背景イラストレーター「助けて！パスワード付き圧縮ファイル(rar形式)を解凍したらTwitterアカウントが乗っ取られたの」

1 : 2021/12/16(木) 07:19:46.76 ID:Ak2RQH5t0: 印首相のツイッター乗っ取り被害　暗号資産で誤情報
https://news.yahoo.co.jp/articles/c94710934e41d86e532f96de7397e11cf3952520
2 : 2021/12/16(木) 07:20:54.76 ID:Lr27PrDf0: あるあるw
3 : 2021/12/16(木) 07:22:04.25 ID:Ak2RQH5t0: https://twitter.com/kuromuu_2/status/1470884858134429698
4 : 2021/12/16(木) 07:22:14.73 ID:AkX0+ySY0: そんなことあらへんやろ
5 : 2021/12/16(木) 07:22:35.86 ID:xuvUuREx0: rarなんてアングラサイトでしか見たことないぞ
6 : 2021/12/16(木) 07:22:38.86 ID:taqzmqBF0: 割れ
7 : 2021/12/16(木) 07:23:59.73 ID:WEV8Y+M3M: 解凍じゃなくて実行しとるやん
107 : 2021/12/16(木) 07:56:24.80 ID:VwkWOWzr0: >>7
旧winrarやLhaplus解凍→勝手にスタートアップにもファイルを置かれる→再起動で自動実行、

これダブルクリックしなくても引っ掛かるパターンだな
8 : 2021/12/16(木) 07:25:04.20 ID:L2+Eyf7Vr: NFT関連で絵師乗っ取り多いな
9 : 2021/12/16(木) 07:25:29.29 ID:W9E6Epim0: zipしかしらね
10 : 2021/12/16(木) 07:25:35.24 ID:eTR5wMbk0: ツイアカ乗っ取りのみ？
Twitterのパスどころかあれこれ抜かれてんじゃないの？
73 : 2021/12/16(木) 07:43:27.36 ID:A99b1f/ZM: >>10
仮想通貨抜かれたってさ
90 : 2021/12/16(木) 07:51:46.74 ID:FBnYKIFAr: >>73
そっちが目的だな
仮想通貨関連でもう感染してたろ
11 : 2021/12/16(木) 07:25:40.51 ID:NQ5pEok20: WinRARの解凍時の脆弱性を狙われたのか
スタートアップに展開されたら再起動時に自動実行でアウトだな
12 : 2021/12/16(木) 07:26:02.68 ID:F3UhadxO0: G-mailって表記すげー気持ち悪く感じる
72 : 2021/12/16(木) 07:43:08.77 ID:KKPPlwhta: >>12
たしかに笑
13 : 2021/12/16(木) 07:26:04.73 ID:vifUuQb8M: 最近乗っ取り多くない？
動物系の人らも何人か乗っ取られましたみたいなのよく見かける
24 : 2021/12/16(木) 07:29:04.63 ID:kgnOx7Gu0: >>13
AKBとか彼氏へのメッセージやら誤爆したの乗っ取りだから訴えるって騒ぎまくってたのに一向に捕まった話し聞かない(´；ω；`)
192 : 2021/12/16(木) 08:53:05.86 ID:imQIcRUQ0: >>24
示談に決まってんだろ
sns不正ログインしても金にならんから実害が実質無い愉快犯
219 : 2021/12/16(木) 09:07:00.62 ID:dTYxNrbFa: >>13
獣人？
14 : 2021/12/16(木) 07:26:32.76 ID:0LjMDkP40: 海外からイラスト依頼(笑)
ろくに英語もできねえのに背伸びするからだよ
15 : 2021/12/16(木) 07:26:35.93 ID:lvTc0VOq0: 仕事ってのは自分の足で探すんだよモヤシ野郎
16 : 2021/12/16(木) 07:26:55.60 ID:AkX0+ySY0: スタートアップって危険すぎるだろ…
こんなの廃止しろよ
17 : 2021/12/16(木) 07:26:59.47 ID:EcAoEoiL0: そもそもTwitterアドレス変更って向こうから送ることなくね？
自分で押したならまだしも

というかもしかしてTwitterはそのＧメール？
それでやり取りしてたの？
そらやられるだろ
18 : 2021/12/16(木) 07:27:16.65 ID:0Ckav9TV0: ファイル共有でもしてたのかな
19 : 2021/12/16(木) 07:27:35.61 ID:D9mk87CA0: 割れだろ
36 : 2021/12/16(木) 07:32:27.90 ID:Dtp5qPJzM: >>19
このイメージしかないわ
20 : 2021/12/16(木) 07:27:47.25 ID:wSyuSlPxa: 俺もNFTアートやるわ
21 : 2021/12/16(木) 07:28:24.98 ID:0Aszno1D0: 絵師のアカウントを乗っ取るメリットはなんだよ
