らいおん

[らいおん @lionsmile55]

例のスマホ勢だけど対応が怖いからやめるって人双方から笑われてるけど危機感があってむしろいいと思うけどね
iphoneだから感染しないって時代はとっくに終わったしAndroidは初期からそう

[らいおん @lionsmile55]

検索ワードにNIKKEって入れてないのにNIKKEってゲームが出てこない！って騒いでるようなもの

[らいおん @lionsmile55]

マジでこれくらい知識ないのに今回の件はユーザーものほほんとしすぎじゃない？みたいに思ってる人も多いし、被害受けた側も定義が更新されてdefenderが検知し始めたらk2fが復活してる！！って騒いでる人もいるし。スキャンする側がk2f探してなかったのに出てくるわけないじゃんて…

[白銀 @sirogane0923]

まじで門外漢過ぎて
そもそもPC版は、ある程度知識があって、こういったのを対処出来る人が手を出すイメージ何だが、
こう言うのってユーザー側が基本気付くもんじゃないんか？
NIKKEユーザー多いだろうに見つかるの結構遅かったなぁ。みいな印象抱いとったわ

[らいおん @lionsmile55]

@human_2162 @bba_papa ぐうの音も出ないくらい全部論破してて面白かったです

[らいおん @lionsmile55]

@M4rshmell それは実は結構もう解析されてて、なんとドメインの更新し忘れだそうです。名刺放置してたらその名刺使って悪い人が家に入ってきた…くらいの杜撰な感じです。

[らいおん @lionsmile55]

別に対立煽りしたいわけじゃないけど運営擁護したいあまりに被害者であるPC勢を煽る人があんまりにも多いから言うけど、運営は悪くない被害者だから仕方ないまで言うんだったら何で被害者でも何でもない人が詫び石受け取ってガチャ引いてるのかよくわかんないけどね

[らいおん @lionsmile55]

@bc_yu_ki_Game HDD事件はよくてPC壊しちゃったとか重要なデータ消しちゃった…ですみますけどNIKKEのはAI研究者のデータやら暗号資産やらChromeのパスワードクレカ情報抜いた上に遠隔操作が仕掛けられてる可能性を拭えない…場合によっては遠隔操作事件みたいに犯罪の偽装に使われるかも？なのでこっちのがやばいかも

[らいおん @lionsmile55]

@yasha_amano はい！一応SNSで安全だとか危険だとか言われたりAIもたまに適当なこと言ったりするけど信じすぎないでくださいね、なんかあった時に責任とってくれないので。考えること多くて大変ですが、お互い何もないといいですね。頑張ってください！

[らいおん @lionsmile55]

@yasha_amano ですね。不安を解消したいならやる感じです
ただクリーンインストール自体もリスクあるしメーカーの保証受けられなくなったりすることもあるので焦ってよく分からずにやって壊れたら本末転倒なんで問い合わせたり身近な詳しい人に相談してみてからでもいいと思います

[らいおん @lionsmile55]

日本では15年くらい前に実際にトロイに感染させられた無実の人が遠隔操作で犯罪予告させられて4人も誤認逮捕されたって事件があったわけだし心配するに越したことはないと思う。何もなかったらそれでいいんだから

[ぽちょむきん @potemkin0P]

NIKKEの件は対処しないならあなたのPC使って他の人のPC攻撃して迷惑かけるかもしれないけどその時はよろしくな！って可能性もあるのでマジで1度でも期間中に触ってたら何かしら対処はしようね…

[らいおん @lionsmile55]

@yasha_amano 今後もPC監視されたりデータ盗まれるかも…怖い！ってなっちゃうので、最終手段がクリーンインストールです。なので今から悪化するかはもうわかんないです…多分しないやろって人が一旦様子見で不安が拭えない人はクリーンインストールって感じ

[らいおん @lionsmile55]

@yasha_amano ログインした後ってしばらくパスワードとか2段階認証要らないじゃないですか、あんな感じでやしゃさんのフリして入れちゃうのが最近の手口です。
Chromeとかレジストリ〜っていうのは「Chromeに寄生してずっと残ってやる！」っていう機能がk2fにあったので、それをされてるかされてないかの確認です

[らいおん @lionsmile55]

@yasha_amano なのでこれがなかったから情報が抜かれてない！っていうわけではなく情報は抜かれてるかもしれないと思って行動した方が安全です。
で、ウイルス対策ソフトの更新も入って今は検知しやすいんですけどk2fには「好きなプログラム動かすぞ！」っていう機能もあったので…念には念を入れて奥深くにいるかも

[らいおん @lionsmile55]

実際自分の場合リアルが忙しすぎて当日はデイリーとイベントストーリーの周回ポイントスキップで終わらせただけだから本当に無理にやる必要なかったんだよね

[らいおん @lionsmile55]

ハッカーが悪いのは勿論だしLIが杜撰な管理をしたのが発端なのはわかるけどSUも初期対応の悪さはあると思うけどね
時系列的に修正作業が攻撃者のサーバーが停止する前後だったはずだから既に認知してたわけで、公式Xででも大々的に言ってれば被害者はもっと減らせたかも
攻撃されたのは3日らしいし

[Bala 🧤 @BalaiBB]

changing your gmail password after getting hacked is the first thing everyone does and it barely fixes anything

when someone gets into your gmail they don’t just read your emails, they set up systems that keep working after you lock them out

they set forwarding rules that send a copy of every email to their address, filters that auto-delete google’s own security warnings before you see them, IMAP access that lets them read your inbox from another app entirely

you change the password thinking you’re safe, meanwhile every email you receive is still being forwarded to someone else and you’d never know because the notification google shows you disappears after one week

here’s what you need to check right now

go to gmail settings, forwarding and POP/IMAP, if there’s a forwarding address you didn’t add, disable it

check filters and blocked addresses, if there’s a filter you didn’t create especially one that auto-deletes or auto-forwards, delete it

check your labels for anything unfamiliar, and turn off IMAP access if you’re not using it

if you’ve ever used “continue with google” to log into chatgpt, gemini, or anything else, those apps still have access too. a password change doesn’t revoke them

your password is the front door. hackers don’t come back through the front door, they leave windows open

[らいおん @lionsmile55]

@yuualove223 いや！ハイドうざいしきも！って思う気持ちもわかるので晒したのが悪かっただけで共感はしますよ
あなたも別に悪いわけじゃないので気にしないでいいと思います

[らいおん @lionsmile55]

@nowado まぁ、AIが攻撃側に既に使われてる以上防御側が規制されたら終わりですよね
相手が戦車飛行機持ち出してるのに馬に乗って国を守るぞ！って話なんで

[らいおん @lionsmile55]

@zellnea 私も本当にそれが怖いと思います
既知の解析され尽くしたウイルスってわけじゃないのに技術者でも何でもない人がクリーンインストールしなくても大丈夫ですって断言してそれを信じてる人達が居たりするのが怖い
安心をとるかリスクを取ってそのまま使うかって話なのに…