  |
はてなキーワード: マルウェアとは
38 風吹けば名無し＠転載禁止 2014/11/25(火) 20:28:06 ( tor-exit.server6.tvdw.eu )
プログラミングがたいして出来なかったから、ろくなもんになれないと思ったもんで
まあ攻めより受けは圧倒的に楽なもんだよね
サーバーの運用に関してはセキュリティについて結構書かれてる本多いし
解析する方としては、ハード、OSの基本的なシステムとwebやネットワーク関連を身につけたら、
既存のツール活用するだけでフォレンジックの真似事やマルウェア分析ができる
数万相当で売ってたカランサムウェアもちょっと説明つけて検体送ってやれば、半日で役立たず
多段パッカーとかでワンチャンあるかも分からんし、こういうのはいたちごっこだけど。恒心サポートとか付いてくるんかね？ｗ
Cuckoo Sandbox: Automated Malware Analysis
Malwr - Malware Analysis by Cuckoo Sandbox
ttps://malwr.com
k5zq47j6wd3wdvjq.onion
tom3j5jkjl7327oc.onion
ttps://infotomb.com/mn3u8.png
The Exploit Database
2chで流行した「おまんちんトラップ」、覚えてる人いる？リモートホストに加えてクリップボードの内容を抜かれてWebサイトに晒されるってやつ。
あのトラウマが残ってて、今も何か重要だったり恥ずかしいやつだったりをコピペした時とか、目的を達成したらすぐにクリップボード消去する（別の文字列で上書きする）習慣がついてしまってる。
マルウェアに侵入されてたらクリップボード常時監視されてるだろうし、ほぼ意味ないのは分かるんだけど、なんか習慣化しちゃってるんだよね。ああ、一応誤爆を防げるみたいなメリットは一応あるかもしれないけど。
きちんとした取材をしようとすると費用がかかるが、フェイクニュースはそれに比べれば費用はかからない。
有料ニュースサイトの記事は読めないが、フェイクニュースは無料で読めるので拡散する。
オープンソースも持続しなくなってきた。
管理をしなくなればすぐに使われなくなったり、マルウェアの餌食になる。
有名なオープンソースでも開発費を維持できず、寄付を募ったりでなんとかしのいでいるが、金策をなんとかするのに労力がかかる。
それでいてAmazonが実装すると、Amazonにはお金が流れるがオープンソース開発元には直接お金は流れない。
広告もひどくなってきた。
YouTubeプレミアムのようにお金を払わなければいくらでも広告を表示してもいい、というふうになったし、
その広告すら詐欺まがいのものでも表示されるし、お金を払ってなければいくらでも酷い広告を表示してもいいとなっている。
ターゲッティング広告だと個人情報をトレースするのを禁止したのだから、酷い広告を表示してもいいという論理になっている。
ネットはどんどん酷い場になっていく。
酷い場になればなるほど、GoogleやFacebookの一部のサイトの中に閉じこもらないと安全ではないとなる。
検索エンジンとしてのGoogleは、いかにGoogleという検索サイトから他のサイトに移動させるかが使命だった。
いつの間にかGoogleは色んなジャンルを買収し、Googleの中で閉じるようになった。
ネットが酷い場になればなるほど、人々はGoogleの中に閉じこもることになる。
広告で無料で使えるというのが増え、無料で利用できるのが当たり前になり、適正価格というのがわかりにくくなった。
自分がお金を払わなくても、誰かがお金を払っているから維持出来ているとか、裏でデータを売って稼いでいるとか、そういう認識になっていく。
実際そういうことをしないと食っていけないのもどうかと思うし、倫理観からやっていなければ馬鹿を見る。
クリエイターに優しいようでいて優しくもなくなっている。
ミュージシャンはYouTubeくらいしかMVを上げて効果のある場所はなくなっているが、YouTubeに上げると無料でMVから音楽部分だけを抜き取ってYouTube Musicで聴かれる。
サブスクリプションを解禁していないアーティストも、どこかの誰かがYouTubeに上げた楽曲が聴ける状態だった。
結局、曲を売るだけでは食って行けず、ライブでグッズを売って食いつなぐしかなくなった。
プラットフォーマーが積極的にクリエイターを宣伝してくれない。広告で食っているのだから。
広告を出した側に利益が生まれ、その一部が広告費として回るのならわかるが、そうはなっておらずアクセス数のみで決まる。
広告を出す側はもっと効果のあるシステムを求め、広告配信システム側はより個人情報を求めるようになった。