22 : 2021/12/16(木) 07:28:41.22 ID:AkX0+ySY0: 手間かける割にはツイッター垢乗っ取りとかショボすぎない？
本当にイラスト依頼だったのか？
26 : 2021/12/16(木) 07:29:25.98 ID:urG2u/Bk0: >>22
メタマスクも抜かれてるって書いてあるから場合によっては損害すごそう
44 : 2021/12/16(木) 07:36:00.38 ID:AkX0+ySY0: >>26
仮想通貨なんて詐欺に引っかかってる時点で自業自得やな
23 : 2021/12/16(木) 07:28:45.70 ID:eqQ8WCeS0: 7zipかいいこと聞いた
75 : 2021/12/16(木) 07:43:57.87 ID:3ANr/kQwM: >>23
7zipて確か作者日本人やぞ
20年以上前の記憶やから曖昧やけど
25 : 2021/12/16(木) 07:29:04.89 ID:yGDG/HGv0: ホントのこと言うの恥ずかしいから黙ってるだけで、実行ファイル自分で踏んでましたって落ちじゃないん？
29 : 2021/12/16(木) 07:30:12.48 ID:urG2u/Bk0: >>25
記載のパスでファイル閲覧って書いてあるし普通にありえそう
91 : 2021/12/16(木) 07:52:18.07 ID:q7YVoRQl0: >>25
どう考えてもこれだろ
99 : 2021/12/16(木) 07:54:20.55 ID:SoYbLQPk0: >>25
ご依頼事項につきまして.pdf　　　　　　　.exe
27 : 2021/12/16(木) 07:29:51.44 ID:yOkXsP13M: 巧妙な7zipの広告スレ
28 : 2021/12/16(木) 07:29:52.80 ID:QtfisQP+0: この人なんで騒いでんの
余裕あるな
155 : 2021/12/16(木) 08:23:48.91 ID:xIxyWS5ra: >>28
わかるw
30 : 2021/12/16(木) 07:30:13.30 ID:xqxfrSSiM: キンタマ
32 : 2021/12/16(木) 07:30:42.48 ID:PAK0cCQVa: その辺で拾ったrarだろ
33 : 2021/12/16(木) 07:31:04.45 ID:TEXm7FRz0: 解凍するだけじゃ何も起きんだろ
34 : 2021/12/16(木) 07:31:19.17 ID:IojqlTWB0: 企業案件以外受けるとこうなる
35 : 2021/12/16(木) 07:32:13.70 ID:dvhTPF1u0: アンチウイルスソフト激おこしないの？
159 : 2021/12/16(木) 08:28:06.72 ID:h2K0pgUDM: >>35
パス付rarは暗号化されてるから検出難しい

解凍ソフトに問題がなけりゃ展開したファイル書いた時点で劇おこできるが
ソフト自体に問題があってそこをつつかれたらアウト
37 : 2021/12/16(木) 07:32:37.85 ID:r3KEgScR0: 嘘つけ
ラピッドゲーターかなんか使ってたんだろ
38 : 2021/12/16(木) 07:32:38.28 ID:3/VBGhu00: 解凍するだけで感染は怖すぎるでしかし
39 : 2021/12/16(木) 07:33:02.36 ID:Ug4wnN940: 乗っ取りって乗っ取った方に何のメリットがあんの？
101 : 2021/12/16(木) 07:54:43.69 ID:2zcTEolf0: >>39
乗っ取ったアカウントを売る
40 : 2021/12/16(木) 07:33:29.53 ID:FCHGBZFMd: winrarで解凍すれば感染すること自体はマジなのか

攻撃者はこの脆弱性（CVE-2018-20250）を利用して、Windowsのスタートアップフォルダにマルウェアを植え付けることができるとCheck Pointは指摘する。スタートアップフォルダにあるファイルは、システムの起動時に自動的に実行される。
48 : 2021/12/16(木) 07:36:41.27 ID:SpsLKxQZM: >>40
こんなんスタートアップの機能自体がウイルスだろ…
51 : 2021/12/16(木) 07:37:47.58 ID:3SSVsZL4H: >>48
OSの機能なのに？
58 : 2021/12/16(木) 07:39:12.15 ID:aDGn66IE0: >>40
MiccoだかいうやつがこれができるからLHA使うなって発狂してたんだよな
医者に診てもらえよ吉崎先生によ
41 : 2021/12/16(木) 07:33:56.59 ID:4yD6ARrr0: ファイル開ける前にウイルス検査しないのか
42 : 2021/12/16(木) 07:34:04.64 ID:rRrhkoCO0: 7zipで解凍むりなの？
43 : 2021/12/16(木) 07:34:51.29 ID:CDOJvTMR0: スパム宣伝でもされたのか
45 : 2021/12/16(木) 07:36:02.59 ID:7Gt0yjfy0: Linux使えばいいのに
46 : 2021/12/16(木) 07:36:03.88 ID:P8EMsKRB0: 山田ウイルスで日本近海の海図を流出させた自衛隊員は深く反省してくださいアル
