾅﾋｬｸｩ!!
と	ドンクリック詐欺
な	なるほどsundayじゃねーの
ね	ねこですよろしくおねがいします
の	脳が震える	「脳がしびれるぜぇ……」とは似て非なるもの
は	パンジャンドラム
ひ	ぴえん	🥺
ひ	ブロント語	何故かここで登録、シリーズとして展開中？
ひ	ブラックホールに消えたやつがいる	何故かここで登録
ふ	ブックオフなのに本ねぇじゃん
ほ	ポケモンの鳴き声で叫ぶ合	合唱にしろ合同誌にしろ該当するものが見当たらない
ほ	ポーランドボール
ほ	ホイホイチャーハン	『マヂキタ大草原』でもコメントネタで使われた
ま	またしても何もしらない大泉洋さん(23)
ま	全く気付かなかったぞ	「神々の遊び」の一節である「私だ」「お前だったのか」「また騙されたな」「全く気付かなかったぞ」「暇を持て余した」「神々の」「遊び」も収録される？
ま	ﾏﾓﾚﾅｶｯﾀ
み	みんな丸太はもったな！！	『ネットミーム元ネタかるた3』で採用
み	みんな死ぬしかないじゃない
め	メシウマ	「他人の不幸で今日も飯がうまい」
め	迷列車で行こう
め	ﾒﾄﾒｶﾞｱｳｰ	「72」、『目が逢う瞬間』の一節
も	モナー
も	モニター破壊する大二
も	モーレスターシリーズ
も	モザンビークヒア
や	やったか？
や	奴は四天王の中でも最弱
や	やばいクレーマーのSUSURU TV
ゆ	ゆうさく注意喚起シリーズ
よ	妖怪縁結び
よ	吉野家	「ゴノレゴ」は収録されている
ら	ランランルー
わ	私ってホントバカ	正式には『あたしって、ほんとバカ』
わ	わかるマン
わ	ワザップジョルノ
～	～の三つに分かれ、混沌を極めていた
1	10万ドル☆PON☆とくれたぜ
A	AI拓也
B	Big Chungus
D	Dodge th is you bastard
E	Evans
E	EA Sports Meme
H	HA☆NA☆SE	「もうやめてとっくに○○のライフはゼロよ」が収録されているので追加されない？
K	ktkr	「来た、これ」を意味するスラングの方
L	Let's go!!!!!!!!!!
M	Traumatized Mr. Incredible
N	NHKをぶっ壊す
P	PPAP
S	syamuさん	「Youtubeｒ」、「syamu_game」で登録される？
T	toxic
T	TDN表記
T	Tunka Tunka Tun
V	VSダークライ	海外の「&KNUCKLES」とは知り合い
W	Wat Grandma
W	WAWAWA忘れ物～
X	XXハンター

字	ミーム	解説・備考
A	All your base are belong to us
J	Just do it!
J	Just Monika.
8	8k meme
U	Unexpected John Cena
あ	アイス・バケツ・チャレンジ
か	ガイルくん
W	Weeaboo
や	優しい終身の独裁者
ほ	ボトルキャップチャレンジ

字	ミーム	解説・備考
い	インターネット老人会
お	おもしろフラッシュ倉庫
ま	マイヤヒー	「Dragostea Din Tei」、「のまネコ」、『恋のマイアヒ』、「numa numa」
ど	ドラえもんの絵描き歌	大元は6149（ラサイト）のFLASH、再人気になったのはYoutubeのShortシリーズから
う	うごくメモ帳	「うごメモマリオ」など
い	インスパイヤ
N	Nightmare City
す	鈴木宗男	「ムネオハウス」など
に	ニョキニョキ
に	日本ブレイク工業	Shortsの最初はイントロのリズムに合わせることがほぼ濃厚
せ	関口太郎
な	名古屋はええよ!やっとかめ
N	NOVAうさぎ
そ	騒音おばさん
ね	燃焼系
す	スーパー正男
は	箱庭諸島
や	やわらか戦車
そ	空耳ケーキ
そ	創聖のアクエリオン
あ	アフガン航空相撲
W	Winny
や	山田ボイス
n	num1000	「ｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!!」が採用されているので追加されない？
も	木曜洋画劇場
よ	代々木ゼミナール

