X

背景イラストレーター「助けて！パスワード付き圧縮ファイル(rar形式)を解凍したらTwitterアカウントが乗っ取られたの」 [594040874]

■ このスレッドは過去ログ倉庫に格納されています
0314番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 47b6-rlHF)
垢版 |
2021/12/16(木) 10:37:47.50ID:vdnTbF3T0
7zip使ってたのに2年以上更新してなかった
0315番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 7f9f-8/hI)
垢版 |
2021/12/16(木) 10:40:21.57ID:ZQVnApCv0
winrarとか割れやってた頃しか使ってなかったわ
0318番組の途中ですがアフィサイトへの転載は禁止です (ｱｳｱｳｳｰ Sa6b-i82i)
垢版 |
2021/12/16(木) 10:45:12.20ID:jdzZ2geGa
>>303
rar解凍の際に脆弱性によりスタートアップフォルダか何かに危険な実行ファイル配置させられ、犯人は念には念をとパスワード付き圧縮ファイル内のテキストファイルに危険な実行ファイルのpathを記載して手動でも実行してもらおうとしたってことなんか
てっきりpasswordのpassかと思ったんだけど、引用しているそのパスは両方ともpathの意味で使っているか
指定のpathを入力という意味までは理解できる人が、それを入力してenterキー叩けば実行ファイルが実行されるってわかりそうなのにこの人のPC理解度がようわからん
0321番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW df3a-8S32)
垢版 |
2021/12/16(木) 10:47:36.07ID:qlSTsg/O0
どうやったらwinrarの使用に辿り着くのかわからん
0323番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 5f8c-ruG3)
垢版 |
2021/12/16(木) 10:51:24.21ID:bseIHs2k0
7zip使ってない情弱ほんとにいるのか驚愕
0325番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW df4d-EK/A)
垢版 |
2021/12/16(木) 10:52:31.40ID:rYHbdYjI0
以前エクスプローラで拡張子を表示するように設定し直すって言ったら大先生とか通ぶってるバカみたいな感じで煽られた事あったもんな
拡張子を表示しないまま普通に使ってる奴が多いらしいと言う恐怖
0328番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 7f95-j5LE)
垢版 |
2021/12/16(木) 10:55:25.52ID:zzdv3ubx0
とりあえず7zipにしたけどアイコン分かりづらいな
Winrarみたく圧縮ファイルですよーってぱっと見で分かりやすくしてくれんか
0329番組の途中ですがアフィサイトへの転載は禁止です (ｱｳｱｳｳｰ Sa6b-i82i)
垢版 |
2021/12/16(木) 10:59:30.53ID:jdzZ2geGa
なんかこのスレでもデータ圧縮形式とアーカイバを混同しているんじゃねって人が見受けられるな
7-zipは圧縮形式じゃないだろ
>>327
40で書いてあるwinrarの脆弱性に引っかかったんじゃないかなと思います
0333番組の途中ですがアフィサイトへの転載は禁止です (ｱｳｱｳｳｰ Sa6b-uIMf)
垢版 |
2021/12/16(木) 11:05:53.37ID:uCaWpAgRa
>>273
何もしてないのに乗っ取られたの？
怖すぎる
0334番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW ffa2-cY1j)
垢版 |
2021/12/16(木) 11:07:30.80ID:6pqBH4ST0
びびりだから圧縮ファイルみたらまずスキャンして中身見てから解凍してるわ
0335番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW df06-VM98)
垢版 |
2021/12/16(木) 11:09:45.90ID:Ij45dcLY0
パスワードのことをパスって略す奴は素人
0336番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ bf4c-xN2F)
垢版 |
2021/12/16(木) 11:11:55.44ID:lKMPmf8n0
2年以上前に対策済みだが