広告で稼いでいる媒体はアクセスのみで稼げるので、いかに広告を踏ませるかに工夫を凝らす。
まだ市場が拡大しているときは良かっただろうが、もうフロンティアはない。
こんなメールに騙されるヤツって居るの？
初めまして！ 残念なお知らせをするために、ご連絡を差し上げております。 僕は、約２〜３ヶ月前にネット閲覧用に貴方が利用しているデバイスにアクセスし、その後ずっとネット行動を追跡していました。 アクセスするまでの経緯は、 少し前にハッカーからメールアカウントへのアクセスを購入したからです（最近では、そういったものをネット上で購入するのは、かなり単純です）。 だから、貴方のメールアカウント (*****@*****.***)にも簡単にログインができました。 ログインの１週間後には、既にトロイの木馬というマルウェアを、貴方のメールと繋がっている全てのデバイスのオペレーティングシステムにインストールしました。 実際、やってみると全く難しくありませんでしたよ。（受信トレイのメールのリンクを何も問題なくたどっていただき、ありがとうございました。） 巧妙な手口は意外と全て単純なのです。(^ ^) そのソフトウェアによって、貴方のデバイスの操作を全て可能になりました（例えば、マイク、ビデオカメラ、キーボードの操作）。 既に、貴方の個人情報、データ、写真、ウェブ閲覧履歴を僕のサーバーにダウンロードし保存してあります。 貴方のメッセンジャー、SNS、メール、チャット履歴、連絡先一覧の全てにも僕はアクセス済みです。 僕のウイルスはドライバレベルで動作し署名を継続的に更新するため、ウイルス対策ソフトウェアでは検知されません。 同様に、この手紙がなぜウイルス対策のソフトウェアに検出されなかったのかの理由も、今ではご理解いただけていると思います・・・ 貴方の情報を収集している間に、貴方はアダルトサイトの大ファンだということを発見しました。 ポルノサイトを訪問して、とてつもない快楽に耐えながら、興奮するような動画を閲覧するのが本当にお好きなようですね。 偶然にも、貴方の卑猥なシーンを録画することに成功したので、貴方の自慰行為と絶頂に達する姿を見せるような動画数本をモンタージュにしました。 もし嘘だと思うのであれば、僕のマウスを数回クリックするだけで、全ての動画が貴方の友人、同僚や親戚とシェアできることを実現いたしましょう。 僕的には、パブリックアクセスにしてしまっても問題はありません。 貴方の好きな動画の趣向を考慮しても、そんな動画を公にされたくはないはずです。（僕の言いたいことは分かるでしょう）公になったら、本当の大惨事になるかもしれませんね。 なので、ここで取引をしましょう。 16万円 （送金時の為替レートに応じたビットコイン相当額）を僕に送金してください。送金を受け取ると、この卑猥な動画は全て削除しましょう。 その後は、お互いのことは綺麗さっぱり忘れてしまい、貴方のデバイスにある有害なソフトウェアの機能を停止して削除することを約束します。僕は言ったことは守ります。 僕が貴方のプロフィールとトラフィックをしばらくチェックしていることを考えると、これは公正な取引であり、かなり安価なはずです。 ビットコインの購入、送金方法が分からない場合は、どのサーチエンジンで検索しても方法は知ることができます。 僕のビットコインウォレットは 12XpVk5cgxasf6eVtCMQ9AoMWPKUyvbLas です。 このメールを開けた瞬間から48時間（正確には２日間）の猶予を与えましょう。 下記の行為をするのはやめてください。 *僕に返信すること。（貴方の受信ボックス内でこのメールを作成し、返信アドレスも作成したからです。） *警察や他のセキュリティサービスと連絡を取ろうとすること。さらに、自分の友人に相談するのもやめてください。もし口外していることを僕が感知すると、貴方の動画は公開されます。 （僕は貴方のシステムの全てをコントロールしているので、感知するのはそう難しくないと思いますよ。） *僕を探そうとすること。すべての仮想通貨取引は匿名で行われるため、絶対に無意味です。 *デバイスにOSを再インストールしたり、破棄したりすること。全てのビデオが既にリモートサーバーに保存されているので、この行為も無意味です。 下記は貴方が心配しなくても良いことです。 *僕が送金を受け取れないかもしれないこと。 - すべての行動を継続的に追跡しているので、送金が完了するとすぐに表示されるため、安心してください。（僕のトロイの木馬マルウェアは、TeamViewerのようなリモートコントロール機能を搭載しています。） *貴方が送金を完了しても僕が貴方の動画をシェアするかもしれないこと。 - 僕を信頼してください。貴方の人生をもっとややこしくするつもりはないし、シェアしたいだけなら、この手紙を送らずに行っているはずです！ 全ては公正に行いましょう！ あと、もう一つ・・・将来的にも同じような状況に引っかからないで下さいね！ 僕からの警告は、頻繁にパスワードを変更し続けることです！
