第187回！スペシャル！

価値観の違いと怖い話途中切れ

梅雨が明けましておめでとうございます。

ね、今日明けたね。

そうですよ。

ていうか、でもなんかもう、とっくに明けてたのもよかったんじゃないの?

そうなんすよ。なんか、あれ、あれ、なんか梅雨明け宣言みたいなやつやけど、

梅雨、明けてましたなんじゃないかなって、いつも思ってるんですよね。

そうだよね。だって、

始まってましたみたいな。

そうそうそう。

カントロールってさ、もうここ1,2週間くらい雨降ってなくない?

なんかね、たまにポツッとみたいなやつとか。

あ、ほんと?

天気図というか、何ですか、ああいう雨雲レーダーみたいなやつ見てるとたまにありますけどね。

あー、接近してます的な?

ちっちゃいやつが、なんかちょっと全然自分と関係ないとこにあったりとかっていうのはありますけど。

でもなんか、いわゆるその梅雨らしいさ、雨じゃないじゃん。

あー、シトシトシトシトっていう感じではないですね。

そうそう、なんか梅雨前線が停滞っていうさ。

はいはいはいはい。

なんか、ジドジドジドジドするみたいな、そういう感じ全然ないよね。

寝ても覚めても吹っ飛んだみたいなことはなかった。

そうそう。

あんまり記憶にはないかなっていう感じは。

むしろカンカン出りな毎日っていうか。

そうそうそうそう。

はい。

そういう感じですけども、元気ですか?お二人とも。

元気ですね、一応ね。

まあいいことで。

一番運ですよ、そんな。

なんかもう、パッチがどうとかよりもやっぱり元気なことが大事。

まあ確かにね、それが大事ですよね。

身体が資本ですからね、我々はね。

はい。

そんなこんなでね、なんか前回の怖い話が結構好評だったみたいで。

好評?

はい、なんか。

お便りのやつね。

やっぱり怖い怖いって言ってる人が何人かやっぱり。

なんか普通に怖かったっていうね。

はい。

いらっしゃいましたけれども。

いや割とリアリティもあったしね、なんかね。

うん、確かに。

そうですね。

しかもちょっとこう、あ、大丈夫かなうちもって思っちゃいますよね。

そうそうそうそう。

ドキッとする。

本当の指での怖い話とか。

いいですよね。

創作とかでもいいですし、実体験とかでもいいですけど、

そういうのをね、送っていただいたらちょっと読み上げたいなと思ってるんで。

確かに募集しましょうか。

はい、そのなんていうかセキュリティにちょっと絡んだ怖い話みたいなやつでもいいですし、

なんか怖いと見せかけてちょっと面白い話みたいなのでも。

そうね。

なるほど。

ぜひついさんの話を上回る怖い話。

そうですね。

いつもの。

今のところ下回ったことないんじゃないのかっていう。

いやいやいやいや、あれは鉄板でしょ。

あーそうですかね。

はい。

僕、なんかいつも僕があの怖い話っていうのは、

データセンターの話をお二人もね、データセンターのやつやろみたいなことをおっしゃいますけど、

もう一個してなかったっけ僕。

もう一個あったっけ。

ふっと思ったんですけど、

外から診断したらみたいな話。

喋ってない?

あー、バージョンの話?

そうそうそうそう。

あー、それも鉄板だね。

バールだっけ、バールのバージョンの話かな。

そうそうそうそう。

そうですよね。

それも多分これで知ったのかな。

そうだね、多分ね。

知った記憶がありますね。

そうですね。

結構ね、いくつかあるんですよ、ああいうのは。

あの二つを先に出してしまったんでっていうのがあって、

他のやつがパンチがあれよりも弱いなーみたいな。

あー、確かにね。

あの二つは割と記憶にも残るしね。

そうそうそうそう。

なんでね、いくつかあるやつをもうちょっと怖く伝えられへんかっていうのを考えて出さなあかんなと思ったんです。

ぜひお待ちしております。

はい、お願いします。

今日はね、知り合いに怖い話。

セキュリティ関係ないんですけど、ちょっとなんか、え?って思った話があったんですけど。

はい。

なんかね、お二人で買い物かなんかされてたらしいんですね。

AさんとBさんとしましょうか、仮にね。

買い物して、お茶でもしてみたいなことをしつつ、

一人Aさんの方が、あ!みたいな感じで、ちょっとあのどこそこにも行きたいと。

そこからやったら電車でちょっと移動しなあかんような距離あったらしいんですよ。

うん。

で、例えばそれをAさんが僕やったとして、Bさんネギスさんやったとするじゃないですか。

はい。

じゃあネギスさんが僕にね、ちょっとあのすいませんちょっと移動しなあかんねんけど、

どこそこの店行きたいんですけど、よかった一緒に来てくれません?って言ったらどうします?