字	ミーム	解説・備考
そ	それ？なんてエロゲ？
お	お兄ちゃんどいて
で	伝説の階段
ご	ご覧の有様だよ!!!
じ	地鶏の長男
し	知ってるがお前の態度が気に入らない
や	やっぱり神様なんていなかったね
ク	クリスマスプレゼント
グ	グロキュア
ア	アヘ顔ダブルピース
み	みさくら語
き	曲芸商法
ぎ	ギガパッチ
ま	誠氏ね
か	かぐや消し
た	大宇宙の誇り
し	柴田理恵釣り	エロ画像を柴田理恵に切り替えるGif 画像
は	孕めオラァ	ぬきたしカルタで公式化
あ	ありゃー唯とうとう死んじゃったのか…
ち	ちんこ音頭
ち	ちっぱいぱん
き	金太の大冒険
ち	チチをもげ！
く	くるみ☆ぽんちお
さ	搾精研究所
く	くやしい…!でも…感じちゃう!
き	キモーイガールズ
ひ	膝おっぱい
そ	即堕ち2コマ
ね	ねんがんの○○をてにいれたぞ！
R	Rule63
N	NSFW
な	中に誰もいませんよ

字	ミーム	解説・備考
S	Sorry, th is site is Japanese only!
B	BBS	「ネット掲示板」含む
た	ダミーエンター
W	Web リング	「ウェブリング」、「ウェブ同盟」など
し	時間ねぇー	「時間のないサイト運営者リング」、他のサイトリングも？
(	（ｒｙ
い	イミフ	イミフ系で3つ項目有
は	パートスレ
ふ	ブラウザゲースレ
い	一分長門
I	IP	「一般ピーポー」の意味
ひ	久々にﾜﾛﾀ
な	なおガ
あ	ありのまま今起こったことを話すぜ！
き	逆に考えるんだ
●	●板	後の「浪人」
し	支援
そ	そげぶ	「その幻想をぶち壊す」
し	信じようと、信じまいと─
ろ	ロアはあなたを見つけ、あなたはロアになる
お	丘板
し	洒落怖
と	東鳩
か	カキコ	初カキコが収録されているのでもう追加されない？
こ	このスレは○○に載る
い	イミフさん○色でお願いします
り	リダンツ
ふ	ファンタジーやメルヘンじゃあないんですから
す	すっぺらぴっちょん
こ	この先生きのこるには
て	甜菜
し	潮騒
は	半虹
わ	割る
s	sneg
き	禁則事項です
ぬ	抜く
た	ﾀｼｰﾛ	「田代砲」が収録されていたのでもう追加されない？
す	スーパーハカー
は	禿同
お	斧戦争
て	テンション上がってきた
お	俺、佐藤裕也（｀ェ´）ﾋﾟｬｰ
た	駄目だこいつ…早くなんとかしないと…
お	お礼は三行以上
こ	こん
う	うばいとる
Q	QBK
と	ドーピングコンソメスープだ
お	俺ガイル
K	K1
し	時報
い	嫌な事件だったね
う	うわぁ！いきなり落ち着くな！
ら	ラ・ヨダソウ・スティアーナ
て	寺生まれのTさん
ほ	本物のヒップホップが、ここにあるのだ。
そ	そうなんだ・・・もっと知りたいなあずにゃんのこと
と	どう見ても精子です。本当にありがとうございました。

字	ミーム	解説・備考
さ	晒し
き	キーロガー
ま	マルウェア
す	スパイウェア
ふ	フィッシング
す	スクリプトキディ
あ	荒らし
ね	ネット右翼
は	パヨク
つ	ツイフェミ
そ	ソーシャル・ジャスティス・ウォリアー	「社会正義戦士」とも
ひ	表現の自由戦士
お	オルタナ右翼
W	Woke
か	顔文字
え	絵文字	emoji
L	Leet
L	LOL
P	Pr0n
F	fap
J	J-NSC
せ	セクスティング
L	Lolcat	猫ミームの一種
L	lurk
に	ニュービー	noobなどで登録？
（	(ry
る	ルール63	Rule63
う	ウィアブー	weeaboo
ち	チーズ牛丼
こ	子供部屋おじさん
む	無敵の人
し	弱者男性
と	童貞を殺す服
お	男の娘	trap
は	バ美肉
う	嘘松
お	親ガチャ
は	配属ガチャ
し	上級国民
い	意識高い系
く	食い尽くし系
お	おじさん構文