47 : 2021/12/16(木) 07:36:16.89 ID:jTXOVyIa0: 同じ事されたら回避できる自信がないわ
どこの馬の骨とも知れん奴からファイル受け取るところからもう警戒しとくしかないのかね
97 : 2021/12/16(木) 07:53:11.03 ID:5oK6UZIt0: >>47
まあ何も情報入ってない仮想環境から解凍すればいいんだけどな
面倒くさくなる
49 : 2021/12/16(木) 07:37:05.82 ID:Tef6E+ec0: 7zip最強
50 : 2021/12/16(木) 07:37:38.98 ID:CDOJvTMR0: 財布から暗号通貨全部抜き取られたのか
52 : 2021/12/16(木) 07:38:09.79 ID:kXBQzNsV0: 仕事でrar使うとこなんてあるの？
53 : 2021/12/16(木) 07:38:13.24 ID:aDGn66IE0: 富士通の自己解凍書庫が毎回怪しい判定受けてて呆れる
いい加減やめろ
54 : 2021/12/16(木) 07:38:20.39 ID:vPDkXazi0: セキュリティソフトおしえてくれないの？
55 : 2021/12/16(木) 07:38:29.35 ID:FJP76Q8j0: これであのクソみたいな虚業潰せるじゃん
57 : 2021/12/16(木) 07:38:55.14 ID:pz9VqL3I0: 馬鹿にできない
多分同じような状況になったら俺も引っかかる
59 : 2021/12/16(木) 07:39:48.13 ID:3/VBGhu00: windows diffenderも万能じゃないな
うちのカスペ先生お願いしますよ
60 : 2021/12/16(木) 07:39:50.86 ID:px2I6VuD0: いやいや2段階認証は？
61 : 2021/12/16(木) 07:40:00.17 ID:zdFfAOix0: 今の人はexe見たら怪しいと思わないのかよ
178 : 2021/12/16(木) 08:41:36.41 ID:xvjtCS4P0: >>61
exeというか拡張子知らない人の方が多いよ
189 : 2021/12/16(木) 08:51:19.34 ID:L++e1B810: >>178
そういう時代なのか…哀しいね
62 : 2021/12/16(木) 07:40:09.27 ID:r8SnqCPi0: 橋下徹見てもわかるが
過剰に騒ぎ立てるやつは
指摘されたくない何かを隠している
63 : 2021/12/16(木) 07:40:23.49 ID:mcolQ8uM0: 本当は何か隠してない？
64 : 2021/12/16(木) 07:40:50.90 ID:FcNOFglT0: 絶対仕事の依頼じゃないだろ
65 : 2021/12/16(木) 07:41:19.51 ID:W8Oz8K4r0: 解凍まではセーフだと思い込んでるから引っかかりそう
66 : 2021/12/16(木) 07:41:42.91 ID:JwweBaTLd: そこまでしてやることがツイ垢乗っ取りって
67 : 2021/12/16(木) 07:41:44.01 ID:lvTc0VOq0: タスクマネージャー→プロセス→知らないソフトがたくさん実行中→適当に消す→pc蛾物故割れる
68 : 2021/12/16(木) 07:42:27.19 ID:BK+P9hsU0: この手の乗っ取りに遭ってる絵師をちょいちょい見かけるけど
大抵はTwitterに書いてあること以外にやっちゃいけないことやってると思う
69 : 2021/12/16(木) 07:42:35.58 ID:JR0R/WyO0: 少し前のwinrarで解凍した時点でスタートアップにファイル解答させられて終わるってわけか
中身のファイルとかいじらなくてもウイルス感染する
こえーから7zip使うか
70 : 2021/12/16(木) 07:42:36.67 ID:urG2u/Bk0: 正直ちょっとあやしい
何か致命的なミスをやらかしてそう
71 : 2021/12/16(木) 07:42:59.60 ID:Qn72B73E0: なにか割ったのかな？
74 : 2021/12/16(木) 07:43:53.13 ID:A99b1f/ZM: emotet復活したらしいからな
76 : 2021/12/16(木) 07:44:47.07 ID:yh7xx+Vzr: お宝画像.rar exe
77 : 2021/12/16(木) 07:45:06.69 ID:4WSKiY1u0: ここまでやられて被害がtwitterアカウント乗っ取りだけとか優しすぎねえか。パスワードの自動入力全部抜かれたかバックドア仕込まれただろ
84 : 2021/12/16(木) 07:48:02.36 ID:5oK6UZIt0: >>77
後は気づいてないだけの可能性
twitterとかGoogleは違うIPよPCスマホなどからアクセスあったら親切に教えてくれる
93 : 2021/12/16(木) 07:52:18.93 ID:urG2u/Bk0: >>77
メタマスクっていう仮想通貨の個人口座みたいなものから中身が抜かれてるらしい
ただそれも疑問で、各サービスごとのパスワード一覧みたいなファイルもどっかに平文で保存して盗まれてそう
