sgy

セキュリティエンジニア/レト学！イベント運営手伝い/サークルSePIA timers代表/Rust.Tokyo 2019, NuttX meetup Tokyo #1, NuttX Online Workshop speaker

[sgy @__sgy__]

今夜はAuchentoshan12年

[sgy @__sgy__]

Portfolio Composition Fileの中身を初めて見ている

[sgy @__sgy__]

ブラック–ショールズ方程式がよくわからない

[sgy @__sgy__]

オプションプライシングを勉強していた。ちょっと僕には早すぎた。

[sgy @__sgy__]

まだスケジュールを確認していなかったけど、リーナスさん来るのか

[The Linux Foundation @linuxfoundation]

Linus Torvalds. Live in Prague. 🎤

Hear from the creator of Linux & Git at #OSSummit + #EmbeddedLinux Conference Europe, 7-9 October, and be there for one of the conversations you won't want to miss.

⏰ Just 3 days left to register and save €250: https://t.co/mUeu6IhWO5

[高市早苗 @takaichi_sanae]

本日、警察庁、国家サイバー統括室が、米国、豪州及びドイツの関係機関と合同で、北朝鮮を背景とするサイバー攻撃グループ「WaterPlum」（ウォータープラム）（関連名称： Contagious Interview）の攻撃手口や、北朝鮮IT労働者による外貨獲得活動及び採用応募活動の実態について、文書を公表し、国内外に対して注意喚起を行いました。

公表した文書のポイントは、次の３点です。

＜サイバー攻撃グループ「WaterPlum」の活動実態の特定＞

警察庁は、「WaterPlum」について、
・世界各国のIT技術者に対して暗号資産の窃取を目的としたサイバー攻撃を実行していること
・日本を含む100以上の国と地域で、少なくとも３万台以上とみられる端末に対してマルウェアを感染させ、7千件以上の暗号資産ウォレット情報を窃取したこと
・「WaterPlum」が管理する暗号資産ウォレットに、少なくとも約17億円相当の暗号資産が送金されたこと
を特定しました。

＜「ラップトップ・ファーム」を国内で初めて把握＞

また、警察庁は、北朝鮮IT労働者が遠隔操作で北朝鮮以外の人物になりすまして国内外のIT企業から業務を偽装受注するための拠点、いわゆる「ラップトップ・ファーム」を国内で初めて把握し、解体しました。

このラップトップ・ファームを介すなどして、北朝鮮IT労働者が、暗号資産を含め数億円の海外送金を行っていたことを確認しています。

＜「朝鮮労働党中央委員会軍需工業部313総局」との関係の特定＞

さらに、警察庁とFBIは、「WaterPlum」と一部の北朝鮮IT労働者が、「朝鮮労働党中央委員会軍需工業部313総局」の指揮下で活動していることを特定しました。

これらは、民間事業者からの情報提供、警察庁サイバー特別捜査部及び都道府県警察の捜査・分析などを通じて明らかになったもので、我が国を含む世界各国で、北朝鮮による悪意あるサイバー活動が行われている実態が明らかとなりました。

こうした悪意あるサイバー活動は、我が国だけでなく世界にとっての安全保障、経済活動上の脅威となるものです。

政府としては、我が国のサイバー安全保障の強化に全力で取り組むとともに、今回のような取組を通じて、サイバー安全保障分野での国際連携も強化してまいります。

明らかになった手口の詳細は、
https://t.co/bvbBSOqYSZ
をご参照いただきたいと思います。

国民の皆様におかれましても、北朝鮮IT労働者によるサイバー攻撃の被害にあわないようにするため、
・接触してきた相手方に不審を感じた場合には、アクセス元のIPアドレスと居住地情報を必ず照合する
・VPN利用の有無も確認する
・連絡先の電話番号が実在しているか確認する
・採用応募者がリモートワークに固執したり、暗号資産での支払や海外送金を求めたりした場合は、特に慎重に確認する
など、今回明らかになった手口を踏まえた、適切なセキュリティ対策を講じていただきますよう、お願い申し上げます。

[sgy @__sgy__]

東京ゲームショウを見送ったのを、少し後悔している

[Shuji Sado (佐渡 秀治) @shujisado]

む、10月リリース予定のUbuntu 26.10で、coreutilsがRustベースのuutilsへ完全に置き換えになるのか。互換性の問題で残されていたGNU側のcp、mv、rmが置き換えられるみたい。
https://t.co/rkwi3saEhA

[兎耳山ルカ 公認会計士 @TomiyamaLuca]

さすがにキムワイプ過ぎない？

[sgy @__sgy__]

セキュリティ(物理)

[SAKON @sakon310]

AWS、中東のデータ「復旧不能」と正式発表。バーレーン全域とUAEの1ゾーンが永久喪失 https://t.co/Ud9l2t8XUQ

[sgy @__sgy__]

海外出張のたびにバリアフリー情報を調べているけど、まだ慣れない

[sgy @__sgy__]

来月のプラハ出張の準備があまりできていない。まずい。

[sgy @__sgy__]

デザインの話はいつも新鮮

[sgy @__sgy__]

インフレをよく感じる。円の価値が、子供の頃の半分以下になった体感。

[sgy @__sgy__]

会場で流れている曲のチョイスが謎

[sgy @__sgy__]

僕の4280円は関西弁らしい

[sgy @__sgy__]

有休なのに、会社の人とやたら会った日

[sgy @__sgy__]

本名と社名が大きく書かれたbadgeを首から下げながら渋谷を移動していた