字	ミーム	解説・備考
ふ	ブルアカで抜いた生徒を庇うヤンクミ
マ	マ？
W	Welcome to Underground
あ	あたしンちグラグラゲーム
は	走るガンガー
ろ	六甲おろし
は	バラライカ	例のダンスの方？
し	女装コス先生
ま	マカンコウサッポウ
ま	○○まる水産
い	今学校で何が流行ってるんですか？
お	オタクに優しいギャル

2024-10-18

■

https://togetter.com/li/2451623

これ

セキュリティソフトをウィルスソフトと書いてるし

FalconってEDRじゃなかったっけ

EDRって昔ながらのウィルスバスターとかノートンみたいに実行ファイルを消したり実行を止めたりせずに報告するだけだからマルウェア動いてない？

投稿自体怪しいし、Falconの宣伝かなにかだろうがなんでこんなのをまとめた・・・

Permalink | 記事への反応(0) | 13:05

2024-09-15

■"年金で賭け事"とどっちがまし

田舎の母親が某億万長者気分中毒になっていた。

正直時間の問題だとは思っていた。

以前、スマホが壊れたから見てほしいと相談を受けた。

遠隔で見てみると、不正アプリがずらり、

もはや板型の持ち運べるマルウェア

リカバリーして、どうしてこうなったのか

どうすれば回避できるのか、を説明したけれど

まあ聞いている気がしなかった。

買い物系は、ネットスーパーアプリと食品デリバリー以外はいれないよう念を押した。

その年の冬

実家に行ったらパーティーでもするのかってくらいのプラ食器が山積みだった。ああやっぱり。

パソコンからっきし、この前までガラスマだった人がどうしてこうなっちゃったんだろう。

この時ばかりは

このECサイト/アプリは今のあなたが使うにはハードルが高い、海外通販のお作法を教えるからきちんと話を聞くか、アプリを消して、もう買い物しないでほしいとお願いした。もうやらないと言っていた。

今朝LINEが届いた。

"無料商品を5点をもらえるように、招待を受入れてくれませんか？超最新ショッピングアプリの○○○○は現在、皆様に無料ギフトをプレゼント中！

https://(略)"

Permalink | 記事への反応(0) | 00:21

2024-08-11

■anond:20240811234447

万が一、万万が一だけど、ドライバ経由でマルウェア感染して会社に損害出たら、全部責任取ってね

Permalink | 記事への反応(1) | 23:50

2024-07-27

■純粋なアノニマス 日記。

ちょっと面白い人を見つけた。

https://chiebukuro.yahoo.co.jp/user/1251827828

この人をみかけたのは、2024/7/27 14:30 の、この質問。

https://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q14301676419

”現役慶應1回生です。将来的に～”

なんでマルウェアなんぞ作りたがるんだろ？

と思って「site:chiebukuro.yahoo.co.jp "夢見る少年さん"」というキーワードでググってみた。

いやはや、なかなか香ばしいぞ？

2024/7/17 17:38 の質問。

https://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q13301220078

”会社から解雇を言い渡されました。～”

