search account

[search account @search9_9]

@realvalue_co_ch ケイオウ？
カナダでは9割は知らない。ただ東大は知られてる
物差しがちっさ

[search account @search9_9]

@reiwanoryuheya で！
マジで小塚は需要ないからいらない
金なくなるまで大久保でも通ってろ

[search account @search9_9]

@lastcall_krnk もっとマトモな台本書けよ

[search account @search9_9]

@REALVALUEhoso 8千円の間違えでは？
なんでも鬼つければいいと思ってる痛オジ

[Sputnik 日本 @sputnik_jp]

【太陽が巨大な紅炎を放出】

29日、太陽の表面から約150万キロ上空に紅炎（プロミネンス）が噴き上げられる様子が複数の天体望遠鏡によって確認された。ロシア科学アカデミー太陽天文学研究所によれば、G3～G4級の強い磁気嵐が生じ、地球も影響を受ける可能性がある。

[しんのすけ @CzmIvEnjLfvIquB]

チンギス何してるんwwww🤣
ひょうきん者すぎて好感度爆上がりした🫰🏻
#VIVANT #VIVANTep22 #VIVANT考察

[ユズ🔥 @yuzu00yuzu00]

GMOの恐喝サイトがあっさり消えた件、犯人の「逃走スキルの素人っぷり（技術だけあるイキり型）」が浮き彫りになっててヤバい。

データを抜く腕はあっても、逃走経路を隠す知識（OPSEC）は完全にド素人レベル。

本物のロシア系犯罪組織なら、各国の警察や通報を100%無視する防弾ホスティングBulletproof HostingやNjalla等を使う。いくら違法データを晒そうが、足がつかないリスクの極めて低いインフラを使うのが鉄則。

なのにコイツが使ってたのは、ブロガーやアフィリエイターも使うアメリカの大手一般レジストラと、安価な共用サーバー。

「海外サービスで偽名使えばバレないだろ」とタカをくくってたんだろうけど、セキュリティ専門家に正攻法で利用規約違反（Abuse）を通報され、警察が動くより前にあっさりドメイン凍結（clientHold）されてWeb上から消滅。

さらに致命的なのは、真っ当な米系企業は接続元のIPログ、アカウント情報、決済履歴をガッツリ保存している点。重大な恐喝事件として法執行機関から照会が入れば、全部差し押さえられる。

ロシア人を偽装してイキがってた割に、自ら足跡が残りまくる普通のサーバーを契約して自爆。

裏側のコードに残った日本語や、日本のFX事情への異常な詳しさを見る限り、本物の海外マフィアどころか、案外身近にいる「技術だけ覚えた国内の若年層（単独犯）」の可能性すらある。

[satoru.net @satorunet]

GMO犯人サイト、本サイト＆ミラー含め、消えた事を確認。Thanks for handling the abuse report!
@NamecheapCEO @NamecheapCEO

確認方法：https://t.co/orLgMME7ly でドメイン入力すれば「clientHold」（レジストラによる停止）が見える

今後、また増えた時は同様テンプレで他の人も通報対応できるように、自分の送ったメールのテンプレ貼っておくので使ってね
https://t.co/E9brVXdkNn
#お名前ドットコム #GMO

[connect24h @connect24h]

