8mtar0

[Security Researcher/Synack Red Team] サイバーセ…

8mtar0

[Security Researcher/Synack Red Team] サイバーセキュリティ関係のことを発信しています。 Email: 8mtar0@proton.me site:https://cyberdraco.net

記事一覧

大手出版社KADOKAWAに迫るサイバー攻撃の実態と影響

6月8日早朝、大手出版社KADOKAWAの子会社である株式会社ドワンゴが運営する動画プラットフォーム「ニコニコ動画」がサイバー攻撃を受け、サービスが停止しました。 この攻…

8mtar0
1か月前
7

世界最大の住宅プロキシ サービス 911 S5が法執行機関によって閉鎖

2024年5月28日、米国司法省が主導する国際的な法執行作戦により、911 S5サービスの管理者であるYunhe Wang、マネーロンダリング担当のJingping Liu、Yunhe Wangの代理人と…

8mtar0
1か月前
3

英語圏で最大規模のハッキングフォーラムがFBIによって閉鎖

5月15日、英語圏で最大規模のハッキングフォーラム(BreachForums)が法執行機関によって閉鎖されました。 同フォーラムは、2023年の3月にも法執行機関によって一度閉鎖され…

8mtar0
2か月前
5

サイバー犯罪で大金を稼いだハッカー(Bassterlord[FishEye])

2024年2月中旬にLockBitと呼ばれる悪名高いハッカー集団が法執行機関によってリークサイトを乗っ取られる事件がありました。 その時、LockBitの関係者(Ivan Kondratyev [B…

8mtar0
3か月前
8

悪名高いハッカー集団「LockBit」のリークサイトが復活

2月19日に法執行機関によってリークサイトが閉鎖されました。しかし、2月26日に運営者とされる脅威アクターのLockBitSuppがリークサイトの復活を表明しました。 1週間程で…

8mtar0
5か月前
4

悪名高いハッカー集団「LockBit」のリークサイトが閉鎖

近年、ランサムウェアを企業に仕掛けて身代金を要求したり、盗んだデータをリークサイトで公開したりと、DDoSなども含めた三重恐喝などを行っていたハッカー集団「LockBit…

8mtar0
5か月前
8

XG-100NEの不具合(回線が不安定)

最近、家のインターネット環境をドコモ光の10GBプランに変更しました。 さっそく工事をしてもらって、新しいONUやHGWが届きました。 これでようやく高速回線が行えると思…

8mtar0
7か月前
10

世界最強のハッカー集団(ラザルス)

ハッカー集団は、たくさんありますが世界でもトップクラスのハッカー集団をご存じだろうか。 よくテレビで出てくるガイフォークスの仮面を被ったアノニマスかなと、思った…

8mtar0
7か月前
10

ハッキングフォーラム(BreachForums)の復活とハニーポット説

英語圏最大のハッキングフォーラム(BreachForums)が2023年3月にFBIによって姿を消した後、BreachForumsは3カ月後の6月に復活し、法執行機関のハニーポットになっていると…

8mtar0
10か月前
8

ハッカー集団「LockBit」による名古屋港へのサイバー攻撃

7月4日早朝、コンテナの積み降ろしや運び出しなどを管理するシステム(Nagoya United Terminal System)にランサムウェアによるシステム障害が発生しました。 トレーラーを…

8mtar0
1年前
5

Synack Red Teamのメンバーになるまで

普通のバグバウンティと違った体験が出来るSynackをご存知だろうか? 国内では、HackeroneやBugcrowdなどのバグバウンティプラットフォームと比べると、まだ余り認知され…

8mtar0
1年前
14

アダルトサイトからハッカーへ

昔、こんな逸話を聞いたことがあります。 ???「アダルトサイトを訪問していたら、パソコンの知識がついた」 当時は、「そんなことがあるのか!?」と思いました。 ただ、…

8mtar0
1年前
11

ChatGPTとマルウェア

最近話題になっているChatGPTで遊んでいて、ChatGPTの凄さに驚かされます。 ChatGPTは結構有名なので知っている方も多いと思いますが、知らない方に向けてChatGPTについて…

8mtar0
1年前
5

バグ対策(虫が苦手な方へ)

私は、夏にでるG(ゴ・・・)が苦手です。そこで、セキュリティリサーチャーとしての知見を活かして攻撃者(G)からのバグ対策をしていきたいと思います。 家に脆弱性があれば…

8mtar0
1年前
5

ハッキングフォーラム(BreachForums)のサイト運営者逮捕

2023年3月15日にハッカーが集まる掲示板で、有名なハッキングフォーラム(BreachForums)のサイト運営者がFBIによって不正アクセス機器の販売を個人に勧誘した共謀罪で逮捕さ…