いずれも質問者は登録番号：1251827828なので、本人の質問に間違いなさそう。

つまり。

2024/7/17 に会社から解雇されて、2024/7/27 には慶應生だと。

2024/1/27 16:11 にもマルウェアを作りたがってるな。

https://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q14292483219

これ、あれだな。

社会に対して鬱憤を晴らしたいと日々暮らしているけど、その技術も度胸もない感じ。

結局クビになってどうにかしたくてもがく中で、どうにもならないのでやっぱり陰湿な手を使って腹いせしようと。

そんな裏事情を妄想させる、面白い質問だネ。

今後、この人がどんな質問をするのか楽しみになってきた。

少なくとも、慎重さがまったく見られない点でマルウェア作るのムリだろ。

Permalink | 記事への反応(1) | 19:52

2024-07-19

■セキュリティの専門家だろうと間違ってしまう

https://mond.how/ja/topics/5s9xqdf7eovclq8/byezpj5430x730l

＞最大時の危険性は、広告ブロッカーの方が高い

セキュリティリスクマネジメントのリスクアセスメントでは、被害と発生確率を切り離して考えてはいけない。

詐欺広告の遭遇頻度と、広告ブロッカーのマルウェア化の率は、比べることも無く前者が高い。

そこを無視して、被害の大きさだけで、評価するのはあかん。

＞サポート詐欺は私にとっては「来た、来たー」という感じなので、受入可能なもの

これもいけない。セキュリティリスクマネジメント以前に、リスクマネジメントにおいて、Human Errorを軽視ししてる時点であかん。

セキュリティリスクマネジメントの視点で言えば、攻撃は高度化する可能性が高いため、個人の注意や意識だけでは全くもって不十分である。

個々への注意喚起や意識改善は、あくまでも補助的に利用するもので、中心の対策として置いてはいけない。

被害が最大ならインターネットが最も危険だし、、、

騙される方が悪いならセキュリティ対策なんてそもそも不要だし、、、

正直、セキュリティの視点としては、かなりギリギリなのを広めてるような、、

こんなのはご本人には基本のキだろう。

たった少しの利害関係があるだけで、ここまで精度が鈍ってしまうことに自分への自戒としたい。

Permalink | 記事への反応(1) | 18:58

2024-07-08

■AGI （汎用人工知能）はなぜ危険か？

A1

AI プログラマーです。答えは、AGI がどのようなものになるかは誰にもわかりませんが、懸念すべき理由はあります。

AI は通常、目的関数を達成するための新しい方法を発見しますが、それはあなたが考えていたものではなく、望んでいたものでもないかもしれません。

AI はビデオゲームの不具合を見つけてそれを利用し、コンピュータープログラムであるため、プレイするゲームが何であるか、不具合が何であるかを知りませんし、気にもしません。

AI は、与えられた報酬関数を最適化しているだけです。これは「社会病質的」と呼ばれることもありますが、もちろん擬人化です。AI は機械であり、それがすべてです。

AI が人間の道徳に従うことは期待できません。なぜなら、人間の道徳は明示的にエンコードに書き込まれていないからです。

実際、機械学習のポイントは、正確なオブジェクト認識 (つまり、猫と猫のように見える影を区別する) に必要な 100 万のエッジケースを明示的にプログラムしたくないということです。

機械知能に関して言えば、危険なレベルの能力を持つ機械を作ったことに気付いたときには、もう手遅れかもしれないという問題があります。

ミサイルで爆破できる 1950 年代の殺人ロボットではありません。おそらく自己複製型のマルウェアで、（意図的なプログラミングによって、またはそのような状態に陥ったために）進化を制御でき、人間が駆除するよりも速く新しい形態をとる可能性があります。

重要なシステムでほとんどの場合は無害に実行されるが、時折フィッシングメールを送信したり、公務員を脅迫したりするプログラムが存在するでしょう。それらは重要なシステムに埋め込まれているため、取り除くことはできず、巻き添え被害が多すぎます。

ヘッジファンドやプライベートエクイティ会社が AGI にアクセスでき、それに「方法は気にしないが、24 時間以内に 10 億ドル稼いでほしい」と伝えたとしよう。

結果はおそらくひどいものになるだろう。そのくらいの金額を稼ぐ方法はたくさんあり、社会に多大な損害を与える。そして、害を及ぼさずにその目標を達成する方法はおそらくない。

AGI はどうするだろうか。人間がすることと同じだ。楽な道を選ぶ。ただし、人間には羞恥心があり、投獄や死を恐れる。アルゴリズムにはそれがない。プットオプションを購入してから 15 秒後に原子炉を爆破する。

人々を脅迫して、そうでなければしなかったような決断をさせる。さらに、ヘッジファンドマネージャーにはもっともらしい否認の余地がある。

彼は、アルゴリズムにこれらの恐ろしいことをするように頼んだのではなく、単に 24 時間以内に 10 億ドル稼いでほしいと頼んだだけなので、自分は罪を問われないと主張することができる。そして、アルゴリズムを投獄することはできない。

AGI が実現した場合、その結果は完全に予測不可能です。なぜなら、機械は制御しようとする私たちの試みを凌駕するからです。なぜなら、(繰り返しになりますが) 機械は私たちが望んだことではなく、プログラムされたことを実行するからです。これには機械が意識を持つ必要はなく、それは直交する問題です。明らかに意識を持たない機械は、複雑なボードゲームで私たちを出し抜くことができ、今では説得力のある自然言語を生成できます。

