Sui_33

VRCアカ 24.7/4~
筋トレしかかたん

[Sui_33 @Sui_33_]

もっとデカくなりたい

[Sui_33 @Sui_33_]

@aibi_vr この衝動... 止められない!!

[Sui_33 @Sui_33_]

ペンデュラムスクワットかベルトスクワット 置ければ もう満足するんだが...(場所ない..🫠)

[餅屋れら🧀 @leraxarelmiita]

とりあえず作ってみました！
加入は承認制となります。30歳以上の女性でしたらお気軽にどうぞ～！
（承認のため、XのTLを拝見します！判断しかねる場合はDM等で確認するかもです）

https://t.co/FSRLtkhDte

[Sui_33 @Sui_33_]

@norseperve49211 形だけ(笑)

[Sui_33 @Sui_33_]

やっとミキサーキター
(⁠ ♡⁠∀⁠♡⁠)

[Sui_33 @Sui_33_]

後方腕組みオジサンしてきました😏

[Sui_33 @Sui_33_]

😋

[Sui_33 @Sui_33_]

@puniki1029 おめでとう!🎉

[NOBU @nbykos]

🚨注意喚起🚨
「grokimagine」で検索した時の上位の結果がほぼ偽物です。Googleログインを要求するサイトもあり、注意してください。

赤枠は全て偽物です。

本物のドメインは io でも ai でもなく、 https://t.co/Q9LxKdZdKj です。

[Sui_33 @Sui_33_]

@yokuneru_x お誕生日おめでとう御座います🎉

[創＠AI×インフラ×経営｜複数社実務検証＆ベンチマーク @hikarine3]

⚠️急ぎ認識&対応必須⚠️
お名前.com VPSのFXサービスの顧客は今すぐPCをネットから外し電源を落とすべき
> 被害は「VPSの中（MT4やFX口座）」だけだと思われていましたが、犯人は「顧客が普段使っている自宅や会社の中身を盗み、遠隔操作用のウイルスを仕込んだ」
GMOの顧客のPCがランサムウェアの人質になる💣

<詳細>
この投稿は、攻撃者が「これまで隠されていた侵入の全手口（GMO側の技術的落ち度）」を暴露し、さらに「脅迫の標的をGMOから『顧客の自宅PC・個人の私生活』へ切り替える」と宣言した、極めて危険なエスカレーション（脅迫の激化）を意味しています。

書かれている内容を技術的な背景と合わせて噛み砕くと、主に以下の4つの重大な事実とメッセージが浮かび上がります。

1. 侵入の手口：なぜ全VPSが一網打尽にされたのか
犯人は、GMOのシステム構造に「インフラ設計として致命的な初歩的ミス」があったと主張しています。

VPSなのに「Active Directory（社内網の仕組み）」を使っていた
通常、VPS（仮想サーバー）は契約者ごとに完全に隔離（独立）されていなければなりません。
しかし、GMOは社内のパソコンを一括管理するような「Active Directory」という仕組みで全VPSをひとまとめに繋いでいました。
例えるなら: 本来は頑丈な壁で仕切られるべき賃貸マンションなのに、「壁に隣の部屋へ行けるドアがついており、全室共通のマスターキーが存在した」ような状態です。

サポートエンジニアのアカウントからマスターキーを奪取
GMOのサポート担当者がユーザーのサーバーに入って作業した際、その担当者が使った「全サーバー共通の管理者パスワード」の痕跡がサーバー内に残っていました。
攻撃者はそれを拾い上げ、2万7千台すべてのVPSの支配権をいとも簡単に手に入れた（水平移動した）と主張しています。

2. 最大の衝撃：「VPSから自宅PCへの逆流侵入」

これまで被害は「VPSの中（MT4やFX口座）」だけだと思われていましたが、犯人は「顧客が普段使っている自宅や会社のパソコン本体までハッキングした」と明かしています。

原因は配布されていた「RDPファイル」の設定ミス
お名前.comでサーバーに接続する際、公式からダウンロードする接続用アイコン（.rdp ファイル）を使います。
このファイルの設定で、「ローカルPCのドライブ共有（リダイレクト）」が最初からONになっていました。

何が起きたのか？
ユーザーが自宅PCからVPSに接続した瞬間、自宅PCのCドライブやデスクトップが、VPS側に丸見えの状態で自動接続されていました。
攻撃者はすでにVPS側を乗っ取っていたため、その接続トンネルを逆走して「自宅PCの中身を盗み、遠隔操作用のウイルス（バックドア）を仕込んだ」と主張しています。

