吉田ァ！

GEIST DES SÜSSENPEIER

[Taiki Watanabe | フルスタックエンジニア・ダークウェブ研究家 @ECHODE_Dev]

・ブラウザの中身を抜く現在主流のウイルス「Lumma Stealer」の闇市場レンタル価格：月額250ドル（約3.9万円）〜
・犯罪者がいま一番使っている感染ルート1：Google検索の一番上に出る「公式そっくりのスポンサー広告」
・感染ルート2：普通のサイトで突然出る『私はロボットではありません』の偽画面（ClickFix）
・最大の盲点：怪しい裏サイトを一切見なくても、仕事用の有名ソフトを検索して入れた瞬間に抜かれる

前回の「ブラウザの丸ごとコピー」について、「そもそも怪しいサイトを見なければウイルスなんて感染しないでしょ？」と思うかもしれませんが、今のサイバー犯罪者はそんな待ち方はしていません。

現在、闇市場で月額数万円のサブスクとして貸し出されている「Lumma Stealer」などの主流ウイルスは、誰もが毎日使う「普通の入り口」に罠を張っています。

いま普通の人が引っかかるケースで特に多いのが、PCを買い替えた時や仕事で「Slack」「Zoom」「OBS」といった有名ソフトをGoogle検索した時です。
検索結果の一番上に出てくるスポンサー（広告）の枠を犯罪者が買い取り、URLも見た目も本物そっくりの偽サイトへ誘導して、ウイルス入りのソフトをダウンロードさせます。

それともう一つ急増しているのが、Webサイトを開いた時に出る「私はロボットではありません」という確認画面の偽物です。
チェックを入れると「人間であることを証明するため（または認証エラーを直すため）、キーボードのWin＋Rを押して、コピーされた文字を貼り付けてEnterを押してください」と案内が出ます。実はこれ、チェックを入れた瞬間に「ウイルスを呼び込むコマンド」が勝手にコピーされており、言われるがままキーを押すと、自分自身の手でウイルスを起動してしまう仕組みです。

今のウイルスは、起動してからわずか数秒でブラウザのログイン情報と端末の指紋を抜き取り、自分自身のファイルや痕跡を消して証拠隠滅まで終わらせます。

対策として、ソフトを入れる時は検索結果の一番上の「広告枠」を絶対に踏まないこと。そしてWebサイト上でどんな理由があっても「キーボードのショートカット操作（Win＋Rなど）」を指示されたら即座にページを閉じること。今の時代、一番危ない地雷は裏サイトではなく表の検索画面に埋まっています。

[吉田ァ！ @YYdondokodon810]

運転はそのうち自動運転になるだろ！とか翻訳は機械でできるようになるだろ！とか思ってたけどハッキングでズタズタにされかねない今では自力でやれないと話にならないに巻き戻った感じがある

[ひなパパ🐶 @hina_money35]

DAISOでパスワード管理ノートを買った。こんなん誰が買うねん、と思ってたけど、今の時代はアナログな管理が最強やと思う…

[おむらいす@ブランド屋経営してる人／ベンチプレス30kg @omurice_brand]

【Appleのアカウントが狙われています】

Appleのアカウントを持っている人は、一読いただけると幸いです

今朝、私のiPhoneに「Apple JP」という差出人名でSMSが来たので、注意喚起として、届いた詐欺SMSの実物を載せます

「お客様のアカウントに不審な点が発見されました。速やかに認証をお願いします」

とリンク付きです

これは偽物です
Appleは「サイトでサインインして」「認証コードを教えて」をメッセージで頼むことは無い、と公式のサポートページに書いています

押していなければ何も起きていません
押しただけでも、何も入力していなければ大丈夫です

▼ 特に注意する人
Appleのアカウント（旧Apple ID）を持っている人全員です

iPhone、iPad、Mac、Apple Watch、Apple TV、HomePodを使っている人は、ほぼ全員持っています
WindowsやAndroidでも、Apple MusicやiTunes、iCloud、Apple TVアプリを使っている人、サイトの「Appleでサインイン」を使った人は持っています