ニュースサイトなどで報じられております WinRAR の脆弱性に対応したバージョン 5.70 をリリースいたしました。
WinRAR 5.61 以下のバージョンをお使いの皆様は最新版へのアップデートをお願いいたします。
https://www.winrarjapan.com/support/note-vulnerability-201902
0337番組の途中ですがアフィサイトへの転載は禁止です (ｵｯﾍﾟｹ Sr1b-g8EA)
垢版 |
2021/12/16(木) 11:12:20.56ID:Zn6YCYPmr
>>335
まあこいつはただの絵描きだしな
PCに詳しいわけでも何でもない
0339番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ dfa0-Ef8D)
垢版 |
2021/12/16(木) 11:21:35.21ID:gy6q6xmU0
パスワード付きの実行形式のrarを解凍したマヌケの話なんじゃねえの？っておもったらwinrarとかそんな脆弱性あったんか
0340番組の途中ですがアフィサイトへの転載は禁止です
垢版 |
2021/12/16(木) 11:21:59.47
最高にメシウマ
昼は豪勢なもん食うか
0341番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW a70d-ti2u)
垢版 |
2021/12/16(木) 11:26:03.13ID:rLFD89dy0
全てのファイル解凍する前にWindowsDefenderでウィルスチェックしてるけど危険なのか？
0343番組の途中ですがアフィサイトへの転載は禁止です (ｽﾌﾟﾌﾟ Sdff-IeCz)
垢版 |
2021/12/16(木) 11:26:47.60ID:+FdJGh7kd
普通イラストの依頼をそんなもんで送るか？
割れでしょ
0344番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 8796-zmQK)
垢版 |
2021/12/16(木) 11:29:17.62ID:FPj3AQOR0
念のためWinRARと7zip更新したわ
0345番組の途中ですがアフィサイトへの転載は禁止です (ｱｳｱｳｳｰ Sa6b-i82i)
垢版 |
2021/12/16(木) 11:31:26.40ID:jdzZ2geGa
自己レス>>318でパスはpathかと思ったと書いたけど、この人はpasswordの意味で使ってんなこりゃ
jpgやtxtファイル閲覧にパスワードっておかしいと気付くだろ
https://i.imgur.com/S8y1k96.jpg
https://i.imgur.com/OjVzG4A.jpg
0353番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW c7d2-v3kg)
垢版 |
2021/12/16(木) 11:47:06.08ID:GJ3iio3z0
こわい〜
0354番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW bf3a-oiJY)
垢版 |
2021/12/16(木) 11:48:18.57ID:GWjfLjHX0
この人の真相は知らんが最近ツイ垢乗っ取られる絵師多いけどあれやっぱ割れだったんだな
0355番組の途中ですがアフィサイトへの転載は禁止です (ｽﾌｯ Sdff-Ox7J)
垢版 |
2021/12/16(木) 11:49:49.12ID:vNeXt3thd
解凍ソフト更新するだけじゃなくて
自分からアクション起こしてないのに設定を変更するURLに誘導するメールとか届いたら踏まないように気を付けろよ
0359番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 7f14-4iyA)
垢版 |
2021/12/16(木) 12:00:35.80ID:eTiv8w+n0
更新したらアイコン変わってきめえわ…
0360番組の途中ですがアフィサイトへの転載は禁止です (ｽｯｯﾌﾟ Sdff-GJ00)
垢版 |
2021/12/16(木) 12:00:48.47ID:Kp0CByx/d
>>108
俺仮想通貨関係のqr コード全部プリントして保存してるわ
二段階認証の復帰とかメタマスクの秘密鍵もプリントした
悪意あるやつに引っ掛かったら俺じゃあなにも出来ないしな
0364番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ dffc-NEWQ)
垢版 |
2021/12/16(木) 12:06:42.42ID:T5fbG1y70
パスワード.txtってもしかしてやばい？
0365番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 5f87-i5II)
垢版 |
2021/12/16(木) 12:07:01.76ID:CnUF4kXz0
>>246
どういうことかと思ったらこういうことか

解答してファイル作成されても、実行しなきゃ意味なくねと思ったが、スタートアップにつくられるのか
0367番組の途中ですがアフィサイトへの転載は禁止です (ﾜﾝﾄﾝｷﾝ MM2b-/OrQ)
垢版 |
2021/12/16(木) 12:11:01.82ID:ONJkZiX0M
すまん、ちょっと俺の糖質発動していいか？
この時期に仮想通貨を奪われるってのは少し怪しい
俺が仮想通貨で儲けてたら損失計上するために一芝居打つかもな
まあこの人はそんなことしないだろうが