108 : 2021/12/16(木) 07:57:02.96 ID:NQ5pEok20: >>93
管理者権限でなんでもできるからChromeのパスワード盗みとメタマスクのバックアップキー取り出しはできるだろうな。
メタマスクはフレーズは取り出せなかったはずだけど、バックアップキーは取り出せたはず。キーでも同じことができる。
2段階認証まで漏れてたのは理解できないけど、たぶんパソコンにQR画像を保存してたんだろ。
120 : 2021/12/16(木) 08:02:00.42 ID:urG2u/Bk0: >>108
へー
フレーズが無いとアカ復元できないと思ってたけどそういう方法もあるのか

そう二段階認証漏れたのも疑問
色々推測はできるけどなんかちょっと情報が足りない
162 : 2021/12/16(木) 08:31:49.07 ID:h2K0pgUDM: >>77
目に見える被害がそれだけで
他の被害に気が付いてないだけだろ
78 : 2021/12/16(木) 07:45:15.14 ID:lvTc0VOq0: 割れは防げないから自分の作品に自分でウイルス仕込んで放流すればみんなビビってやらなくなるんじゃね
79 : 2021/12/16(木) 07:45:46.49 ID:UP+zQgWp0: なんか実行したんだろ
80 : 2021/12/16(木) 07:47:03.32 ID:bhTiXNqya: 売名だろ
81 : 2021/12/16(木) 07:47:39.43 ID:JR0R/WyO0: つーか解凍系ソフトに脆弱性あるって数年前から知ってたけど
内容が解凍する場所を攻撃側が任意で選べるって知らなかったわ
スタートアップフォルダにexe解答させられたら知らんうちに乗っ取り完了じゃねーか
めちゃこえーよ
82 : 2021/12/16(木) 07:47:40.77 ID:tpI759JDM: PC乗っ取られて電話番号わかったとしても二段階認証までは抜かれんだろ
むしろフィッシングサイトとかに認証コード入れたんじゃないかという気がする
二段階認証の設定まで変えられたなら被害がtwitter乗っ取りだけで済むわけがないし
83 : 2021/12/16(木) 07:47:49.82 ID:Yt7ulT9T0: 金があるのにセコイことしてるからじゃね？
あれは無職のためのもんだぞｗ
85 : 2021/12/16(木) 07:48:13.44 ID:LVS39dgb0: 俺の頭の中も乗っ取られている
86 : 2021/12/16(木) 07:49:48.21 ID:c+NUW89H0: rarやばいの？
87 : 2021/12/16(木) 07:49:52.11 ID:PHo412q40: 絵描きの乗っ取り被害増えすぎだろ
88 : 2021/12/16(木) 07:50:01.54 ID:wtLijCx2r: マジかよもう怖くてWeb割れできねえじゃん
89 : 2021/12/16(木) 07:51:29.00 ID:68HEFDNa0: 普通にフィッシングに引っかかったんじゃない？
偽メールは予備の攻撃もしく認証突破用とも考えられるけど
最初のツイートからメールはフィッシングでしたってツイートするまでかなり時間経ってるし
92 : 2021/12/16(木) 07:52:18.84 ID:FbZBMgXGr: 通りで割れにrarが多いわけだ
94 : 2021/12/16(木) 07:52:27.65 ID:3ANr/kQwM: アーカイバといえばNoah使ってたおもひで…
95 : 2021/12/16(木) 07:52:29.13 ID:8ZAFXPfD0: 割れですね
96 : 2021/12/16(木) 07:53:10.60 ID:ll3Yi/Dur: ん？
これTwitter騙ったメールに騙されただけでは
116 : 2021/12/16(木) 07:59:18.93 ID:hGC1VVV5d: >>96
多分それだろうね
98 : 2021/12/16(木) 07:53:58.15 ID:iEh53oeGa: 今時こんなのに引っかかるのかねえ
100 : 2021/12/16(木) 07:54:38.38 ID:JTDH3x1Br: rarは使わないしか回避方法ないってこと？
111 : 2021/12/16(木) 07:57:46.65 ID:SoYbLQPk0: >>100
rarとか使わないだろそもそも
一般人はzipだし圧縮率命の奴はもうrarとか使わない
102 : 2021/12/16(木) 07:54:57.97 ID:ZH2ABC/ZM: またウソついてる
103 : 2021/12/16(木) 07:55:11.98 ID:p6/sMQTC0: やられてる奴の殆どがNFTやってる奴らだし
どんどんやられろって感じ
104 : 2021/12/16(木) 07:56:03.01 ID:KO2MwNX50: だからあれだけパスワード付き圧縮ファイルやめろって言ったのに
暗号化されてるとUTMでファイルを検知できないし危険でしかない
105 : 2021/12/16(木) 07:56:06.69 ID:I4RLkP/HH: 仮想通貨やってるとか公言するとハッキングのリスクが跳ね上がるのは確かみたいだな
言わないほうがいいわ
109 : 2021/12/16(木) 07:57:04.97 ID:jiI02FAVr: >>105