コロナの関係で自営の仕事がなくなったので一時的に実家に帰ってる。
どれもアップグレードも無しでメンテナンスもしないから冷却ファンがホコリまみれとか
セキュリティーソフトを入れないからマルウェア常駐してそのまま無理やり動かして動作がカクカクしてるやつとか
そんなのばかり。
触りたくないけど時間はあるし近所付き合いもあるから適当にＯＳ再インストールでこれくらい必要ですねって作業時間伝えると相手の顔が引き攣る。
いやいやそーいうのはいいからさ、とりあえず今すぐ動くようになればいいから
って言われるんだけど最低限にするにはＯＳ再インストールするしかないだよって伝えると怒った感じで帰っていく
初めまして！
僕は、約２〜３ヶ月前にネット閲覧用に貴方が利用しているデバイスにアクセスし、その後ずっとネット行動を追跡していました。
アクセスするまでの経緯は、
少し前にハッカーからメールアカウントへのアクセスを購入したからです（最近では、そういったものをネット上で購入するのは、かなり単純です）。
だから、貴方のメールアカウントにも簡単にログインができました。
ログインの１週間後には、既にトロイの木馬というマルウェアを、貴方のメールと繋がっている全てのデバイスのオペレーティングシステムにインストールしました。
実際、やってみると全く難しくありませんでしたよ。（受信トレイのメールのリンクを何も問題なくたどっていただき、ありがとうございました。）
巧妙な手口は意外と全て単純なのです。(^ ^)
そのソフトウェアによって、貴方のデバイスの操作を全て可能になりました（例えば、マイク、ビデオカメラ、キーボードの操作）。
既に、貴方の個人情報、データ、写真、ウェブ閲覧履歴を僕のサーバーにダウンロードし保存してあります。
貴方のメッセンジャー、SNS、メール、チャット履歴、連絡先一覧の全てにも僕はアクセス済みです。
僕のウイルスはドライバレベルで動作し署名を継続的に更新するため、ウイルス対策ソフトウェアでは検知されません。
同様に、この手紙がなぜウイルス対策のソフトウェアに検出されなかったのかの理由も、今ではご理解いただけていると思います・・・
貴方の情報を収集している間に、貴方はアダルトサイトの大ファンだということを発見しました。
ポルノサイトを訪問して、とてつもない快楽に耐えながら、興奮するような動画を閲覧するのが本当にお好きなようですね。
偶然にも、貴方の卑猥なシーンを録画することに成功したので、貴方の自慰行為と絶頂に達する姿を見せるような動画数本をモンタージュにしました。
もし嘘だと思うのであれば、僕のマウスを数回クリックするだけで、全ての動画が貴方の友人、同僚や親戚とシェアできることを実現いたしましょう。
僕的には、パブリックアクセスにしてしまっても問題はありません。
貴方の好きな動画の趣向を考慮しても、そんな動画を公にされたくはないはずです。（僕の言いたいことは分かるでしょう）公になったら、本当の大惨事になるかもしれませんね。
16万円 （送金時の為替レートに応じたビットコイン相当額）を僕に送金してください。送金を受け取ると、この卑猥な動画は全て削除しましょう。
その後は、お互いのことは綺麗さっぱり忘れてしまい、貴方のデバイスにある有害なソフトウェアの機能を停止して削除することを約束します。僕は言ったことは守ります。
僕が貴方のプロフィールとトラフィックをしばらくチェックしていることを考えると、これは公正な取引であり、かなり安価なはずです。
ビットコインの購入、送金方法が分からない場合は、どのサーチエンジンで検索しても方法は知ることができます。
このメールを開けた瞬間から48時間（正確には２日間）の猶予を与えましょう。
下記の行為をするのはやめてください。
・僕に返信すること。（貴方の受信ボックス内でこのメールを作成し、返信アドレスも作成したからです。）
・警察や他のセキュリティサービスと連絡を取ろうとすること。さらに、自分の友人に相談するのもやめてください。もし口外していることを僕が感知すると、貴方の動画は公開されます。
（僕は貴方のシステムの全てをコントロールしているので、感知するのはそう難しくないと思いますよ。）
・僕を探そうとすること。すべての仮想通貨取引は匿名で行われるため、絶対に無意味です。
・デバイスにOSを再インストールしたり、破棄したりすること。全てのビデオが既にリモートサーバーに保存されているので、この行為も無意味です。
・僕が送金を受け取れないかもしれないこと。
- すべての行動を継続的に追跡しているので、送金が完了するとすぐに表示されるため、安心してください。（僕のトロイの木馬マルウェアは、TeamViewerのようなリモートコントロール機能を搭載しています。）
