SttyK (してぃーきっず)

20.5K posts
Opens profile photo
SttyK (してぃーきっず)
@SttyK
Speaker: AVTOKYO2023, CYBERWARCON24 SANS FOR589 Contributor Open to work: fd61227fdc@protonmail.com
Tokyo, JapanJoined May 2017
1,035 Following
7,513 Followers

SttyK (してぃーきっず)’s posts

SttyK (してぃーきっず)
@SttyK
全プラットフォームに言えるんですが、まともな広告出せるようになってから広告ブロッカーを解除してくれとほざいて欲しい。お願いします。
78K
SttyK (してぃーきっず)
@SttyK
【注意喚起】 とある名刺系SNSを利用すると様々な個人に係る情報が公開されるため、公的な身分の人は利用に慎重になられた方が良いかと思われます(もちろん民間人も含めてですが)。あくまでも例ですが、実際にOSINTで以下のような情報を確認しました。
Image
Image
Image
Image
SttyK (してぃーきっず)
@SttyK
「裏アカウント特定サービスの問題点」と「裏アカウントの特定を防ぐ方法」についての記事を共同で書きました。Twitterが主軸の話になっていますが、他のSNSでも応用できると思います。 就活生向け: 裏アカウント特定サービスからの特定を防ぐためのガイドライン
hackmd.io
就活生向け: 裏アカウント特定サービスからの特定を防ぐためのガイドライン - HackMD
就活生向け: 裏アカウント特定サービスからの特定を防ぐためのガイドライン === 筆者: [SttyK](https://twitter.com/SttyK), [znppunfuv](https:
SttyK (してぃーきっず)
@SttyK
ダークウェブで違法薬物を購入したりすると家に手紙が届くことがあって「バラされたくなければ仮想通貨を支払え」と脅される。これは脅迫手紙コレクション
Image
Image
Image
Image
SttyK (してぃーきっず)
@SttyK
正義のハッカーとかホワイトハッカーっていう言い方の一番の嫌なところは、そんなこと思ってるのは自分たちだけじゃなくて人民解放軍に所属してるハッカーやGRU/SVRにいるようなハッカーも「自国の利益を守る正義のハッカー」と思ってるとこもあるだろっていうところにあると思う。
SttyK (してぃーきっず)
@SttyK
兵庫県警さん、Tor Browserを全画面で開かないで、、、あとSecurity Levelもsafestに設定してください。VM使うのは良いけどwindowsじゃなくてwhonixとかにしてください。あとそんなガバガバで「コンピューターウイルス感染の危険性が高く」とか言うな、マジで
Image
Quote
神戸新聞
@kobeshinbun
Image
野菜１ｇ６５００円　犯罪の温床「ダークウェブ」 kobe-np.co.jp/news/sougou/20 #神戸新聞
SttyK (してぃーきっず)
@SttyK
ウクライナ保安庁に捕まったロシアのハッカーが、軍に指令を伝達したりウクライナ当局者に向けて降伏を促すメッセージを送るのに使用していた機材をまとめました。 #OSINT
Image
Quote
СБ України
@ServiceSsu
Image
Image
Image
Image
СБУ затримала хакера, який забезпечував окупантам мобільний зв’язок в Україні Як встановила СБУ, за один день через цього хакера проходило до тисячі дзвінків. Значна частина з них – від вищого керівництва ворожої армії. ➡️ t.me/SBUkr/3902
SttyK (してぃーきっず)
@SttyK
謎の反体制派ハッカー集団Belarusian Cyber Partisans(以下「BCP」という。)にベラルーシ鉄道の攻撃に使われたランサムウェアのサンプルがほしいと私がメールしたことから始まる面白い記事です。一部未公開だった内部資料を入手し、分析しています。
Quote
Curated Intelligence
@CuratedIntel
🇧🇾 Curated Intel member, @SttyK, asked Cyber-Partisans to share a malware sample from the ransom of Belarusian Railway; they sent an incident response report revealing a past compromise of Belarus' Academy of Public Administration. We investigated. 🔗 curatedintel.org/2022/01/hackti
Show more
Image
SttyK (してぃーきっず)
@SttyK
最近起訴された北朝鮮のハッカーを調べたら中国でフリーランスをやっている人みたいなプロフィールを作成していたんだけど、日本企業が中国の企業に作業を委託することで実は北朝鮮のハッカーに重要な情報が流出していたみたいな事態が発生するのではみたいな気持ちになってる。
SttyK (してぃーきっず)
@SttyK
拘禁から開放されたナワリヌイとその仲間に返されたiPhoneに盗聴&追跡装置が取り付けられていたらしい、怖すぎる
Quote
ChristoGrozev@bsky.social
@christogrozev
After being released from detention, Olga Kerimova, election campaign chief for opposition candidate & @navalny associate @SobolLubov, got her iPhone back. It came with an upgrade: a crudely onboarded bugging and tracking device. These nitwits can't do anything subtle.
Image
Image
SttyK (してぃーきっず)
@SttyK
そういえば、北朝鮮のIT労働者であると推定される人物が履歴書に書いてた日本の住所に実際に行ってみたけど誰も住んでなさそうだった。適当な住所使ってるのか、何か目的があってそこにしているのかもよくわからない。
Image
Image
Image
Image
40K
SttyK (してぃーきっず)
@SttyK
北朝鮮のハッカーは中国国内のマンションなどに拠点を置いて複数人が一つのセルという単位で活動している。フリーランスサイトに登録する際は自分の顔写真を用いて登録しているが、マニュアル化されていて英語もうまい。物品はAliexpressなどで調達、PCは意外とMacが多い。
SttyK (してぃーきっず)
@SttyK
このアカウントなぜかウェブからしかアクセスしていないっぽい(携帯からもログインしているというケースが多いので)し、日本時間で15-16時辺りは休憩しているように見えなくもない。
Image
Quote
KimK/ふるくらむ
@KimK91fw
Image
このアカウントは中国がわざわざ作ったプロパガンダ用アカウントと見るべきだろう
SttyK (してぃーきっず)
@SttyK
ニップンの件がPulse Secure経由じゃないかと思った理由: FOFAで検索をかけたところ、子会社(ニップンビジネスシステム株式会社)が持つIPアドレス範囲内にPulse Secureらしきホストがあったこと。今は落ちているように見える。 #OSINT ※注意: あくまで公開情報に基づいた推測です
Image