投資やってるとかもそうなんだろうなー
有名投資家とかどうしてんだろ
フィッシング食らったら目も当てられないだろ
126 : 2021/12/16(木) 08:05:18.38 ID:FBnYKIFAr: >>109
デバイス分けてんじゃない？
投資はPCで、SNSはスマホで似たアカウント名とパスワードは使わないとか
106 : 2021/12/16(木) 07:56:13.52 ID:jiI02FAVr: Microsoftの責任だろ
脆弱性指摘されてからだいぶ経つのに放置
さっさと何とかしろ
110 : 2021/12/16(木) 07:57:27.91 ID:4ptrV6Qm0: らるち〜
112 : 2021/12/16(木) 07:58:29.63 ID:Szi5p2310: まじかよ真中らぁら最低だな
113 : 2021/12/16(木) 07:58:31.79 ID:cUMHVoMN0: WinRARを律儀に最新版を常時チェックしてアプデしてる奴がどれだけいるのか
普通は最初に使うときにインストールしてそのまま数年間放置してるとかじゃないの
114 : 2021/12/16(木) 07:58:55.63 ID:5oK6UZIt0: ああぁパスワード付きだとマカフィーさんやノートンさんに引っかからないのか
115 : 2021/12/16(木) 07:58:58.92 ID:zta3PJm+0: 意識高い系絵師様のNFTガ●ジ率は異常
ざまぁねぇわ
118 : 2021/12/16(木) 08:01:29.73 ID:2P5G9Mau0: ウイルス対策ソフトならスタートアップ書き換えぐらい監視してるやろ
119 : 2021/12/16(木) 08:01:34.82 ID:OLQKmlUcr: 割れじゃねえの？
121 : 2021/12/16(木) 08:02:27.90 ID:PT0JCHgea: エ口コンテンツ割ってそう
122 : 2021/12/16(木) 08:02:32.08 ID:k6Jns1xJ0: 何でそれで2段認証突破できるの？
123 : 2021/12/16(木) 08:03:21.07 ID:ZH2ABC/ZM: イラストレーターの癖に割ってるとか
許されるのか？
124 : 2021/12/16(木) 08:03:46.91 ID:jtMy7+Jh0: 2段階認証突破は物理的にデバイス盗まんとむりだろ
ハックされたPCのログイン済みセッションを持ってるブラウザを操作されるとかあるの？
135 : 2021/12/16(木) 08:12:09.94 ID:ZH2ABC/ZM: >>124
たし🦀
やはりウソだったか
125 : 2021/12/16(木) 08:04:06.95 ID:h6YFqFCZ0: ラプラスってまだあったのか・・・
127 : 2021/12/16(木) 08:05:22.45 ID:f1OlC+Tc0: こういうのウイルスソフトが止めないの？
ポンコツすぎへんか？
128 : 2021/12/16(木) 08:05:33.80 ID:PT0JCHgea: rar←なんて読むん？
129 : 2021/12/16(木) 08:07:37.63 ID:hOjOfbeO0: ラー
130 : 2021/12/16(木) 08:07:54.74 ID:ntI4M305p: イラスト屋ならMAC使っとけよ
132 : 2021/12/16(木) 08:10:36.33 ID:e2AC3eqSd: >>130
割ったエ口ゲが出来ないんじゃね
131 : 2021/12/16(木) 08:08:06.31 ID:5oK6UZIt0: ProgramFolderとかはなにか変更がある度に聞いてくるのに、スタートアップはアプリコピーしても聞いてこないんだな。
133 : 2021/12/16(木) 08:11:30.23 ID:331lqJ7Xd: 普通ウイルスなんか割れ以外で食らわねえよな
134 : 2021/12/16(木) 08:12:02.82 ID:Wvh5Q3Bb0: 2段階認証設定してても2段階認証用のプライベートキーごと盗まれたら意味無いな
デバイスには認証情報そのものを保存しないようにしないといけないのか
136 : 2021/12/16(木) 08:13:28.39 ID:yUyFM+qWd: 一時期、圧縮率最強じゃなかっけラーは
137 : 2021/12/16(木) 08:13:52.49 ID:KKX4gERHa: rarとか超久ぶーに聞いたわ
138 : 2021/12/16(木) 08:13:57.38 ID:64cHz6u50: ネタかと思ったらマジでそういうのがあるんだな
そろそろWinRARも潮時か
139 : 2021/12/16(木) 08:14:37.18 ID:oXs4dt6dd: 嘘松
140 : 2021/12/16(木) 08:15:37.61 ID:+P3pphsV0: エ口同人でも割ったのか？
141 : 2021/12/16(木) 08:17:11.04 ID:tmJI5Kif0: yahooメールが突然認証通らなくなって、pcでログインして確認しようと思ったがそれも通らない。乗っ取りを疑ったがログイン履歴確認しようにもスマホでもpcでもログイン出来ないから確認できず。