全然時間にも余裕があったら。

いやいいよ、じゃあ行こかなんじゃない?

それだけですよね。それぐらいのことしか言わないでしょ。

まあね。

しかもその、なんていうの、近しい間柄っていうのであれば。

僕もそうなんですよ普通に。

そこでそのBさんから出た言葉が結構僕衝撃的で、

あのいいですけど交通費出してください。

おー。

あ、そういうのって今あるん?今そういう時代なん?ってちょっとなんかこうジェネレーションギャップなのか価値観の違いといえばそれまでなんですけど。

あ、そうか。一緒に遊んでても、片方が行きたいところに行く時には交通費を請求されるのが令和なのか?みたいな。

まあそれは令和かどうかっていう価値観の違いよね。

怖い話のリアリティとセキュリティ対策

そうかな。いやなんか結構ちょっと違う意味でゾッとしたっていうか。

あーなるほどね。

あの別にそれ俺は悪いことじゃないっていうか。

うんうんうん。

いやいやっていうか自分の懐を痛めてまで行きたいとは思わないが、

まあでもせっかくだし付き合ってあげたいみたいな時にさ。

気持ちよく行こうと思ったらじゃあ交通費払ってとかって軽く言える間柄っていうのもまあ別に悪くはないかなっていう。

はいはいはいはい。

逆にね逆にそういう気軽にそういうこと言ったら、

いいよいいよだったらそれだったら飯でも向こうでもゴルバーくらいなことをさ、

例えば言えるような間柄っていうのはまあ悪くはないかなっていう気がするんで。

はいはいはいはい。

まあそれはそれで仲のいい証拠かもしれないなって気がするけどね。

あーそうなのかな。なんかねちょっとね。

面白いね。

そうだからどっちが正しいとか間違ってるなんてこんなん全くないと思うんですけど、

なんかいろんな価値観っていうのをある前提で互換多感なって普段から思ってたけどやっぱりそう思ってても、

え?って思ってしまうようなことに遭遇する。

まだまだやっぱりそういういろんな価値観っていうことを理解できてないなっていうのはねちょっと思ってね。

自分の口から出てこないな確かに。

そうなんですよね。

なんかセキュリティとかのやっぱその運用とかそういうセキュリティ対策とかね。

いろんな考え方ってあるじゃないですか。

何を優先すんのかって変わってくるとかね。

うんうん。

普通に考えたらこうやろみたいに思い込んだらあかんなっていう風にね、

ちょっとこの話を聞いててもちょっと思いましたねっていうことなんですよね。

なんか普通にいい話だった。怖い話じゃなくて。

いい話って言われるのがまあまあ苦手な辻でございますけれどもね。

わかってるよ。

じゃあお便り行きますかね。

はいお願いします。

結構やっぱりお勧めのあれを気にしてくださっている方もいるんだなっていうので嬉しくなったんですけれども、

ずいぶん前にオリオンビアナッツ紹介したじゃないですか。

あーだいぶ前だよねそれね。

結構前だと思うんですけど、

それをねずっと気になっててようやく最近売ってるのを見つけて買って食べたけども、

これは確かにお勧めっていうね。

ずっと気にしてくれてはったんやなっていうのがね嬉しくて、

しかもね美味しくいただいてくれたみたいな感じがあるんで。

良かったね。

こう報告してくれるのが嬉しいですよね。

確かに確かに。

僕も最近紹介したことを忘れてましたからね。

たまに食べますけどね。

あとねこれちょっと考えなあかんなと思ったお便りなんですけれども、

iPadOSのポッドキャストアプリでこのセキュリティのあれを聞こうとしたら、

説明文が長すぎて僕の辻メモ。

それが長すぎてチャプターが途中で切れてるっていう。

そうそう俺も切れてたそれは前回のやつでしょ。

なんかねiPhoneで見てたら途中で切れてたよ。

あ、ほんまですか。

だからまあiOS系全部そうなのかもしれないですね。

なんかそういうちょっと具体的に細かいどういう仕様かわからないけど、

なんか一番最後の方でちょこっともうちょっとってところで切れてたから、

セキュリティのポッドキャストの変遷

なんか制限に引っかかったのかね。

