ドチン・カズラ@プログラミングnote💻

【note🗒️】

[ドチン・カズラ@プログラミングnote💻 @dotinkasra]

@PF_Hako とんでもないです！
今回は本当に災難としか言いようがないので無事に元の環境を取り戻せることを願ってます😢

[ドチン・カズラ@プログラミングnote💻 @dotinkasra]

未知のIOCが存在する可能性と今回の侵害範囲の広さ（管理者権限でのexec）からしてクリーンインストールが最も推奨される。というかそれしか復旧を保証できない。。。

[ハコツムリ🐌 @PF_Hako]

ただでさえクリーンアップしたほうがいいとか情報が錯綜してんのにNIKKE公式からクリーンアップに関して何も出てないのが最悪すぎる
ウイルスチェック全部やって、公式の手順のやつをやって、パスワード全部変えて。やったけどそれで安心してPC使えんの？
それでお問合わせしたら弾かれるしさ

[ドチン・カズラ@プログラミングnote💻 @dotinkasra]

@PF_Hako そうですね。
一応、本気で安全性を重視するなら手間はかかりますが、USBメモリを2本用意して、1本をUbuntuなどのLinux Live USBにして、そこから起動したUbuntuで2本目のUSBにWindows 11のインストールUSBを作るという手段もあります。これなら完全に感染経路を迂回できます。

[ドチン・カズラ@プログラミングnote💻 @dotinkasra]

@PF_Hako 無事に復旧できることを願っております👍

[ドチン・カズラ@プログラミングnote💻 @dotinkasra]

@PF_Hako 繰り返すように、感染している以上リスクはありますが、現状の感染したPCを使い続けるリスクよりは明らかにマシなので、私としては十分許容範囲という感じです。とりあえず作成後のインストールメディアに作った覚えのないAutounattend.xmlやsources\$OEM$がないかを確認する程度でいいかと。

[ドチン・カズラ@プログラミングnote💻 @dotinkasra]

@PF_Hako 私がその環境であれば、
NIKKE Launcher Check（https://t.co/7Idczm1lCv に記述あり）を実行
レジストリキー削除、dll削除、その他上記サイトで確認できる悪意あるファイル、レジストリを削除
ここまで行った後にそのPCでインストールメディアを作ります。

[ドチン・カズラ@プログラミングnote💻 @dotinkasra]

これ可哀想なのは改竄されたランチャーがCDNから悪意あるスクリプトをダウンロードしたのが9月末だから、厳密な定義で「侵害される前」の状態まで戻そうとすると長期間まで遡った復元が必要なんだよな。

[あい@R&MStudio inc. @r_grey]

NIKKE侵害の件はね、初期化の手間と脅威リスクを天秤にかけた時に、フリーレンばりに脅威リスクのほうが高いんだよ。煽ってるんじゃないょ。よっぽど自信がない限りは、早めにやっておこう。
RATやインフォスティール系のetcは、プロでも【完全な】削除は難しいんだよ。ちゃんとやるなら、同じネットワークのPCまで見るよ。そういう類のものの可能性が高いということです。
侵害前の完全なバックアップがあるとか、差分が取れるとかだったらいいけど、一般ぴーぽーにそういう人はいないと思うからね。

とりあえずここ1ヶ月以内にPC版NIKKEを起動した人は、クリスタル刺さってるから首から下切り離しとくんやで。お姉さんと約束です。

みんな、ハンマリングにならないようにね！

[ドチン・カズラ@プログラミングnote💻 @dotinkasra]

管理者権限を要したりカーネルにも侵入するアンチチートプログラムは中華ゲー以外でも用いられているが、いずれにせよもうそろそろゲームごときがユーザのPCを不用意なリスクに晒すことが以下に越権行為かを思い知るべき。

[ドチン・カズラ@プログラミングnote💻 @dotinkasra]

これは本当にその通りで、mhyprot2.sysをはじめとして中華ゲームは平気で管理者権限を要求する独自ランチャー、アンチチートプログラムをインストールさせようとするからナンセンス。今回の件でもうチート対策という大義名分もセキュリティリスクとの天秤が崩れた。

[ど @electlic_fun118]