でも数時間後にしれっと復旧してた、ということはあった。
144 : 2021/12/16(木) 08:18:08.47 ID:IaiWDXjU0: >>141
それはたまによくある
142 : 2021/12/16(木) 08:17:33.24 ID:GOSBYwaY0: ( ﾟДﾟ)「いかがわしいファイルを開く人がスマートフォンでも胡散臭いログイン画面でパスワード入力したんだろ」
143 : 2021/12/16(木) 08:17:46.14 ID:cKcZhGR8M: windows defenderってどのくらい最強なの？
145 : 2021/12/16(木) 08:18:31.10 ID:PHo412q40: NFTやってたのかよそりゃ狙われるわ
146 : 2021/12/16(木) 08:18:52.27 ID:pcDgQM6r0: GCA使え
147 : 2021/12/16(木) 08:19:41.19 ID:n7a0Qjsup: お前ら割れ初心者か？
解凍前に中身確認するなんて基本中の基本だが
208 : 2021/12/16(木) 09:01:53.30 ID:ELQAnWMc0: >>147
大昔それでなんか変な白黒の動画だけしかなくて釣られたことあるわ
ゴミサイト4ねっておもつた
148 : 2021/12/16(木) 08:19:41.84 ID:iHPLTTac0: .rar .exe
とかクリックしてHDDガリガリ言わせたの懐かしい
149 : 2021/12/16(木) 08:20:59.88 ID:3zVgEzdw0: 今の時代ありえんな
150 : 2021/12/16(木) 08:21:01.19 ID:LqloVkYq0: かれこれ10年以上かけておそらく数万個のrarファイルを解凍してきたがそんな目に遭ったこと一度もないぞ
マカーだからかな？
151 : 2021/12/16(木) 08:21:03.97 ID:oev6VYLg0: どうせ無料で使ってたんやろ
152 : 2021/12/16(木) 08:22:01.53 ID:MAL/Kbit0: 今どれが一番圧縮できるんや？
153 : 2021/12/16(木) 08:22:03.94 ID:wQz4Xy3ga: やっちゃいけないこと全部してる気がする
154 : 2021/12/16(木) 08:22:45.12 ID:3zVgEzdw0: rarとか関係なく偽サイトで抜かれたとかそういうオチだと思うぞ
158 : 2021/12/16(木) 08:27:15.56 ID:IVumC3ET0: >>154
Twitter乗っ取りはフィッシングだとしてもウォレット抜かれてるのは説明つかなくない？
156 : 2021/12/16(木) 08:25:38.50 ID:dOI94JXo0: 割れでもフィッシングでも何でもいいが
お前ら推奨のwindows defenderじゃ防げてないじゃん
やはりノートン先生が必要だな！
157 : 2021/12/16(木) 08:26:09.68 ID:J+OBgDx10: 被害はホントだけど
過程は嘘松
161 : 2021/12/16(木) 08:29:47.27 ID:0xniRtcG0: フォロワーの多いアカウントは売れるから言い訳に乗っ取りのせいにしてる奴は別として本当に狙われてるよ
rarは.exe形式の自動解凍プログラムにすることもあるからそう思わせてウイルスを実行しちゃったのかな
163 : 2021/12/16(木) 08:33:10.05 ID:ivW4HXSh0: rarって割れでしか見たことない
164 : 2021/12/16(木) 08:33:29.94 ID:djix/AP8a: 割れソフトでも落としたんだろ？
165 : 2021/12/16(木) 08:34:51.52 ID:CzvLUfg80: ハードディスク全部消される事なら良くあるらしい
166 : 2021/12/16(木) 08:35:32.21 ID:vdnTbF3T0: そもそもrar自体見かけない
いいとこzipだろ
167 : 2021/12/16(木) 08:35:33.86 ID:J+OBgDx10: Windows Defenderは初期状態だと圧縮ファイルをスキャンしないからな
設定を変える必要がある
これだから素人は…やれやれだぜ…
168 : 2021/12/16(木) 08:36:59.20 ID:YKdlPVG3M: rarは個人製作のフリゲやBMSファイルでしか見てないなあ
186 : 2021/12/16(木) 08:48:18.62 ID:MHhTAvzl0: >>168
音ゲーマーかよ
169 : 2021/12/16(木) 08:37:06.73 ID:+0iHB6jB0: rarならまず中身を解凍しないで精査するもんちゃう？
昔、中に本物と偽物を入れてる書庫あって、本物だけサルベージして後は捨てたわ
170 : 2021/12/16(木) 08:37:24.79 ID:eUKpPRBw0: メールアドレス変更の通知の時点で乗っ取られてるだろ
その時点で2段階認証設定し直しは無理じゃね
嘘松
172 : 2021/12/16(木) 08:39:07.61 ID:C0Zs9Bj20: コレが怖いから自分のPCで解凍せずに圧縮ファイルをアップロードしたら解凍してくれるサイトを利用してる