このSMSは番号に手当たり次第送られているので、持っていない人にも届きます
Appleのアカウントを作った覚えが無いなら、無視して消してください

「アカウントに不審な点」と言われると焦って入れてしまう人がいると思うので、知人やご両親にも教えてあげてください

▼ 見分け方
リンク先が apple-id[.]id でした（押せないように、ピリオドを[.]と書いています）

Appleのアドレスは apple．com か icloud．com で終わります
「apple」が入っていても、最後が違えば別物です

差出人名の「Apple JP」は本物の証拠になりません
SMSはメールと違って電話番号もアドレスも出ないので、差出人側では確かめようがなく、名乗った文字がそのまま出ます
本物と同じ名前を名乗れるので、過去の本物のメッセージと同じ所に並ぶこともあります

「不審な点」「速やかに」で急がせるのも定番です

ちなみに、本物のAppleから来るSMSは、自分がログインや設定の操作をした直後に届く確認コードくらいで、リンク付きの「認証してください」は来ません
身に覚えのない時に来たら、それだけで疑っていいです

私はリンクを長押ししてプレビューだけ見ましたが、真似しなくていいです
プレビューでもページ自体は読み込まれるので、開かないのが一番です
出てきたのはAppleそっくりのサインイン画面で、アドレス欄だけが apple-id[.]id のまま
しかも「Apple ID でサインイン」の表記で、Appleは2024年に「Apple Account（Apple アカウント）」に名前を変えているので、ここも古いままでした

▼ 入られると何が起きるか
Appleのアカウントは、iPhoneの中身の鍵です
入られると、iCloudの写真や連絡先、メモを見られる、保存したカードで買い物をされる、「探す」の機能で端末を遠隔ロックされて解除と引き換えにお金を要求される、といったことが起きえます

「不審な点を確認するだけ」のつもりで入れたIDとパスワードが、この全部の鍵になります

▼ 確かめたい時
iPhoneの人は、SMSのリンクではなく「設定」を開いて一番上の自分の名前から入ってください
本当に問題があればそこで分かりますし、ログイン中の端末の一覧もそこで見られます

WindowsやAndroidの人は、確認もパスワード変更も account．apple．com からです
ブラウザのブックマークから入るか、自分で打ち込んでください
SMSのリンクからは絶対に入らないことです

Appleを名乗るSMSのフィッシングは2023年にもフィッシング対策協議会が注意喚起していて、文面を変えて何度も来ます
今回のも、そのうちの1通です

▼ 押してしまった人
開いただけ：閉じれば何も起きていません
Androidはアプリを入れさせる形もあるので、入れていなければ大丈夫です

IDとパスワードを入れた：すぐにパスワードを変える（iPhoneは設定 → 自分の名前 → サインインとセキュリティ、それ以外は account．apple．com）
2ファクタ認証がオンか、知らない端末が入っていないかも見る
同じパスワードを他のサービスでも使っていたら、そちらも変える

6桁のコードまで入れた：2ファクタ認証をオンにしていても、偽サイトは次の画面でコードを聞いてくるものがあります
入れてしまうとアカウントを乗っ取られてしまうので、上と同じ手順を急いでやってください

カード情報を入れた：カード会社に連絡して止めて、利用明細をしばらく見る
報告するなら、スクショを [email protected] に送る（Apple公式の窓口）
メッセージアプリに「迷惑メッセージを報告」が出ていればそれも

▼ これからの予防
「設定」→「アプリ」→「メッセージ」に、知らない相手からのメッセージを分けて表示する設定があります（iOSのバージョンで名前が少し違います）
オンにすると、こういうSMSが普段の一覧に混ざらなくなります

携帯各社にも迷惑SMSを自動で弾く無料の設定があります（名前は会社ごとに違うので「迷惑SMS 会社名」で検索）

2ファクタ認証はオンにしておく
ただし上に書いた通り、コードを偽サイトに入れたら意味が無いので、「コードは自分が操作した時にだけ使う」というルールを守ってください

▼ 個人的には
リンク付きのSMSは、差出人が誰でも押さないことにしています
本当に用があるなら、アプリの中か、自分でブックマークから入れば済むので

[吉田ァ！ @YYdondokodon810]