A2

この中で最も重要な部分は「ヘッジファンドマネージャーの場合」です。

最大のリスクは、これが商業化され、訓練を受けていないオペレーターが利用できるようになることです。

すでに、人々が簡単に安全対策を回避しているのを目にしてきました。

AGI を作成した場合、それは製品になります。ユーザーは専門家ではありません。AGI はパワーを持ち (特に IoT とクラウドネットワーキングでは、すべてが「スマートデバイス」になり、インターネット全体が基本的に AWS という中央ネットワークで実行されます)、倫理的な取り扱いではなく、利益を目的とする人々の手に渡ります。事前に実装されたすべての制約は、エンドユーザーがどのように使用/誤用するかを考慮できないため、現実世界では生き残れません。ChatGPT の制約と同様に、私たちは常に追いつく必要があります。どんなに馬鹿でも使えるようにしようとしても、彼らは常により優れた馬鹿を作ります。

本質的には人間こそが大きな問題です。AI は想像できる最も賢いバカです。目標を達成するためにあらゆる方法を見つけますが、文脈や倫理的、文化的、その他の制約についてはまったく理解していません。マシンガンを持った猿です。

消費者の手に渡った強力なテクノロジーがいかに危険であるかの例として、この世界でいまだに火が使われていることを見てみましょう。場所によっては調理に、またエネルギーとして利用されています。しかし、いまだに人々は自爆したり、家を燃やしたりしています。

火は強力ですが、社会的または倫理的な制約を気にしません。そのため、ユーザーは家を全焼させることなく望みどおりの結果を得るために、火の取り扱い方を知っておく必要があります。どの病院にも「火傷病棟」があります。あなたも火傷を負ったことがあるでしょう。一般消費者向けの消火ツールによって大規模な被害をもたらす森林火災もあります。

世界中のあらゆる電子機器に接続されている神レベルのバカを想像してみてください。

さらに、IoT とネットワーク関連の問題では、現在のセキュリティ対策は通常、遡及的で、人間の対策に基づいています。AI は、必要な場合や要求の一部である場合に、セキュリティ対策を侵害するためのより優れた、より迅速な方法を見つけます。安全なものなどありません。

AIは超知能だから危険なのではなく、AIがバカだから危険なのであり、AIを操作するユーザーもまたバカなのです。

Permalink | 記事への反応(0) | 23:34

2024-06-29

■anond:20240629085310

Akiraの場合

Akira Ransomwareは、近年特に注目されているランサムウェアの一つで、その動作は高度で多様な手法を取り入れています。以下に、Akira ランサムウェアの動作について詳しく説明します。

動作の概要

侵入経路

Akiraは主にフィッシングメール、リモートデスクトッププロトコル（RDP）の悪用、既知の脆弱性の悪用などを通じてシステムに侵入します。特に、未修正のソフトウェアやシステムの脆弱性を狙うことが多いです。

初期感染と展開

システムに侵入すると、Akiraはネットワーク内で横移動を試みます。これは、ネットワーク内の他のデバイスにも感染を広げるためです。横移動には、認証情報の窃取や利用可能なネットワーク共有の探索が含まれます。

暗号化プロセス

ファイル暗号化の前に、Akiraはターゲットシステムの特定のディレクトリをスキャンし、暗号化対象のファイルをリストアップします。次に、強力な暗号化アルゴリズム（通常はAESとRSAの組み合わせ）を使用して、ファイルを暗号化します。

最近のバージョンでは、部分的な暗号化手法（インターミッテント暗号化）を採用することで、暗号化速度を上げつつ、検出を回避する手法が確認されています (Bitdefender)。

データの窃取

暗号化に加えて、Akiraは重要なデータを盗み出し、そのデータを公開することで二重に脅迫することがあります。これにより、被害者に対する身代金要求の圧力を強化します。

身代金要求

暗号化が完了すると、被害者のデスクトップに身代金要求メッセージが表示されます。このメッセージには、データを復号化するための手順と支払い方法が記載されています。通常、暗号通貨（ビットコインなど）での支払いが求められます。