173 : 2021/12/16(木) 08:40:26.73 ID:PT0JCHgea: >>172
そのサイトでお土産貰ってそう
174 : 2021/12/16(木) 08:41:15.60 ID:C0Zs9Bj20: >>173
まぁ確かにその危険性もあるんだよなｗ
184 : 2021/12/16(木) 08:44:49.01 ID:h2K0pgUDM: >>172
普通にlinuxで解凍するか仮想マシンでやれよ
175 : 2021/12/16(木) 08:41:26.79 ID:orlTHd7G0: rarなんて割れ房しか解凍せんだろ
176 : 2021/12/16(木) 08:41:29.95 ID:8l2DtkSb0: rarのバージョンみたら5.01だったので最新にしといたわ
177 : 2021/12/16(木) 08:41:33.47 ID:r99+CTPn0: いやいや実行ファイルポチポチしたんやろ
WinRARってそんな馬鹿な穴があるんか
179 : 2021/12/16(木) 08:41:43.24 ID:orlTHd7G0: ある意味自白だよねこれ
180 : 2021/12/16(木) 08:41:58.15 ID:qH/Fd9nn0: サブPCとメインで分けろ
181 : 2021/12/16(木) 08:42:30.57 ID:F3UhadxO0: これ画像1枚目みるに乗っ取られアカウントと今のアカウントで相互フォローしているから今のアカウントは乗っ取られ前に作成したサブアカウントとかなのか
片一方だけアカウント無事とかあるんだな
182 : 2021/12/16(木) 08:44:03.14 ID:PT0JCHgea: 絵描きってロリコン多いよな
183 : 2021/12/16(木) 08:44:48.02 ID:qRjOwjk50: 7-zipがさいつよなのか？
bandizipでもいいよな？頻繁に更新してる。韓国会社らしいけど
187 : 2021/12/16(木) 08:49:26.00 ID:IVumC3ET0: パス付き圧縮ファイルってここ10年で3回くらいしか解凍した記憶が無いな
まあその時に何か仕込まれてるかもしれんけど
188 : 2021/12/16(木) 08:49:49.40 ID:8ZC0d6dLa: 今回がそうなのかは知らんが最近のGoogleは全く信頼出来ないから注意しろよ
適当に「rar 解凍」でググって出てきた解凍ソフトインストールしたらフィッシングサイトでウイルス入りとか普通にあるからな
197 : 2021/12/16(木) 08:55:03.58 ID:X9MUyI4sM: >>188
googleは昔から割れサイトが普通に出てくるようなところだぞ
初心者はYahooを使いなさい
190 : 2021/12/16(木) 08:52:52.98 ID:77FQt/Nc0: 7zip厨湧いててワロタ
winrar最新にしとけよ
191 : 2021/12/16(木) 08:52:58.34 ID:RQQuQSby0: ｒａｒ解凍したら中にヤバイのが入ってることはあるけど
解凍しただけでウイルス感染するんか？
207 : 2021/12/16(木) 09:00:17.65 ID:ELQAnWMc0: >>191
しないよ
アプリ実行しない限り無反応だよ普通
213 : 2021/12/16(木) 09:04:11.15 ID:5gMhT2ska: >>191
展開したときにスタートアップに悪意あるファイルが設置されるらしい
それだと再起動したら自動実行して抜かれる理屈になる
193 : 2021/12/16(木) 08:53:08.34 ID:IVumC3ET0: さいとうなおきが誤解して勝手に言ってるだけで元ツイートにexeなんて一言も出てきてないよ
rar txt jpegだけ
偽装されてた可能性はあるけど
194 : 2021/12/16(木) 08:53:19.62 ID:tHiCuK/W0: rar危険なんだな
195 : 2021/12/16(木) 08:53:37.88 ID:MZ+UruVu0: rarアイコンを使った自己解凍のexe実行したんじゃ？
196 : 2021/12/16(木) 08:54:28.87 ID:QIxxOm1Ad: 資料.rar.exe
拡張子はマイクロソフトさんのご厚意でデフォルトでオフ

これでほとんどの人間が死ぬ
201 : 2021/12/16(木) 08:57:05.13 ID:5oK6UZIt0: >>196
種類タグにアプリケーションって出ないか。
って詳細にしてないのか普通の人は。
198 : 2021/12/16(木) 08:55:08.84 ID:3zVgEzdw0: 「偽サイトで入力させる」「偽exeを実行させる」
今の時代はこれが主流だと思うけどな
Windows Defenderが有能すぎるからこれぐらいしか手がないはず
205 : 2021/12/16(木) 08:58:50.04 ID:8ZC0d6dLa: >>198
rarならまだ結構有名だが「mnxはイスラエルでよく使われている圧縮形式です。こちらのサイトから解凍ソフトをダウンロードできます」なんてやられたら本物かどうか、そもそもmnxなんてファイル形式が実在するのかどうかさえチェックは難しい
