🍬

えくめあです スパイガジェット

[🍬 @ekswy]

編成まじか

[🍬 @ekswy]

@osu_std 無いと思います 今度ならいけます

[🍬 @ekswy]

真夏の夜といえば？のアンケートの円グラフ

[🍬 @ekswy]

tier表って何を基準にするかで内容が変わってきて、それぞれの基準の設け方に長所短所があるわけだけど、これって地図と似てるよな〜って思った

[🍬 @ekswy]

フロよりバケのほうが下手くその比率多くない？

[🍬 @ekswy]

wave間蘇生はキル数を稼げるのでした方がいい！
(救助数=味方を死なせた数なので)

[あゐ @hiru_1212]

シャルロットの新衣装が探偵モチーフということはつまり

[🍬 @ekswy]

最強のバージョンが2連続続くのやばい

[🍬 @ekswy]

今年も蜂の巣つくられてて最悪です

[🍬 @ekswy]

お互いにお前はバカと言ってるだけのレスバ

[🍬 @ekswy]

ゆれ

[🍬 @ekswy]

ウルト呼び、理屈ではまじでどっちでもいいけど、感情的には「今なんのゲームやってるんだ？」とならんこともない
たぶんスプラの単語が相対的にカジュアルすぎるせい

[🍬 @ekswy]

2人でスシなるのだるい

[🍬 @ekswy]

スプラ8月までは流行りそう

[猫屋敷ぷしお @neko_pushio]

これ内容わからないと不安な方もいると思うので記載しておく
・レーターさんが紹介していたおすすめブラシをDevianartからDLしようとした
・外部サイトへ誘導される
・DLを試みたところ、マルウェア感染
・ログイン状態のトークンやクッキーを抜き取るタイプで、Discordを乗っ取られる
・その後discord側が自動的にロックしてくれ、パスワードを変更でアカウントは復旧

まず原因として何故一見安全そうな経路だったのに有害な物をダウンロードしてしまったかというと、そのブラシ自体が古いもので、昔のサービスが終了したファイル転送サービスのドメインを乗っ取り、全く別のリンクへ誘導するようになっていたと思われる（リプで教えていただきました）
Devianartから直接ダウンロードするものであれば安全よりだと思うし、ちゃんと拡張子がブラシのものになってれば大丈夫だとは思う

で、このマルウェアについて調べたんだけど、PCに常駐して監視乗っ取りを行うような物ではなく、一時的にアクセスしてトークンを引っこ抜く物だと思われる。（windows defenderに引っかかってるので実体のあるexeで間違いなさそう）
トークンはログイン状態そのものを抜くので、二段階認証など設定していても貫通してくる。
調べた所、他のサービスやsnsに二次被害が発生している人は、discordのログインメールとパスワードが一致していた場合だったので、パスワードの使い回しはダメ、絶対
ただ、トークンやクッキー情報はdiscordだけじゃなく他のサービスにもあるものなので、念の為全ての大事なもの（メールとかSNS）のパスワードのリセット等でクッキーを古くさせておいた。
malwarebytesでスキャン通して残留物も排除した。

皆様も気をつけてください😭
ぼくは馬鹿で無知で騙されやすい平和ボケでした…
仕事PCとは別にサブPC買うの検討中…

[🍬 @ekswy]

この乗っ取り別の人もされてたし、みきさんレベルでも被害食らうの一体どんな手口なんだ

[🍬 @ekswy]

みきさんdiscord乗っ取られてて草