ところでパス抜きされるの嫌だったらビットワーデンおすすめ
0369番組の途中ですがアフィサイトへの転載は禁止です (ｱｳｱｳｳｰ Sa6b-/xQr)
垢版 |
2021/12/16(木) 12:13:53.80ID:iA/310RZa
>>345
そうなってくるとこの書き方じゃ
ほんとに.jpgと.txtだったかどうか分かんねえぞ
0370番組の途中ですがアフィサイトへの転載は禁止です (ｱｳｱｳｳｰ Sa6b-i82i)
垢版 |
2021/12/16(木) 12:14:30.68ID:jdzZ2geGa
乗っ取られtwitterの挙動から仕事の依頼者を装った悪意のある攻撃者がいたのは本当っぽいんで今回は違法ダウンロードしたソフトが原因での乗っ取られじゃないと思った
違法ダウンロードが本当は原因で、それを隠すため悪意のある攻撃者がいたと作り話をしたってのはこの人のPCスキルだと違法ダウンロードが原因と判別できなさそうだから厳しいんじゃないかなと思う
パスワードを入力しないと開けない画像ファイルって何だよと
>>357
.rar(.ace)で.jpg(.exe)かつ.txt(.exe)っぽい
今回スタートアップにファイル配置して自動実行なんてしなくても、乗っ取られ者は偽装jpgファイルを何の疑問もなく開いてくれる人なんで、なんならrar自体は普通のrarかも知れない
相手のWinRARのバージョンによってはその脆弱性つこうとすると空振りに終わってしまう可能性があるし
0374番組の途中ですがアフィサイトへの転載は禁止です (ｱｳｱｳｳｰ Sa6b-i82i)
垢版 |
2021/12/16(木) 12:20:48.70ID:jdzZ2geGa
>>367
税務署に脱税バレるのは、税務署が仮想通貨取引所に税務調査を行なって判明するとかだろうから、こういった一芝居うっても意味ないんじゃない？
攻撃者名義の口座に引き出されているんです証拠はtwitter！とかいってみても税務署はその攻撃者名義の口座が誰のか把握できるだろうし実際は本人かその周辺の人の口座だろうし
0375番組の途中ですがアフィサイトへの転載は禁止です (ｱｳｱｳｳｰ Sa6b-DUpO)
垢版 |
2021/12/16(木) 12:23:38.77ID:Dn1a7yy9a
Lhaplusって結構メジャーだと思うが
そんなもんの脆弱性が放置されたまま公開続けてんの？
0376番組の途中ですがアフィサイトへの転載は禁止です (ｱｳｱｳｳｰ Sa6b-i82i)
垢版 |
2021/12/16(木) 12:26:12.75ID:jdzZ2geGa
>>372
ブチ切れそう……
今回実行ファイルがどんなものかわからんから何ともいえんけど
まえ、UACは無知な人は何も考えず変更許可にオッケーしちゃうから意味ないみたいな記事みた気がするんだけど、その通りなのかなと思った
0379番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW a7a2-kACz)
垢版 |
2021/12/16(木) 12:30:22.24ID:VyFy3Fuk0
>>56
素人だからこれ何がおかしいのか分からん
exe形式はダメなの？
0381番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 875b-w2+9)
垢版 |
2021/12/16(木) 12:33:42.31ID:GjqfIkFu0
>>379
アイコン偽装してpdfに見せかけたウイルス
0382番組の途中ですがアフィサイトへの転載は禁止です (ｵｲｺﾗﾐﾈｵ MM7b-zJUN)
垢版 |
2021/12/16(木) 12:41:12.01ID:h2K0pgUDM
>>330
アンチウィルスがどうやってウイルスかそうでないか認識していると思ってんのや
元のウィルスのパターンマッチで検出しとるんやぞ
亜種だったりしてパターンになければ素通し
0383番組の途中ですがアフィサイトへの転載は禁止です (ｱｳｱｳｳｰ Sa6b-i82i)
垢版 |
2021/12/16(木) 12:42:33.33ID:jdzZ2geGa
>>378
3の画像3枚目をみると、圧縮ファイルを解凍後、ファイル閲覧にパスワードが必要と読める
そして345の画像をみると解凍後のmp4を除くjpgとtxtを開くのにもパスワードが必要なよう思える
なのでmp4は普通の動画ファイル、jpgとtxtは擬装exeじゃないのかなと思った
解凍せずにアーカイブ内ファイルを実行してるならそういう挙動になるっぽいってのはわかるけど、解凍はしてるっぽいのが
ただこの乗っ取られ者の日本語は要領を得ない点が多々見受けられるから何とも判断難しいけど
0384番組の途中ですがアフィサイトへの転載は禁止です (ｵｲｺﾗﾐﾈｵ MM7b-zJUN)
垢版 |
2021/12/16(木) 12:42:40.52ID:h2K0pgUDM
>>375
フリーソフトなんて個人でメンテしてるからしょうがない
世間賑わせてるLog4jなんかもメンテナ数人しかいなかったし
0385番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW df4e-OFtZ)
垢版 |
2021/12/16(木) 12:46:02.71ID:u4vV5F3Z0
暗号化zipもメールで送るなという流れになってるらしいね
ウイルスチェックできないからだそうだけど
0386番組の途中ですがアフィサイトへの転載は禁止です (ﾜﾝﾄﾝｷﾝ MM4f-Iirw)
垢版 |
2021/12/16(木) 12:46:56.82ID:h2/ACc/8M
>>14
お絵かきマンって甘ったれたバカばっかだしガンガン引っ掛けられそうだよな
0387番組の途中ですがアフィサイトへの転載は禁止です (ｱｳｱｳｳｰ Sa6b-cF/w)
垢版 |
2021/12/16(木) 12:57:33.89ID:qewtDXcga
>>53
あるあるw
0389番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW a7af-u7Ur)
垢版 |
2021/12/16(木) 13:06:00.72ID:PUZ6Tw+Y0
7zip使いでよかった
0390番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 7f8f-8z0S)
垢版 |
2021/12/16(木) 13:10:08.82ID:yA0ICCPn0
>>25
これだよなぁ
0391番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ dffc-4iyA)
垢版 |
2021/12/16(木) 13:26:02.29ID:CEYLkuwd0
ｈｔｒ絵師が狙われてるのか
0393番組の途中ですがアフィサイトへの転載は禁止です (ｹﾞﾏｰ MM4f-OjAs)
垢版 |
2021/12/16(木) 13:44:47.78ID:2DTuuquBM
eroero.rar　　　　　　　　　.exe
0396番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW c767-PqWK)
垢版 |
2021/12/16(木) 13:55:40.69ID:WGo5ejvT0
100Mとかなると自動でチェックしないから手動でチェックしないと駄目だぜって偉い人が言ってた
0398番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW ff8c-jBVH)
垢版 |
2021/12/16(木) 13:59:53.40ID:Hg7TqDVQ0
おまえらがwinrarに金を払わないから……
0399番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ a780-2z5X)
垢版 |
2021/12/16(木) 14:00:28.49ID:+lJDsLxD0
zipファイルはヘッダ見るとどの圧縮ソフトで作られたか(その国の主流なソフト何個かに絞れば)ほぼ一意に特定できるから
ネットでzipファイル配布してる奴は気をつけろよ
0400番組の途中ですがアフィサイトへの転載は禁止です (ｵｯﾍﾟｹ Sr1b-g8EA)
垢版 |
2021/12/16(木) 14:06:50.77ID:DTq9OXGbr
winrarの脆弱性じゃ無いようだが