そもそも中華アプリをDLしないのが「最低限の知識」やで。
DLした時点で負け

中華ゲー人気だけど全員情弱、冗談抜きで。

15年以上前から言われてるのに全無視する奴の多い事…

中華ゲーが日本で出まくったのは、Shimejiとか崩壊3rdとかでプレイヤーのスマホの情報をちまちま抜き取った結果なんよ

[ドチン・カズラ@プログラミングnote💻 @dotinkasra]

該当するキッズはまだしも、大人でこれに反対する人はいるんだろうか

[日テレNEWS NNN @news24ntv]

“16歳未満のSNS利用を禁止”　市民団体が国に要望書提出
https://t.co/1F4ORBG1Ng

[ドチン・カズラ@プログラミングnote💻 @dotinkasra]

作ろうと思ったけどイラストを置く場合は最低でも60%~50%程度は空けておかないとダメそう。

[OSAKANA TARO @osakanataro2]

やべぇな、CD-R/DVD-R/BD-Rディスクに作成したISOイメージファイルを焼くと絵が出るって
https://t.co/cbhPkQFOAq

[ドチン・カズラ@プログラミングnote💻 @dotinkasra]

Good bye ChatGPT👋

[Tibor Blaho @btibor91]

ChatGPT web app now has a new hidden shared usage limit checkout disclaimer - "Starting in December, plan usage will have a shared limit across all of ChatGPT and Codex"

[ドチン・カズラ@プログラミングnote💻 @dotinkasra]

意味がわからない…

[熊谷正寿【GMO】 @m_kumagai]

指定の時間までに削除されないと刑事告訴をいたします。

本気です。

遊び半分で被害者の情報を拡散することは許しません。

@c_a_p_engineer

[ドチン・カズラ@プログラミングnote💻 @dotinkasra]

？

[ミヤハラ | miryo.AI @miyahara_miryo]

GMOの件、ハッカーのサイトは必ず閲覧しないようお気をつけください。

track.phpというトラッカーが入っており、IPアドレスなどが流出します。

IPアドレスだけだろ？という方もいらっしゃいますが、
例えば僕がハッカーならIPがわかれば、アダルトサイト等に広告出稿し、IP一致する方に
【GMOハッカーのサイトみましたよね。ハッキングしたので100万円支払わないと、個人情報を同じように流出しますよ】
と脅します。

今こういう状態なので、サイトを閲覧したことがバレると支払ってしまう方は多いのでは。
そう言ったようにハッカーはあなたの精神状態も掌握しながら脅してきます。

リスクが非常に高いので、必ず閲覧しないようお気をつけください。

[ドチン・カズラ@プログラミングnote💻 @dotinkasra]

まぁ逆に言えば攻撃者がVPSを支配していた期間にRDP接続し、かつローカルドライブが \\tsclient\C 等としてリダイレクトされていた利用者については、そのWindowsユーザーから読み取り可能だったローカルファイルは、窃取済みの可能性があるものとして扱うべきだろうね。

[ドチン・カズラ@プログラミングnote💻 @dotinkasra]

GMOハッキングの件、犯人が被害者第1号の個人情報を公開。。。

[ドチン・カズラ@プログラミングnote💻 @dotinkasra]

しかし公開された情報を見てみたが、現段階で公開されている情報や添付ファイルはすべてRDPドライブリダイレクトによるファイルコピーで得られるファイル、情報のみで、バックドアがあったことは確認できない。

[ドチン・カズラ@プログラミングnote💻 @dotinkasra]

某お名前を攻撃したハッカーの最新の声明を読んだが、これが事実なら某お名前の大ポカやんけ

[ドチン・カズラ@プログラミングnote💻 @dotinkasra]

🦔「ｱﾞｱﾞｱﾞｱﾞｱﾞｱﾞｱﾞｱﾞｱﾞ‼️(ﾃｯﾃｯﾃｰﾚｰ)」
🧹「この手はさすがに⭐️大⭐️三⭐️元⭐️」
↑
麻雀系ショート二大巨悪

[まぐろ @Tuna_magu2525]

雀魂の三麻で無理やり役満作ってでけえ声出すだけのショート動画まじで苦手