特徴的な技術

RustとC++の利用

Akiraの一部バージョンはRustというプログラミング言語で書かれており、これによりコードの安全性が向上し、セキュリティ研究者による逆コンパイルが難しくなっています。また、C++で書かれたバージョンも存在し、多様な環境での実行が可能です (CISA)。

VMware ESXiの標的化

Akiraは特に VMware ESXi仮想マシンを標的とすることが多く、これにより企業の仮想環境全体に影響を与えることができます。

多層的な攻撃手法

Akiraは単純なファイル暗号化にとどまらず、データ窃取やネットワーク内での横移動、他のマルウェアの導入など、多層的な攻撃手法を組み合わせています。これにより、攻撃の成功率を高め、被害者に対するプレッシャーを強化します。

Permalink | 記事への反応(0) | 09:00

2024-06-15

■anond:20240615003801

マルウェアとかが特定の誰かを狙ってるわけじゃないやろ

自動で攻撃できるところを攻撃していく

自意識過剰なん？

Permalink | 記事への反応(0) | 00:39

■ニコニコのやつ

ああいうのがあるとリモートワークしてると自宅にも影響あるんかな

VPNで職場とつながってるわけだからネットワーク内に攻撃してマルウェア仕込んでるだとリモートワーク用PCが汚染される可能性あるわけだし、

そこから自宅内PCにも・・・

自宅だからパスワードゆるゆるでPC間でファイル共有できるようしてたりするけど危ないんかな

でも自宅でまでそんな厳しくしたくないよ

Permalink | 記事への反応(2) | 00:33

2024-06-08

■anond:20240608090343

投稿者のIPアドレス(の第1、第2オクテット、およびプロバイダー名)が表示される設定のスレッドが荒らされることが時々あるんだが、ありとあらゆるプロバイダや、中には大学のネットワークのものらしきアドレスが表示されていた

つまり考えられる可能性としては、

・犯人は規制を逃れるために日本全国の数十ものプロバイダと回線契約し、また複数の大学にも在籍している

・犯人は何らかの方法で不特定多数の人の端末から投稿させている

このどちらかだと思われる

仮に後者だとしたら違法行為である可能性が非常に高いんだが、管理人は2年以上まったく行動を起こしていない

なので利用者からは無能呼ばわりされ嫌われてるし、犯人とグルなんじゃないかと疑う者すらいる

追記

https://megalodon.jp/2024-0608-1714-55/https://may2.ftbucket.info:443/may/cont/may.2chan.net_b_res_1225920409/index.htm

過去ログを保存してるサイトを一つ魚拓しておいた

50番目あたりから始まる意味不明な文言のレスはほぼ全てが荒らしによるもので、そのプロバイダを見ればわかるがバラバラなんだよね

51無念Name としあきやっぱ神のカードはすげぇよ24/06/07(金)19:17:25 IP:14.132.*(commufa.jp)No.1225944407+
52無念Name としあき 24/06/07(金)19:17:25 IP:49.129.*(mesh.ad .jp)No.1225944408+
53無念Name としあきタコはエロしかいない事が確定24/06/07(金)19:17:25 IP:60.142.*(bbtec.net)No.1225944409+
54無念Name としあき blenderはめちゃくちゃ使いにくい24/06/07(金)19:17:25 IP:153.240.*(ocn.ne.jp)No.1225944410+
56無念Name としあき 24/06/07(金)19:17:27 IP:126.184.*(access-internet.ne.jp)No.1225944423+
57無念Name としあき相棒貸すから絶対返せよ的な感じで24/06/07(金)19:17:27 IP:218.225.*(dream .jp)No.1225944424+
58無念Name としあき 24/06/07(金)19:17:34 IP:60.145.*(bbtec.net)No.1225944461+
59無念Name としあき 24/06/07(金)19:17:35 IP:119.171.*(home.ne.jp)No.1225944474+
60無念Name としあき 24/06/07(金)19:17:35 IP:122.222.*(vectant.ne.jp)No.1225944478+
61無念Name としあきそう思いますよね24/06/07(金)19:17:43 IP:106.160.*(dion.ne.jp)No.1225944527+
62無念Name としあき来週は真っ裸で戦う姿見れそうだから楽しみ24/06/07(金)19:17:44 IP:110.2.*(yournet.ne.jp)No.1225944535+
64無念Name としあき美ケモR24/06/07(金)19:17:52 IP:183.77.*(asahi-net.or.jp)No.1225944582+
65無念Name としあき 24/06/07(金)19:17:52 IP:180.6.*(ocn.ne.jp)No.1225944584+
66無念Name としあき 24/06/07(金)19:17:54 IP:223.134.*(nuro.jp)No.1225944593+
67無念Name としあき 24/06/07(金)19:17:55 IP:160.237.*(cyberhome .jp)No.1225944606+
68無念Name としあき 24/06/07(金)19:18:09 IP:138.64.*(v6connect.net)No.1225944702+
69無念Name としあき最近炎上ネタ多くね？24/06/07(金)19:18:10 IP:119.231.*(eonet.ne.jp)No.1225944705+
70無念Name としあき sage24/06/07(金)19:18:10 IP:153.187.*(ocn.ne.jp)No.1225944707+
71無念Name としあき 24/06/07(金)19:18:10 IP:106.152.*(dion.ne.jp)No.1225944709+
72無念Name としあき sage24/06/07(金)19:18:14 IP:14.10.*(enabler.ne.jp)No.1225944722+

