Nu

シャドバ/モンスト/原神/ドラクエx/ff14/モンハン/NieR/マイクラ/
たまにお絵かき、たまにゲーム制作

[クロ @kuro_vity]

マジでだるいwwwwwwwwwwwwwww

[Nu @5q4q8]

#モンスト
╭━━━━━━━━━╮
　キャラ丸見え！
　スケルトンガチャ
╰━━━━ｖ━━━━╯

【解体新書】を引いたよ！
中身がのぞき見できて、チェンジできるガチャで、みんなも欲しいキャラを狙ってみよう！

#スケルトンガチャ
https://t.co/8VjYC8WQYN

[Nu @5q4q8]

#モンスト #モンパル キャンペーン
⤴⤴⤴⤴⤴⤴⤴⤴
　　毎日グングン！
限定チャンスアップガチャ
⤴⤴⤴⤴⤴⤴⤴⤴

4回目で【メタトロン】を引いたよ！
最大10回引いて好きな1体を選べる！最後は限定確率100％のガチャ！皆も引いてみて！
#グングンガチャ
https://t.co/ix1iy6JHn4

[中井 @Lf9qllm]

河野玄斗マジでマルチタレントだな〜

[脳筋のオッサンです @noukinnaodesu]

味は悪く無い
が、二度と行かない

[Nu @5q4q8]

#モンスト #モンパル キャンペーン
⤴⤴⤴⤴⤴⤴⤴⤴
　　毎日グングン！
限定チャンスアップガチャ
⤴⤴⤴⤴⤴⤴⤴⤴

2回目で【ケラウノス】を引いたよ！
最大10回引いて好きな1体を選べる！最後は限定確率100％のガチャ！皆も引いてみて！
#グングンガチャ
https://t.co/ix1iy6KfcC

[Nu @5q4q8]

#モンスト #モンパル キャンペーン
⤴⤴⤴⤴⤴⤴⤴⤴
　　毎日グングン！
限定チャンスアップガチャ
⤴⤴⤴⤴⤴⤴⤴⤴

1回目で【源義経】を引いたよ！
最大10回引いて好きな1体を選べる！最後は限定確率100％のガチャ！皆も引いてみて！
#グングンガチャ
https://t.co/ix1iy6KfcC

[Enter🐎C108 1日目東テ66b @eraBEMANI_sfw]

エロゲ作ってるときにハートマークが文字化けして?になったせいで喘ぎ声が「あぁ…?あぁん…?」と因縁つけるチンピラみたいになったバグ

[カバー株式会社 @cover_corp]

【お知らせ】
「がうる・ぐら」卒業に関するお知らせ

https://t.co/aAL5OdtfZ1

[ワイワイテレビ制作 @waiwai_seisaku]

ここまでするんだよ
#ドラマ
#ショートドラマ
#ショートフィルム
#バイト
#ワイワイスカッシュコラボ
#ケーブルメディアワイワイ
#延岡市

[Shoji Kaoru ☘️大阪の政治☘️ @Shoji_Kaoru]

万博の2億円デザイナーズトイレのひとつ。
空いてるか、使用中かの表示がなくガチャガチャしないと分からない上に壊れ過ぎてて半分近くが使用不可💦
偶然にも「漏れる、漏れる〜」と叫びながら、どこが空いているか分からず大失禁してしまう可哀想な中年男性に遭遇。
#藤本壮介 や #吉村洋文 に慰謝料請求した方がいい案件。

[Interesting AF @interesting_aIl]

Hatsune Miku sand art in a bottle

[コラさも @corasamooo]

友達にその「イヤホン何？」って聞いたら、
エアプ乙って言われてイラッと来たんだけどあれAirPodsって言ってたっぽいな

[あきひら。 @Akihiradayo]

【擬人化】

バイト年収150万の大学生を地獄に陥れる
103万円の壁たち

[nekono_nanomotoni @nekono_naha]

楽天証券の不正アクセス被害が話題ですが原因として利用者のPCがInfoStelaler/情報窃取特化型ウィルスに感染しており、そこから認証情報が抜かれ悪用されている可能性が高いと考えます。PCでの取引が多くChrome等のブラウザにログイン用と取引用のID/Passwordを保存していた人は特に注意が必要です。以下で解説します。

1⃣InfoStelalerとは：
InfoStelalerは主にPCに感染する情報窃取に特化したウィルスでブラウザに保存している認証情報は容易に抜き盗られます。ここ数年で感染数が爆発的に増加しています。ほかにも仮想通貨関係や銀行口座情報、スクショ等を盗られます。

2⃣InfoStelaler経由と判断した理由：
InfoStelaler経由で漏洩しダークウェブ上で販売・流通しているデータを調査すると、実際に楽天証券固有の形式のログイン用ID、Passwordと取引用Password（4文字数字）の漏洩が大量に確認できます。この情報があれば不正取引が可能です。以下画像はサンプルですが数万件の漏洩データがあります。

なお、フィッシングメール経由説は個人的には否定的です。ログイン用のID/Passwordだけであればで窃取するのは比較的容易ですが取引用パスワードまではフィッシングサイト側を相当作り込む必要があり相当困難です。

3⃣InfoStelalerの感染理由：
大きく2つの経路があります。1つはWeb検索経由で探しインストールした何らかのソフトやゲームが悪性のものでそれにくっついて入ってきたパターン。もう1つはClickFIXと呼ばれるユーザがいつの間にか悪性コマンドを実行するパターンです。ClickFIXは以下投稿で解説しています。
https://t.co/GfvlnaYoiB

4⃣暫定対策：
楽天証券から案内されているID/Passwordの変更とMFAの設定を行えばひとまず安心です。ブラウザに保存していた他サービスの情報も合わせて漏洩しているため不正ログインの履歴があった人は全サービスで同じ対策を取るのが良いでしょう。ブラウザに保存した認証情報は容易に抜き取ることが可能なためパスワードマネージャーの利用もおすすめします。

5⃣その他：
InfoStelalerは情報を抜いたら自己消去するタイプもありますが、常駐している可能性もあるので念の為アンチウイルスの定義ファイルを最新にしてフルスキャンすると良いと思います。