・貴方が送金を完了しても僕が貴方の動画をシェアするかもしれないこと。
全ては公正に行いましょう！
何故、私がアダルトサイトの大ファンだということが分かったのか…とか
アダルトサイトとポルノサイトのどっちかに統一した方が良いのでは？とか
初めまして！
僕は、約２〜３ヶ月前にネット閲覧用に貴方が利用しているデバイスにアクセスし、その後ずっとネット行動を追跡していました。
アクセスするまでの経緯は、
少し前にハッカーからメールアカウントへのアクセスを購入したからです（最近では、そういったものをネット上で購入するのは、かなり単純です）。
だから、貴方のメールアカウント (xijinping@chinesecommunistparty.gov.cn)にも簡単にログインができました。
ログインの１週間後には、既にトロイの木馬というマルウェアを、貴方のメールと繋がっている全てのデバイスのオペレーティングシステムにインストールしました。
実際、やってみると全く難しくありませんでしたよ。（受信トレイのメールのリンクを何も問題なくたどっていただき、ありがとうございました。）
巧妙な手口は意外と全て単純なのです。(^ ^)
そのソフトウェアによって、貴方のデバイスの操作を全て可能になりました（例えば、マイク、ビデオカメラ、キーボードの操作）。
既に、貴方の個人情報、データ、写真、ウェブ閲覧履歴を僕のサーバーにダウンロードし保存してあります。
貴方のメッセンジャー、SNS、メール、チャット履歴、連絡先一覧の全てにも僕はアクセス済みです。
僕のウイルスはドライバレベルで動作し署名を継続的に更新するため、ウイルス対策ソフトウェアでは検知されません。
同様に、この手紙がなぜウイルス対策のソフトウェアに検出されなかったのかの理由も、今ではご理解いただけていると思います・・・
貴方の情報を収集している間に、貴方はアダルトサイトの大ファンだということを発見しました。
ポルノサイトを訪問して、とてつもない快楽に耐えながら、興奮するような動画を閲覧するのが本当にお好きなようですね。
偶然にも、貴方の卑猥なシーンを録画することに成功したので、貴方の自慰行為と絶頂に達する姿を見せるような動画数本をモンタージュにしました。
もし嘘だと思うのであれば、僕のマウスを数回クリックするだけで、全ての動画が貴方の友人、同僚や親戚とシェアできることを実現いたしましょう。
僕的には、パブリックアクセスにしてしまっても問題はありません。
貴方の好きな動画の趣向を考慮しても、そんな動画を公にされたくはないはずです。（僕の言いたいことは分かるでしょう）公になったら、本当の大惨事になるかもしれませんね。
16万円 （送金時の為替レートに応じたビットコイン相当額）を僕に送金してください。送金を受け取ると、この卑猥な動画は全て削除しましょう。
その後は、お互いのことは綺麗さっぱり忘れてしまい、貴方のデバイスにある有害なソフトウェアの機能を停止して削除することを約束します。僕は言ったことは守ります。
僕が貴方のプロフィールとトラフィックをしばらくチェックしていることを考えると、これは公正な取引であり、かなり安価なはずです。
ビットコインの購入、送金方法が分からない場合は、どのサーチエンジンで検索しても方法は知ることができます。
僕のビットコインウォレットは zhws8rjRKFjzQQYbA7PskpWemYaduR7P27B です。
このメールを開けた瞬間から48時間（正確には２日間）の猶予を与えましょう。
下記の行為をするのはやめてください。
僕に返信すること。（貴方の受信ボックス内でこのメールを作成し、返信アドレスも作成したからです。）
警察や他のセキュリティサービスと連絡を取ろうとすること。さらに、自分の友人に相談するのもやめてください。もし口外していることを僕が感知すると、貴方の動画は公開されます。
（僕は貴方のシステムの全てをコントロールしているので、感知するのはそう難しくないと思いますよ。）
僕を探そうとすること。すべての仮想通貨取引は匿名で行われるため、絶対に無意味です。
デバイスにOSを再インストールしたり、破棄したりすること。全てのビデオが既にリモートサーバーに保存されているので、この行為も無意味です。
僕が送金を受け取れないかもしれないこと。
すべての行動を継続的に追跡しているので、送金が完了するとすぐに表示されるため、安心してください。（僕のトロイの木馬マルウェアは、TeamViewerのようなリモートコントロール機能を搭載しています。）
貴方が送金を完了しても僕が貴方の動画をシェアするかもしれないこと。
僕を信頼してください。貴方の人生をもっとややこしくするつもりはないし、シェアしたいだけなら、この手紙を送らずに行っているはずです！
全ては公正に行いましょう！