そうなんですよだから辻メモが自由活発に書かれていて文字数制限に達したのかもしれませんねという。

そうかも。

なんかありがたい表現していただきました。

自由活発っていうめちゃめちゃ好きな言葉ですね。

自由活発っていうね。

ちょっとチャプターを先に書いた方がいいかもね。

いやいやいやそこは辻メモがやっぱり主でしょうが。

ほんまですか。

うーん。

そうかそうか。

なんかうまいこと載せれるようにしたいな。

ちょっとまあそのなんかちょっと調整するような感じにしようかな。

あんまり長くならないようにとかね。

正直チャプターはさ、本当はチャプター表示できるポートキャストのアプリとかだったら本来いらないものなんで。

確かにテキストで入れなくてもっていう話ですもんねもともとはね。

本当はね。

だからまあそこは切れててもまあいいかなっていう気はするけど辻メモは切れたらダメでしょそれは。

そうですかね。

まあそうですかね。

はい。

で、さっきのちょっと怖い話に絡むお便りがあったんですけども。

今週のセキュリティのあれ、これあの前回僕がリスナーの方の怖い話を読み上げた回のことをおっしゃってるんですけども。

開始10秒で吹いて2分後に怖すぎて泣いた。

で、あのデータセンターの怖い話、多分昔聞いてるんだろうけど記憶力が低下して忘れてるのでどの回で出てきたのか知りたいっていうお便りが。

まあそれはもう荒れずに聞いてもらうしかないな。

ちなみにもうすぐに140回って僕は返しておきましたんで。

マジで?なんですぐ分かったの?

それね、誰かが140回で話してたみたいなこと書いてたんで、僕はさっと返しておいたんです。

そうだよね、誰か言ってくれたんだよね。いやーすごいよね、有能すぎるわみんな。

いやすごいですよね。

140回ってことは比較的最近だな。

え、でも1年ぐらい前でしょ?

なんだ、ちょうど1年前の夏ってことか。

そうですね。

わかりやすいな。

ずっと言うとんなこれ。

言うって言うてるね。

面白い。

なんかもう落語みたいなものにしていきたいですよね。

確かに確かに。

古典落語みたいな。

落語みたいな。

中身知ってると落ちも知ってるのに笑えるみたいなね。

いいね。

いいですよね。

いいですね。

で、次最後のお便りなんですけれども、あれの変遷についてまとめてみましたっていう風にね。

画像を作ってくれてツイートしてくださってた。

あー、見た見た俺も。

一番初めに2011年の2月から15年の3月までがセキュリティのポッドキャスト。

セキュリティのあれかっこ仮みたいな。

本当の第一回ってやつですよね。

シーズン1ね。

そうそう。タイトルも決まってないけどとりあえず始めましたスペシャルって。

この頃からずっとスペシャルなんですよね。

そうそうそう。

そうなんだよね。

好きなんですよね。スペシャルいいなと思って。

で、その次のセキュリティのあれっていうのが2015年の11月から2017年の3月で、

クラウドフレアのレポートによる攻撃の傾向

アットマークITのやつで。

動画のあれね。

そうそうそう。

ユーチューバーの。

ユーチューバーなのか?

あれ1年ちょっとやったね。

そうそうそう。

それは時代感じるなって思いました。

その時の第一回がレイバンを語ったスパム投稿をどう見るっていう。

あー、そうだったね。懐かしいね。

最近あんまり見なくなりましたよね。

そうだね。

それはシーズン2でいいんですかね。

そうですね。シーズン2ですね。

今シーズン3ですね。

はい。これは2017年4月から現在までという第一回が動画のあれからポッドキャストのあれに帰ってきたよスペシャルっていうやつですね。

そっか。あれからもう6年続いてるのか。

そっか。あれでは1ヶ月とか1ヶ月半に1回とか最初の方にやってたんですよね。

多分その6年のうちの3年ぐらいはそういう感じですね。

後半3年はリモートで毎週やってるからね。

今の形になってるっていうことなんで。

シーズン3長いっすね。

長いね。もうすぐ200回到達しようとしてるからね。

そうですね。しかも何の変化についても考えてないっていうね。

どういうこと?