8mtar0
1年前
8

世界中のハッカーが集まる掲示板

「ブラックハッカーはネットのどこで活動しているのか?」 こんな疑問を持ったことがある方がいるのではないだろうか。 ブラックハッカーはデータを売買するために、コミニ…

580〜
割引あり
8mtar0
1年前
30
大手出版社KADOKAWAに迫るサイバー攻撃の実態と影響

大手出版社KADOKAWAに迫るサイバー攻撃の実態と影響

6月8日早朝、大手出版社KADOKAWAの子会社である株式会社ドワンゴが運営する動画プラットフォーム「ニコニコ動画」がサイバー攻撃を受け、サービスが停止しました。

この攻撃はニコニコ動画だけでなく、オンラインショッピングサイトの一部やチケット販売サービス、物流システムにも障害を引き起こしました。さらに、KADOKAWAの社内ネットワークにも侵入され、全社員を支えている基幹システムにも影響が出てい

もっとみる
世界最大の住宅プロキシ サービス 911 S5が法執行機関によって閉鎖

世界最大の住宅プロキシ サービス 911 S5が法執行機関によって閉鎖

2024年5月28日、米国司法省が主導する国際的な法執行作戦により、911 S5サービスの管理者であるYunhe Wang、マネーロンダリング担当のJingping Liu、Yunhe Wangの代理人として行動したYunhe Wang、ならびにYunhe Wangが所有または支配する3つの企業(Spicy Code Company Limited、Tulip Biz Pattaya Group

もっとみる
英語圏で最大規模のハッキングフォーラムがFBIによって閉鎖

英語圏で最大規模のハッキングフォーラムがFBIによって閉鎖

5月15日、英語圏で最大規模のハッキングフォーラム(BreachForums)が法執行機関によって閉鎖されました。

同フォーラムは、2023年の3月にも法執行機関によって一度閉鎖されています。

その後、ShinyHuntersとBaphometによって2023年6月に復活しています。

誰もがアクセス出来るクリアネット上で、breachforums.st/.cx/.is/.vcがホストされてい

もっとみる
サイバー犯罪で大金を稼いだハッカー(Bassterlord[FishEye])

サイバー犯罪で大金を稼いだハッカー(Bassterlord[FishEye])

2024年2月中旬にLockBitと呼ばれる悪名高いハッカー集団が法執行機関によってリークサイトを乗っ取られる事件がありました。

その時、LockBitの関係者(Ivan Kondratyev [Bassterlord])が起訴されました。

Bassterlordはウクライナ出身のブラックハッカーでスパマー、初期アクセスブローカー(Initial Access Broker, IAB)、ランサ

もっとみる
悪名高いハッカー集団「LockBit」のリークサイトが復活

悪名高いハッカー集団「LockBit」のリークサイトが復活

2月19日に法執行機関によってリークサイトが閉鎖されました。しかし、2月26日に運営者とされる脅威アクターのLockBitSuppがリークサイトの復活を表明しました。

1週間程で復活をするとは驚異的な早さです。バックアップを取っていたため新しいドメインで復活できたようです。

リークサイトへアクセスすると公開されている企業が何社かありました。

LockBitSuppによれば、法執行機関がサイト

もっとみる
悪名高いハッカー集団「LockBit」のリークサイトが閉鎖

悪名高いハッカー集団「LockBit」のリークサイトが閉鎖

近年、ランサムウェアを企業に仕掛けて身代金を要求したり、盗んだデータをリークサイトで公開したりと、DDoSなども含めた三重恐喝などを行っていたハッカー集団「LockBit」が11カ国の法執行機関により、リークサイトがテイクダウンされました。

LockBitの関係者2人(Ivan Kondratyev [Bassterlord]、Artur Sungatov)が起訴され、同グループに関連する200

もっとみる
XG-100NEの不具合(回線が不安定)

XG-100NEの不具合(回線が不安定)

最近、家のインターネット環境をドコモ光の10GBプランに変更しました。

さっそく工事をしてもらって、新しいONUやHGWが届きました。

これでようやく高速回線が行えると思ったのですが、回線がどうも不安定なことに気がついたのです。

オンラインゲームをしている時に、15~20分ぐらいの間で頻繁にラグが発生している状況でした。他にもネット使用時、接続が切れることが多々ありました。

10GBに変更

もっとみる
世界最強のハッカー集団(ラザルス)

世界最強のハッカー集団(ラザルス)

ハッカー集団は、たくさんありますが世界でもトップクラスのハッカー集団をご存じだろうか。

よくテレビで出てくるガイフォークスの仮面を被ったアノニマスかなと、思った方もいると思いますが、アノニマスではありません。

ならアメリカのNSA?、それともロシアのファンシーベアか?、それかイスラエルの8200部隊?