GMOの犯人のサイトの情報、ラボから調べたー。
・ドメイン登録2026-08-31、https://t.co/xhUVI3CNX7の証明書も同じ日に登録
・ミラーサイト、.onionサイトあり
・プログラム６本
・GMOとの交渉メールとアドレス、電話の履歴
・犯行の口座情報
・個人情報１名
・自作の「Checking your browser」ゲートあり（hc_js_gate というCookie使用、Torをはじく）
・アクセスブラウザの履歴、IPの記録機能あり
・現在、HTTPS応答が約30秒と非常に遅い（DDoSを受けているという記載がサイトにあり）
・圧縮ファイル2つ。いろいろと微妙なのでダウンロード非推奨
・サイトのJSコメントが自然な日本語で日本語話者か、日本語プロンプトでコードを生成の可能性
・名乗っている名前、メールアドレスがロシア風の偽名、かえって胡散臭い
・メールのスクショがJSTの送信だが、UTC環境で撮影、サイトはUTC-６といろいろ不整合
・日本のFX/EA業界に詳しい
・攻撃先役員のフリーメールまで調べており、一定のOSINT能力あり
・海外複数拠点に電話をかけている履歴。これ、まさか肉声じゃないよね？
・セキュリティ能力的にはVPSからAD横展開まで、RDPリダイレクト中級以上のスキル
・安価な共用ホスティング、.onionの組み合わせ。OPSECは中程度。

[search account @search9_9]

@reiwanoryu_news @ozawa_group @kotsuka_ceo @nambaratatsuki 🙌🙌 🙌🙌 🙌🙌 🎊🙌🙌 🙌🙌 🙌🙌 🙌🙌

[search account @search9_9]

@reiwanoryuch 視聴者からも一言

お世辞抜きで1000000%小塚はいらない！

てか、毎回毎回そのふざけたメガネ外せ

[Little Lee 小李子 @LittleLee_x]

乌军撤离伤员途中遭俄军伏击！一名士兵头戴GoPro，竟拍下了自己生命的最后时刻。

[search account @search9_9]

@2580ys11 そもそも
なーんもしてない国になぜ相続税を支払わないかんのか
そりゃ海外に資産うつすわな

[闇の中で生きるOL @2580ys11]

東野圭吾さんの遺産は推定50億円
相続するお姉様2人の相続税は
推定33億円

亡くなってから10ヶ月以内に納税って
普通に無理すぎるでしょ

中山美穂さんのときもそうだけど
大切な人が残した財産を手放すしかない
っておかしいよね、、、

国が追い剥ぎしてるの？
相続税、廃止か見直しをしてほしい

[ありゃりゃ @aryarya]

GMO、個人情報が犯人に公開されたら特別お見舞金として上限３００万円を支払い＆犯人検挙と事件の解明につながる情報に総額１．５億円の懸賞金

[satoru.net @satorunet]

【お名前VPS ランサム攻撃の痕跡確認方法（暫定）】
犯人が公開したZIPに含まれる10件のPC情報は、すべて以下のフォルダに出力されていました。
C:\ProgramData\USOShared\RdTmp\
つまり、このフォルダが存在するかどうかで、攻撃の痕跡をチェックできるかも、と考えました。。

C:\ProgramData\USOShared\
というフォルダ自体は、Windows Updateで使用される正規です。その先に異常があるか、ないか。
お名前.com VPS利用者の方は、ご確認お願いします。（まだ今のところ該当報告は見つかっていません）

★痕跡チェックのポイント
・C:\ProgramData\USOShared\のフォルダ確認

・正常：通常は Logs\ フォルダがあり .etl 形式のログが保存されています
・異常：RdTmp\ ディレクトリや不審な .exe等があれば、今回の攻撃に関連する痕跡の可能性
・連絡：痕跡があった場合は、証拠をGMO等に連絡。必要に応じてバックアップ後のOS再構築も検討

※痕跡がなくても、安全が保証されるわけではありません

・10/27（本日）12:00に犯人がランサム攻撃を予告済み

#GMO あ

[satoru.net @satorunet]

GMO不正アクセス犯のサイト、@Namecheap のabuseに通報済み。普通レンサバなので時期banされると思われ

ip:198.54.116.91
This site is involved in illegal hacking, extortion, and leaking personal data. Please take urgent abuse action.
@NamecheapCEO

[search account @search9_9]

@owl_pukuro_ わい5億えん

[search account @search9_9]

@nomura_x_lab ピナイがどー見ても西部警察なの草

[kira 👾 @kirawontmiss]

i had no idea nascar cars went THIS fast 🤯