199 : 2021/12/16(木) 08:55:30.72 ID:h2K0pgUDM: もうちょい本人から詳しい状況を聴かないとわからんが
rar解凍時にやられたんやろ
200 : 2021/12/16(木) 08:56:58.59 ID:yebe9hjqM: G-mail表記だけで明らかな情報弱者だとわかるな
202 : 2021/12/16(木) 08:57:08.14 ID:6xlX2mqp0: スタートアップなんてまだあるんか
203 : 2021/12/16(木) 08:57:14.37 ID:zC2EvsHK0: カスペ導入していればこの程度なら余裕で遮断出来るだろ　最近はPC利用者でも
exeを踏むリスクを知らないのがいるからな
204 : 2021/12/16(木) 08:57:31.98 ID:vtxLqFel0: 最新版のwinrarなら大丈夫なの？
206 : 2021/12/16(木) 08:59:09.55 ID:ELQAnWMc0: 気になるんやがなんでexe押しただけで
悪意あるやつにパスワードとかばれんの？？仕組みがわからんわ
209 : 2021/12/16(木) 09:03:10.09 ID:77FQt/Nc0: 単にexe踏んだだけでしょう
winrarとか関係ないね
222 : 2021/12/16(木) 09:09:47.40 ID:zC2EvsHK0: >>209
rar分割ファイルならexe形式があるんだわ
223 : 2021/12/16(木) 09:11:13.44 ID:D2DMO4K00: >>222
あれ踏むやつ居るんだ
exeをrarに変えてソフトで解答してたわ
210 : 2021/12/16(木) 09:03:38.56 ID:jeIEh9AU0: これってかなり昔の脆弱性だろ
昔引っかかっといてよかった
211 : 2021/12/16(木) 09:03:43.05 ID:FhlkDvvB0: 7zipしか勝たん
212 : 2021/12/16(木) 09:03:56.66 ID:noHPKnTC0: 古典的なrar.exeだったんじゃね
214 : 2021/12/16(木) 09:04:24.20 ID:jf+A9bdYd: 本当にイラストの依頼ならそいつを公表するよね、同業にも同じことするかもだし

つまり
217 : 2021/12/16(木) 09:06:12.68 ID:IVumC3ET0: >>214
同業で同じようなメールが送られてきたって報告あるよ
215 : 2021/12/16(木) 09:04:28.34 ID:B05fUSAk0: みいの親だろおまえ　56すぞ　ストーカーすんな
216 : 2021/12/16(木) 09:04:48.28 ID:pFMFE8Q10: 防ぐ方法ないよな
218 : 2021/12/16(木) 09:06:20.33 ID:+uxMuqD2d: 外人は実は白で他でやらかしてたりしたら面白いんだけどな
220 : 2021/12/16(木) 09:08:38.61 ID:KqhF5mX5M: 今乗っ取り先見たら固定なんか無くて一日前の普通のツイートがリツイートされてるし一体どうなってるんだよ
221 : 2021/12/16(木) 09:09:16.92 ID:74yQ6DK20: 仕事の依頼をrarで送りつけるとかないだろw
割れ厨の言い訳にしか聞こえない
224 : 2021/12/16(木) 09:11:52.48 ID:MwAJPh1sd: ゴリ「rarよ、いけ!」rar「グアー！！！」
ゴリ「わたしは科学者…」
225 : 2021/12/16(木) 09:11:57.18 ID:3zVgEzdw0: スタートアップに不審なファイルがないかチェック
hostsファイルが書き換えられてないかチェック　※URL偽装目的でこっそり改変されている可能性アリ
システムの復元ポイントは必ず取っておく　※破壊される可能性があるので100％安全ではない
安全な状態のレジストリをエクスポートして取っておく　※最後の切り札になるので持っておいた方が良い
226 : 2021/12/16(木) 09:13:06.47 ID:QIxxOm1Ad: MACのやつが.rar.exeの分割ファイルが開けないって喚いてたんだけど
これ.exeをrarにすればMACでも開けるんじゃないの？どうなの？
227 : 2021/12/16(木) 09:13:58.19 ID:CGY1LvSm0: セキュリティの元研究者だけど、解凍ソフトの脆弱性とスタートアップを組み合わせたマルウェアなんて知らなかったし、逆によくおもいつくなって感心だわ

実行ファイルは使い捨てのスタンドアロンのサンドボックスでしか実行しないけど、解凍なんて無警戒でバンバンやってたわ
229 : 2021/12/16(木) 09:14:13.64 ID:Aua54BOk0: 仕事用のPC、メールアドレス、アカウントと
プライベート用のメールアドレス、アカウント
分けた方がいいよね?
232 : 2021/12/16(木) 09:18:29.68 ID:pFMFE8Q10: ハードオフでやっすいPC買ってきてそれを連絡用にすればいいのか
面倒だな
233 : 2021/12/16(木) 09:21:35.35 ID:mDZW2nRh0: twitterのメールアドレス変更したわけじゃねーのね