かすみ📶

なぅの代わり・ツイキャス用
呼び方はかすみちゃんかかすみんで(*˘︶˘*).。.:*♡

のほほんとしてますが、情報収拾とデータ分析を得意としてます
ちょっとしたデータから原因発見できるスキルあります

アイコンは似顔絵描いて貰った物です。ありがとう♡

#リコリコ　次回放送も見ます　#SAO　#SPYxFamily

[かすみ📶 @now_kasumi]

@carpukkoo まぁデジタルは流出しやすいのがここ最近と
おもったほうがいいわね

どうしても手書きメモとかに書くのが不安なら
2要素認証の概念を使い
パスワードの半分は手書きメモ、残り半分は暗記とか
で合算させたパスワード使うのもありね

片方だけ漏洩/見られたりしても安全性が保てるわよ

[DeFitterジョン.lens（爆損ゴミ屑トレーダー参考にする価値なし） @fitter_de]

楽天会員情報、ほとんど全部と言っていいほど漏れてるじゃねーかよｗｗｗｗｗｗｗｗｗｗｗｗｗ

2026年中にインターネッツはまともに使えなくなります！

と言ってきましたが、笑ってた奴みてるー？
（パスワード変更しよう・・）

[かすみ📶 @now_kasumi]

https://t.co/4ul39hoZun

[かすみ📶 @now_kasumi]

@oosakanomaetyan @YahooNewsTopics とりあえず、ぺこぱに頼んで
PCの時を数日前くらいに戻しといたら？！ｗ

ネットに繋がなきゃ時刻同期ないだろうし
時計トリガなら、他のユーザーから先被害報告あがりそうなきがするのよね

[田淵一真@XAUUSD/USDJPY @kazutrade6]

電源を切るのは治療ではなく、一時停止です。時限式の仕込みがあれば、正午に止めても、次に電源を入れた瞬間にその時刻が来る。だから正午を過ぎても、安心して電源を入れないでください。

入れる時はLANを抜きWi-Fiを切ってから起動し、外付けのバックアップは繋がない。起動後に見覚えのない画面が出たら、そのまま電源を落として#9110とGMOへ。何も出なくても、GMOの解析結果が公式サイトに出るまでネットに戻さない。正午までの指示は出ていますが、正午の後の順番は誰も言っていません。

[かすみ📶 @now_kasumi]

@sindobook @miyahancom まぁルーターで攻撃のログだけとりたい！？のかもだけど、ルータやLAN内につながってる家電とかも全部しなきゃよねー

正直WANケーブルぬいたほうがてっとりばやい説

電源はきったつもりでもWakeOnLANでリモートから電源ONされる場合もあるので「コード抜く」部分が大事ね

[かすみ📶 @now_kasumi]

@miles__4321 みんなアナログ＜デジタルだと思い込んでる人が
おおかったけど
アナログの良さ、再評価されだしたわよね

[かすみ📶 @now_kasumi]

①偽メールや偽SMS等から偽アプリ（銀行とは限らない）をインストールさせる
偽アプリはAndroidの「他のアプリの上に重ねて表示」という権限を要求する
②正規の銀行や信用組合アプリを起動した際に
その起動を偽アプリが検知して、本物アプリの上に
偽アプリ画面をオーバーレイして重ねて表示する手法

[おたくま経済新聞📰 @otakumatch]

ちょっとこれ、目を通してほしいです。

本物の銀行アプリの上に偽のログイン画面を重ねてくる手口です。

■本物の銀行アプリを開いたのに「偽画面」　認証情報を盗む詐欺が発生、金融機関が相次ぎ注意喚起
https://t.co/1EbFhE8zi8

[かすみ📶 @now_kasumi]

Wake on LANでリモートから電源ONされるひとでたりしてｗ

[かすみ📶 @now_kasumi]

https://t.co/v81q0MYgpH

GMOインターネットグループは27日、同社サービスへの不正アクセスを巡り、顧客に正午までにパソコンの電源を切るように要請した。同社は攻撃者とみられる人物から27日正午に顧客に対して攻撃するとの脅迫を受けていた。

[FNNプライムオンライン @FNN_News]

GMO“身代金”期限正午まで　利用者にPC電源オフを要請　「多様な手段を組み合わせサイバー攻撃を未然に防止」古川大臣 #FNNプライムオンライン https://t.co/rKlj4cOVGK

[かすみ📶 @now_kasumi]

@suifuneko @otakumatch ほぼないと思うけど、そういえば
安価なAndroidはプリインストールアプリの中にマルウェアが仕込まれてた例もあったわよねー

さすがに自分でインストール作業してないアプリだと
権限はきづけないなぁ～とｗ

ちょっと妄想のしすぎ？ｗ

[かすみ📶 @now_kasumi]

@suifuneko @otakumatch まぁこっちはおまけなんで参考まで。
インドネシアのみぽいし、よくわからない^^;

[かすみ📶 @now_kasumi]

@suifuneko @otakumatch ちなみに海外の銀行7つのはなしですけど
囮アプリ（ショッピング、アダルト動画、ショート動画など）等のアプリが
本物の銀行アプリをアンインストールし
偽の銀行アプリをインストールするのが10/14に発見されたという様なオーバーレイじゃない新タイプの
記事みつけたわよ
https://t.co/YjO0zonGJd

[かすみ📶 @now_kasumi]

@suifuneko @otakumatch 公式が安心ですけど

公式の審査も絶対ではなく抜け道手法はあるにはあるので、詳しい余裕もある人なら権限付与はきをつけといたほうが無難かな？
https://t.co/TuMynkVayd

[かすみ📶 @now_kasumi]

@suifuneko @otakumatch これの問題のやっかいなのは銀行アプリだけでなく
入れる全アプリ警戒し問題ない必要があることよね

中には機能的にオーバーレイがないと困るアプリも存在するでしょうし、そういうのに、偽アプリがもし
しこまれでもしたら防ぎようが・・

[かすみ📶 @now_kasumi]

https://t.co/K84XXh2ujr

この脆弱性が関係してオーバーレイ攻撃容易になってる？？

[かすみ📶 @now_kasumi]

@magirekosae 例えば、銀行とはまったく関係ないアプリで
さえぞうさんが好きなゲームアプリにそういう
処理が仕込まれてたら・・・
正規の銀行アプリ起動時に偽画面がでると考えると
わかりやすいわよ

[かすみ📶 @now_kasumi]

これさ、よくよく考えると銀行だけでなく
マイナンバーのアプリとかでもフィッシングできちゃわない？？

[Effect009 @Reageha009]

うんうん。出来るだろうな…
私は、セキュリティソフトの画面を重ねられたよ(白目)

[かすみ📶 @now_kasumi]

@otakumatch 具体的な被害例、偽アプリ例を１つみつけたのでリンクはっときますね。具体例があるほうがわかりやすいと思ったので。

GMOあおぞらネット銀行の法人口座をご利用のお客さまを標的とした当社公式アプリを装う不正なAndroidアプリ(マルウェア)
https://t.co/7vNjI7HGE6