そろそろGMO会長のINMU KING出てきそうやな

[吉田ァ！ @YYdondokodon810]

@TShanJun @hakuten_kopepan @XingMeiHua7 私もそう思います。でも、アメリカは2%しかいないユダヤ人に長い間支配されていました。日本のリベラルは2%よりも多いはずなので、勝機はあるはずです。

[吉田ァ！ @YYdondokodon810]

54万いいねに下がってる
永遠の悪魔また生まれたっぽ

[吉田ァ！ @YYdondokodon810]

48万いいねになる度にいつの間にか47万いいねに戻っていた怪現象ポストが今は55万いいねになってる
誰かが永遠の悪魔を倒した可能性🐜

[🇯🇵たまごやき🌸 @2020tamagoyaki]

お立場上お気持ちは抑えてらっしゃるのだろうけど、これはもう「令和の『世界一丁寧で気高いマジギレ』会見」だと思う

[吉田ァ！ @YYdondokodon810]

プロフィールを空欄にするとよくないらしいからGEIST DES SÜSSENPEIER（ジュッセンパイヤーの亡霊）と気取って書いておいたら自動翻訳されて「甘い小便の精霊」になってた

[吉田ァ！ @YYdondokodon810]

ソラリスは未来の地球だったんだ！
どこだったか忘れたけどリナシータに来る前にも第3惑星とか言われてたような気がする

[吉田ァ！ @YYdondokodon810]

ううっ苦しい
記事にいきなり出てきた外国人の名前がその箇所より前の文章の中にない
この謎の外国人ベンは誰だ

[吉田ァ！ @YYdondokodon810]

ルパは性能的に漂白者と組みそうにないからあんまり絡まなそうと思ってたら思いっきり絡むしニコニコしてて可愛すぎる

[吉田ァ！ @YYdondokodon810]

小選挙区制になった時から独裁の導火線に火が付いてたし最近爆発しただけで今起きてることに意外な要素がない

[吉田ァ！ @YYdondokodon810]

気になるのでメモ

[tacu🎸🌾⚙️ @tacjcp]

比例定数削減で護憲の議席が減る。
「共産党がいる限り憲法審査会が動けへん」と、維新・馬場氏も言いました。ですから、比例定数削減というものがどういう効力を持つかよくわかります。

[吉田ァ！ @YYdondokodon810]

なんだかんだ言っても日本は人口はかなり多い方の国だし国民が外国に逃げにくい土地と言語だから復活不可能とは思わないんだけどな

[たい焼き｜ClaudeとITの活用術 @taiyaki_ai3]

写真を1枚ずつ削って、iPhoneの空き容量に困ってる人。それ、消す順番が真逆で損してる。
写真を削っても減らない「システムデータ」が、見えない所で何十GBも平気で居座ってる。
本体の空きが戻る場所を10個、上から順に並べると、

[吉田ァ！ @YYdondokodon810]

旧キャラは一切強化しないしどんどんインフレするぞ😤みたいなゲームはどうせすぐ型落ちするから凸しなくていいしキャラに思い入れるのも無駄ってなるから旧キャラ完全使い捨ては俺ぁ悪手だと思うね🤓

[Pege @Blipege]

Lu pakai Gmail yang sama bertahun-tahun buat reset password exchange, nerima kode login, sampai notifikasi bank.

Kalau ada orang yang pernah sempet masuk, dia bisa pasang setting yang diem-diem nerusin email lu ke alamat dia. Setting itu tetap jalan walaupun password udah lu ganti. Ada 4 hal yang perlu lu cek.

[吉田ァ！ @YYdondokodon810]

GMOの犯人は過酷に罰されて然るべき
犯罪が容易に行える時代なんだから罰が重くならないとバランスが取れない

[おさぼりさん @osabori_code]

【乗っ取り対策はこれやっとけばOK】
Apple、Googleのアカウントの乗っ取り対策は結局これだけやっとけばOKです。AppleとGoogleで合わせて7つ。全部スマホの設定画面を開くだけで