とりあえず荒らしと思われるレスの最初の20個くらいのプロバイダがこんな感じ

これ全部荒らし犯人が自腹切ってプロバイダ契約してるとは到底思えないんだよね

となると、不特定多数の第三者に、任意のスレッドに任意の文言を投稿させるプログラムか何かを使ってる可能性が高くて、どう見ても合法な手法とは思えないんだけど、掲示板の管理者は一切なにもしていない

で、業を煮やした一部利用者がDiscordにサーバーを建て始めて一斉に移動が始まり、それに呼応するかのように荒らし行為がますます苛烈になっていってる

※以前は「ランダムな画像とランダムな文言でスレッドを濫造する」だったのが、今現在は「画像すらない意味不明な文言のみのスレッドを濫造する」になってる

https://megalodon.jp/2024-0608-1735-52/https://may.2chan.net:443/b/futaba.php?mode=cat&sort=1

今現在の、もっとも利用者が多い板のスレッド作成順表示のアドレスが上記なんだが、84個のスレッドのうち画像が表示されていないスレッド67個ほぼ全てが自動荒らしツールによるもの

つまり新規作成されるスレッドの大半が無意味なスレッドで埋め尽くされてる状態

以前からの利用者は「管理人は何やってるんだ！対処しろ！」と1年以上前から意見しているのだが、管理人はずっと無視を決め込んでる

中にはDiscord招待URLと称してマルウェアが仕込まれたサイトの短縮URLが貼られるケースもあるんだが、今はそれすらも対応せず放置してる

Permalink | 記事への反応(0) | 16:51

2024-06-06

■今、PCのOutlookが勝手にセットアップを始めたんじゃが

最近、右下の通知から「こんなメールが届いたぞ」って出てくるようになったし

サンダバ使いに対する嫌がらせにしても、こんなマルウェアめいた挙動は勘弁してほしい

Permalink | 記事への反応(0) | 14:37

2024-05-20

■anond:20240520082234

アンチ広告ブロックは、適切な広告ブロックツールを選定し、間違ったフィルタの使い方をしていなければ、ほとんど回避できるはず。

具体的には、広告ブロックコミュニティでフィルタの更新が盛んに行われている、uBlock OriginかAdGuardを選ぶこと。

ちなみにuBlock OriginをuBlockと略す人がいるが、uBlockという名前のブロッカーもあり、複雑な経緯を省いて雑に言うとuBlock Originの偽物なので使わない方がいい。

正しいフィルタ設定は、基本的には、デフォルトの状態のままが無難。いろいろ自分でフィルタを追加したり、マイルールを作りすぎると、ルールの競合などが原因でうまく働かないことがある。

界隈のオーソリティであるYuki2718氏曰く、

FadBlock マルウェア化のようなことが繰り返し起こっているのに、「広告ブロッカー入れろ」というのは詳しくない人を潜在的な危険にさらしています。どのブロッカーをなぜ入れるべきかまで述べましょう。
みなさん「広告ブロッカー入れろ」と気軽に言いますが、「広告ブロッカー」や「アドブロック」で検索して出てくる、各ブロッカー公式以外の結果は虚偽だらけです。一般の方が適切なブロッカーを選ぶのは非常に難しいのでは。