3. 解約したサーバーが「放置」されていた理由

「解約したのに狙われた理由」の種明かしです。
通常、クラウドサービスは解約されると即座にデータが完全消去（初期化）されます。

しかしGMOはコスト削減や再利用の手間を省くため、解約手続き後も次の契約者が現れるまで何ヶ月もサーバーを稼働させたまま放置していたとされています。

そのため、何ヶ月も前に解約して安心していたユーザーのデータがサーバー内に生きたまま残っており、犯人に一括で回収されてしまったということです。

4. 次の行動：脅迫の矛先が「個人への身代金・ばら撒き」へ

ここが最も恐ろしい部分です。GMOが要求に応じないため、犯人は「GMOを困らせるために、顧客個人を直接攻撃する」と方針転換しました。

自宅PCのランサムウェア暗号化: 自宅PCを操作不能にし、「GMOが身代金を払わないせいだ」と書いた脅迫状を画面に出す。

極めて悪質な個人情報のばら撒き（ドキシング）:身代金を払わなければ、盗み出した「ブラウザの閲覧履歴（秘密の趣味や検索内容）」「個人データ」を、本人の家族・友人・会社の同僚へ名指しで一斉送信すると予告しています。
送信件名まで指定しており（「○○様がGMOを利用 — セキュリティ不備が招いた恥ずべき事態」）、社会的な尊厳を徹底的に破壊する手法です。

この主張の信憑性と注意点
この犯人の主張（Active Directoryの悪用、RDPドライブ共有によるクライアント逆侵入）は、セキュリティの技術論として「極めて理にかなっており、実際に起こり得る手口」です。単なるハッタリではなく、システムの構造を完全に把握した上での告発・脅迫である可能性が極めて高いと考えられます。

もし過去にお名前.com デスクトップクラウドを利用したことがある場合：

自宅PCの完全スキャン: 配布されたRDPファイル経由で不審なプログラムを埋め込まれていないか、信頼できるセキュリティソフトで自宅PCをフルスキャンする（可能であれば重要データを退避して初期化を検討する）。

ブラウザに保存したパスワードの変更: 自宅PCのブラウザ（Chrome等）に保存されていたクレジットカード、SNS、メール、銀行などのパスワードを別端末（スマホ等）から変更する。

脅迫メールへの無視: 今後、個人宛に「身代金を払え」「家族に閲覧履歴を晒す」といった脅迫メールが届いても、絶対に個人で犯人に連絡・送金せず、警察（サイバー犯罪相談窓口）に相談する。
犯人は現在、「顧客個人を人質にして阿鼻叫喚の地獄絵図を作り、GMOに社会的責任と巨額の支払いを強制させる」という最も凶悪なフェーズに突入しています。

[Sui_33 @Sui_33_]

😋

[Sui_33 @Sui_33_]

😋 (個数ミスった😂)

[Sui_33 @Sui_33_]

灯油 年々高くなっとる...🫠

[Polymarket Japan @polymarketjapan]

【速報】広告の表示だけでスマホ感染、研究者が報告

・特定の相手に広告を表示し、クリックなしで監視ソフトを送り込む手口
・中東メディアの記者らの端末で感染事例
・Googleは関与した広告会社の自社広告基盤へのアクセスを停止

※広告が表示された全端末の感染を示すものではない

[Sui_33 @Sui_33_]

@Ramuh_Ship9_Cat おめでとう!

[Sui_33 @Sui_33_]

🚄

[Sui_33 @Sui_33_]

🚄

[保守速 @hoshusokuhou]

【中国籍の男を逮捕】銭湯ロッカー合鍵で窃盗、100個以上の合鍵を押収　クレカのICチップだけを剥ぎ取られる被害多発
↓
■時系列
・千葉県警がスーパー銭湯での窃盗未遂の疑いで中国籍の男（18）を再逮捕へ
↓
・男のカバンから100個以上の合鍵が押収され、完全に組織的なプロの犯行と判明
↓
・財布は盗まず「クレカのICチップだけを剥ぎ取る」ため、被害の発覚が遅れる最悪の手口
↓
・千葉、東京、神奈川、埼玉の首都圏全域の温浴施設で同様の被害がすでに多発中
↓
・同じ鍵の仕組みを使っているフィットネスジムやゴルフ場も狙われている可能性が大
↓
・ 脱衣所やロッカー室はカメラが設置できない死角なため、犯人にとってのボーナスステージ化
↓
・対策は物理カードを家に置いてスマホ決済にするか、フロントの貴重品ロッカーへ預ける一択

令和8年、ついに日本人も「性善説」を捨てて、海外並みのガチ防犯マインドにならなきゃ生きていけない時代になった。

もし組織犯罪だとしたら「日本中のロッカーの型番」を完全にデータ化してスペアキー大量生産してる可能性も。

これもう銭湯だけじゃなくて、ジムもゴルフ場も、駅のコインロッカーすら信用できなくなる。