上記のハッカー集団もトップクラスですが、これらでもありません。

今回紹介するのは、ラザル

もっとみる
ハッキングフォーラム(BreachForums)の復活とハニーポット説

ハッキングフォーラム(BreachForums)の復活とハニーポット説

英語圏最大のハッキングフォーラム(BreachForums)が2023年3月にFBIによって姿を消した後、BreachForumsは3カ月後の6月に復活し、法執行機関のハニーポットになっていると噂されています。

BreachForumsの詳細については、以下を参照のこと。

ハニーポットとはおとりのことで、攻撃者を引き付けるために意図的に設置されたシステムやリソースのことです。

復活したBre

もっとみる
ハッカー集団「LockBit」による名古屋港へのサイバー攻撃

ハッカー集団「LockBit」による名古屋港へのサイバー攻撃

7月4日早朝、コンテナの積み降ろしや運び出しなどを管理するシステム(Nagoya United Terminal System)にランサムウェアによるシステム障害が発生しました。

トレーラーを使ったコンテナ搬出入作業が中止され、翌日午後の一部のターミナルで作業を再開するまで、少なくとも丸一日搬出入作業が停止することになりました。

このサイバー攻撃を仕掛けたのは「LockBit」と呼ばれるハッカ

もっとみる
Synack Red Teamのメンバーになるまで

Synack Red Teamのメンバーになるまで

普通のバグバウンティと違った体験が出来るSynackをご存知だろうか?

国内では、HackeroneやBugcrowdなどのバグバウンティプラットフォームと比べると、まだ余り認知されていないように感じます。

そこで、最近SRT(Synack Red Team)のメンバーとして活動することになったので、Synackについて少し紹介していきたいと思います。

Synackとは?

Synackとは

もっとみる
アダルトサイトからハッカーへ

アダルトサイトからハッカーへ

昔、こんな逸話を聞いたことがあります。

???「アダルトサイトを訪問していたら、パソコンの知識がついた」

当時は、「そんなことがあるのか!?」と思いました。

ただ、今になって考えてみるとありえる話だと思います笑

なぜなら、アダルトサイトをハッキングするハッカーがいるからです。

多分ですが、その方はハッカー目線でアダルトサイトを見ていたんだと思います。

どうすれば、広告を消すことが出来る

もっとみる
ChatGPTとマルウェア

ChatGPTとマルウェア

最近話題になっているChatGPTで遊んでいて、ChatGPTの凄さに驚かされます。

ChatGPTは結構有名なので知っている方も多いと思いますが、知らない方に向けてChatGPTについて少し紹介します。

ChatGPTとは、OpenAIが2022年11月に公開した人工知能チャットボットです。

ChatGPTは便利ですが、サイバー犯罪者にとっても便利なツールになっています。

ChatGPT

もっとみる
バグ対策(虫が苦手な方へ)

バグ対策(虫が苦手な方へ)

私は、夏にでるG(ゴ・・・)が苦手です。そこで、セキュリティリサーチャーとしての知見を活かして攻撃者(G)からのバグ対策をしていきたいと思います。

家に脆弱性があれば、当然Gは侵入が可能です。Gはわずか数ミリの隙間からも侵入することが可能です。

外部からの侵入外部からの侵入を防ぐために、まず考えるべきポイントは、Gの侵入経路を知ることからです。

セキュリティ対策で言うならば、不要なポートが開

もっとみる
ハッキングフォーラム(BreachForums)のサイト運営者逮捕

ハッキングフォーラム(BreachForums)のサイト運営者逮捕

2023年3月15日にハッカーが集まる掲示板で、有名なハッキングフォーラム(BreachForums)のサイト運営者がFBIによって不正アクセス機器の販売を個人に勧誘した共謀罪で逮捕されました。

サイト管理者(pompompurin)の正体は、ニューヨーク州ピークスキルに住む20歳、コナー・ブライアン・フィッツパトリックとのことでした。

悪名高いサイバー犯罪フォーラムの管理者が20歳だったとは

もっとみる
8mtar0
割引あり
世界中のハッカーが集まる掲示板

世界中のハッカーが集まる掲示板

「ブラックハッカーはネットのどこで活動しているのか?」
こんな疑問を持ったことがある方がいるのではないだろうか。

ブラックハッカーはデータを売買するために、コミニュティに属していたりします。ブラックハッカー以外にもサイトを閉鎖したりするために法執行機関やホワイトハッカーも潜伏したりしています。

そのような掲示板をアンダーグラウンドフォーラム又はハッキングフォーラムと呼ばれています。いわゆる5c

もっとみる