Pinned
記事出しました。
アットマークITでは10年以上ぶり！
第1回は、自分の上京のきっかけともなり、とてもとても思い入れのあるペネトレーションテストに今思うことです。
是非お読みください。
「ペネトレーションテストは死んだ？」：辻伸弘の「投げます。一石、」
辻 伸弘 (nobuhiro tsuji)
辻 伸弘 (nobuhiro tsuji)
65.6K posts
辻 伸弘 (nobuhiro tsuji)
@ntsuji
辻 伸弘 (nobuhiro tsuji)’s posts
新型コロナのワクチン予約の偽サイトにアクセスさせる詐欺メールがばらまかれています。
これだけ覚えてください。
これだけご家族や知人にお伝えください。
「ワクチン接種なのにクレジットカード番号求められたら、それ詐欺だから！」
偽サイトのアドレスで「/」を「ん」にして見た目を誤魔化すパターン。この発想は自分にはなかったですね。
Quote
Hackmanac
@H4ckmanac
A phishing targeting Booking[.com users swaps the “/” in the URL with the character “ん” to appear legitimate.
Nice catch, @JAMESWT_WT.
WannaCryがネットワークを通じて感染する様を動画にしてみました。左のWindowsに自発的に感染させた後、ネットワークを通じて、右のWindowsに自動的に感染するという流れです。（動きのないところをカットして短くしております） #1人CSIRT
The media could not be played.
管理者権限を持たない社員用ＶＰＮアカウントで侵入され、約48時間後に管理者権限アカウントを悪用、ランサムウェアを展開。
脅迫状を保存されてから１時間後くらいに攻撃を確認できたとのことのようです。
美濃工業株式会社 サイバー攻撃によるシステム障害について（第三報）
WPA2の問題(KRACK)ですが仮に攻撃によって復号されたとしても、その中にある暗号化された通信(httpsとか)まで復号されるわけではないことは伝えるべきことである気がしましたよ。
ご意見ください。
皆さんは「サーバ」といえば画像の中の何番のタイプが一番しっくりきますか？
古い記憶というか印象のせいでしょうか。どうしても「サーバ」と言われると③。ラックマウントやDBっぽいものよりもタワー型を思い浮かべちゃうんですよね。
Dropboxは、4月24日にシステムへの侵入があり、パスワードなどの機密情報にアクセスされたことをSECに報告したとのこと。
Dropbox says hacker accessed passwords, authentication info during breach
VPNなどのアカウントが悪用されてから始まるものをちょくちょく見かける印象なのですが、そのアカウントがなぜ悪用されたのかというところの原因まで書かれているリリースはほぼ見かけないのでそこが分かったら公開してくれるとありがたいですね。
Quote
辻 伸弘 (nobuhiro tsuji)
@ntsuji
管理者権限を持たない社員用ＶＰＮアカウントで侵入され、約48時間後に管理者権限アカウントを悪用、ランサムウェアを展開。
脅迫状を保存されてから１時間後くらいに攻撃を確認できたとのことのようです。
美濃工業株式会社 サイバー攻撃によるシステム障害について（第三報）
Show more
被害を受ける原因となった製品名や脆弱性などがこのスピード感で明らかにされていないことは正直良くないと思いました。
こういった組織にこそ、情報の共有・公開のお手本となるような振る舞いをしていただきたいものです。
Emotet怖ぇ！って人に知ってほしいコト①
自身や自社のPCで以下のサイトの[MOTW propagation]の項目が「No
」になっている解凍ソフト使ってませんか？
もしそうなら外から受信したファイルを展開すると外からと識別できなくてブロックされず即ウイルス感染ですよ。
github.com/nmantani/archi
シスコがサイバー攻撃受け不正侵入、きっかけは従業員の個人Googleアカウント悪用 | TECH+（テックプラス）
2月21日公開の映画「スマホを落としただけなのに 囚われの殺人鬼」の脚本を監修させていただきました。新しいチャレンジもでき、学び多きお仕事でした。
よかったら皆さん、劇場に足を運んでください。
エンドロールに名前も出ているので探していただけると嬉しいです。