https://twitter.com/cheenanet/status/1471320364647071744
少し状況が分かったけど、まず言われているようにWinRARの脆弱性を利用したとかは全く関係なくて、アップデートしていたら防げた話ではないです。
典型的な偽装アイコンのスクリーンセーバー(.scr)だけど、検出回避目的に解凍前後でサイズ増大(8MB→318MB)して、デジタル署名までしっかりついている
https://twitter.com/5chan_nel (5ch newer account)
0401番組の途中ですがアフィサイトへの転載は禁止です (ｱｳｱｳｳｰT Sa6b-Jq36)
垢版 |
2021/12/16(木) 14:11:03.30ID:WIXI4r+Pa
突然のご連絡失礼いたします。
ITmedia NEWS編集部と申します。こちらのツイートの件について、詳しくお話をお聞きしたいと考えております。
可能であれば相互フォローの上、DMにて詳しくお話を伺えないでしょうか。
ご検討いただけますと幸いです。ご確認のほど何卒よろしくお願いいたします。
0402番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 67a2-rK/d)
垢版 |
2021/12/16(木) 14:12:28.52ID:LvpSs7K80
windowsdefenderが最強とは何だったのか
0403番組の途中ですがアフィサイトへの転載は禁止です (ｱｳｱｳｳｰT Sa6b-Jq36)
垢版 |
2021/12/16(木) 14:13:03.37ID:WIXI4r+Pa
絵描きならMac使えって感じ
0404番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 4705-zmQK)
垢版 |
2021/12/16(木) 14:17:04.21ID:LOCWTwHe0
？
zip解凍しただけでtwitter乗っ取りとかありえる？

フィッシングメールに引っかかって
偽サイトでtwitterのIDとパスを入力してしまいましたが真実なんじゃねぇの？
0405番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 470d-EPAh)
垢版 |
2021/12/16(木) 14:17:25.03ID:SgPyEgD20
自己解凍exeとかいう怖い物廃止しろ
0406番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 4702-H4My)
垢版 |
2021/12/16(木) 14:32:47.63ID:WzyohQVD0
メタマスクも抜かれるってどういう仕組みだよ、怖すぎ
0407番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 7f8f-HE2H)
垢版 |
2021/12/16(木) 14:35:42.48ID:jMly8jm90
今までも乗っ取られてすぐに取り返した奴らがいるだろ？そいつらに相談しよ
0408番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 679a-y1sJ)
垢版 |
2021/12/16(木) 14:36:35.94ID:vnkIOVmA0
winrar最新バージョンにしといた
0410番組の途中ですがアフィサイトへの転載は禁止です (ｵｯﾍﾟｹ Sr1b-czP+)
垢版 |
2021/12/16(木) 14:38:21.54ID:GvCY7J53r
>>404
らー！らー！
0412番組の途中ですがアフィサイトへの転載は禁止です (ｵｲｺﾗﾐﾈｵ MM7b-zJUN)
垢版 |
2021/12/16(木) 14:44:03.58ID:h2K0pgUDM
>>400
ふーん
そこまで千秋が言及するということは当の本人からrar貰ったんかね？
0413番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW a7af-InJs)
垢版 |
2021/12/16(木) 14:45:53.60ID:xms+/vIU0
メタマスクってなあに？
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況