sumaho-otoshita.jp
警察庁がLockBitの暗号化解除に成功した件ですが、カバー範囲のパターンは大体この図のようになりますでしょうか。カバー範囲によって費用対効果がどの程度というのが大きく変わってくるように思います。
以前に警視庁がルータの設定を定期的に確認するようにとの注意喚起を出した理由がこれのようですね。
一般家庭もターゲットに…警察庁が中国政府関与のサイバー攻撃グループ「BlackTech」を名指しした理由（FNNプライムオンライン） - Yahoo!ニュース news.yahoo.co.jp/articles/54459
身内同士のわちゃわちゃみたいなのはもういいので、NISCには情報の共有・公表のお手本となるように振る舞っていただき、JPCERT/CCには伝えるべき人々に伝わる注意喚起を迅速に出していただくことで被害者を減らす取り組みに尽力いただくことを切に願うばかりです。
Quote
辻 伸弘 (nobuhiro tsuji)
@ntsuji
電子メール関連システムからのメールデータ漏えい被害が公表されている件について jpcert.or.jp/press/2023/PR2
ボクがサイバーセキュリティ監修をした「スマホを落としただけなのに ～最終章～ ファイナル ハッキング ゲーム」本日公開です！
作中に少しだけボクも出てくるのでご覧になられる方は探してみてくたさいね！
sumaho-movie.jp
アノニマスは野宿者を公園から排除したということを理由に渋谷区のウェブサイトをダウンさせたと主張。
アノニマスは昔から OpSafeWinterという野宿者の方を支援するという作戦を実施してきています。毛布や食料の提供がメインという印象だったのですが今回は(D)DoSによる抗議なんですね。
駿河屋のような事案が発生するとセキュリティコードも保存していたのかと思ってしまう方もいらっしゃるかと思いますが改ざんされることで決済代行業者にのみ渡るはずの情報が攻撃者にも渡る状態になってしまったものだったのではないかと思われます。そちら簡単な図にしてみました。
Quote
辻 伸弘 (nobuhiro tsuji)
@ntsuji
第三者不正アクセスによる個人情報漏えいとクレジットカード決済停止に関するお詫びとお知らせ | 中古・新品通販の駿河屋 suruga-ya.jp/feature/osiras
WindowsのSMBv1の脆弱性を利用して拡散したランサムウェア「WanaCrypt0r」にテスト感染してみました。多言語対応しているようで日本語環境だと日本語が表示されました。各国語のメッセージは言語ごとにファイルが用意されているようです。
中国のハッカーが世界中にある約2万台のFortiGateシステムに侵入しているとオランダ政府の軍事情報安全保安局が警告 - GIGAZINE
Facebookから5億3300万人分の（2019年時点の）ユーザーデータが流出という件がありましたが、それをうけて have i been pwndでも検索ができるようになっています。今回の流出データはメールアドレスが含まれない場合もあるため電話番号での検索にも対応した模様。
来月に本を出すことになりました。第二弾です！日経ネットワークの連載をまとめて加筆しております。表紙はセカオワ公式LINEスタンプ作者の恋犬さん()に書いていただきましたよ。/ あなたの知らないセキュリティの非常識 amazon.co.jp/dp/4822258831/
SIMカード搭載のノートパソコンへRDPで侵入され、そこを起点として様々なサーバへアクセスし、ランサムウェア攻撃に至ったようです。
[PDF]（開示事項の経過）ランサムウェア被害への対応状況に関するお知らせ - 石光商事株式会社
contents.xj-storage.jp/xcontents/AS90
ランサムウェア ギャングである CONTI が「WARNING」というタイトルで声明を出しています。
声明によると
CONTI Teamはロシア政府を全面的に支持。ロシアに対してサイバー攻撃、戦争行為をするならば、その敵の重要インフラに反撃するため可能な限りのリソースを使うつもりである。
とのこと。
リリースでベンダーを名指しつつ「設置の際に使用していたtestアカウントを削除せずそのまま放置し」とありますが、言い換えれば受け入れ時に確認を怠ったとも言えると思うんですよね。
ゲーム『アノニマス・ハッカー・シミュレーター』の体験版が公開。匿名ハッカーとして邪悪な組織の計画を暴き出す