どういう変化をさせていこうなんていうのはあんま考えてない。

まあそうね。

そういうのを長く続けるっていうのもね。

サザエさんもずっと黒電話出てきてますしね。

でもその中でも結構リモートで変わったり、お便りを読んでみたりさ。

マイナーチェンジみたいなのしてますもんね。

結構いろいろ変わってるぜ。コーナーも今ようやく定着してきたけど最初の頃なかったっしょ?こんなコーナー。

なかったなかった。おすすめのあれとかもね。

そうそうそう。途中からだし。

そうですね。

割と編成はしてると思うよ。

一応200回に向けてはちょっと何か考えますわ。200回以前200回後みたいなというか。

こういう今のやり方をベースにしつつ、何かちょっと考えたいなと思いますね。

ということでお便りは以上でございます。

以上お便りありがとうございます。

読み上げた方にはステッカーの印刷コードを送っておきますので、

皆さんどしどし何かご意見いただければと思います。

はい、じゃあ今日もセキュリティの話をしていこうかなと思うんですけども、

じゃあ今日はねぎしさんからいきましょう。

はい、じゃあトップバッターに行かせていただきますけども、

今週は久しぶりにリドス攻撃の話をしたいと思います。

ほんまに久しぶりかな。

ほんまに久しぶりだよね多分ね。そうでもないかな。

いやもう1ヶ月会えたら久しぶりやからもう。リドスの話は。

確かに1着付き合えたらね。

ちょんちょん喋ってる感じだもんね。

今週はですね、ここでも何回か取り上げたことが過去にあるけど、

クラウドフレアが市販機に1回出してるリドスのレポートありますよね。

ありますね。

あれの第2市販機のレポートが今週出たので、

ちょっとその内容を紹介したいんですけども、

これ結構ボリュームが毎回多いんで、

その中からトピックを3つほど取り上げて話したいと思うんですけど、

この市販機にちょっといろいろ気になったところということで、

まず1つ目のポイントが、

ネットワークレイヤーとアプリケーションレイヤーの攻撃って大きく2つに分かれて報告されてるんだけど、

ネットワークレイヤーそのうちいわゆるTCPとかUDPとかね、

そういうのを使ったような攻撃の回数の全体の中でアタックベクター別に見ると、

この市販機はDNSがナンバーワンで32%を占めてるんだけど、

前の市販機もDNSが1番で大体3割ぐらいを占めてるっていう、

この辺の傾向は変わってないんだけども、

DNSの中でも特にその中でちょっと気になるというか、

この市販機に増えたものとして、

DNSロンダリングアタックっていう攻撃が増えましたと言っていて、

ロンダリングアタックっていう用語がちょっとあまりなじみがないというか、

多分クラウドフレアしか呼んでない気がするんだけど、

僕が言ってる閃光丸ウェアみたいなもんってことですか?

ちょっと違うか

それもどうかと思うけど、

これ実は中身は水攻め攻撃とかランダムサブドメイン攻撃って呼ばれてるやつのことを、

ロンダリングアタックって呼んでるんだけども、

この攻撃自体は割とシンプルな攻撃で、

攻撃ターゲットのドメインに対してランダムなサブドメインの名前解決を要求すると、

ランダムなサブドメインなんで当然キャッシュにヒットしないから、

クエリーが全部その経緯サーバーの方に飛んでいきますということで、

クエリーが多いと経緯サーバーがカフカルダウンしちゃうっていう、

そういう攻撃なんだけども、

一般的にこの攻撃をするときってのは大体オープンリゾルバーを経由して、

トラフィックを多数で分散させて攻撃するっていうのが上等手段なので、

このオープンリゾルバーを経由するってところで、

例えばオープンリゾルバーって一口で言っても野良のリゾルバーもあれば、

Googleとかクラウドフレアが提供してるのはいわゆるパブリックDNSサービスって呼ばれてるような、

あれも言ってみればリゾルバー、オープンリゾルバーなんで、

今回の攻撃もそういう既存のサービスを経由してるアタックも結構あって、

そうすると攻撃トラフィックなんだけど、見かけ上を検疫サーバー側から見ると、

真っ当なリゾルバーからクエリーが来るように見えるので、

あたかも正当なトラフィックっぽく見えるじゃない。

そのあたりがマネードンダリングと引っ掛けて、

綺麗にしてますっていうようなニュアンスで、

クラウドフレアはDNSロンダリングアタックと呼んでるんだけど、

DNSのロンダリングアタック

ランダムサブドメインアタックとか水攻め攻撃っていう方が一般的かなと思います。

これが前々から国内でも話題になってて、

今年の3月ぐらいからずっと今も攻撃は継続してて、

しかも世界中の様々な業種とか国とかのドメインが、

一見無作為に攻撃されてるように見えていて、

中には国内の組織も被害に遭っているところは結構あるんだけど、

正直やってる人たちの攻撃といえば攻撃者の目的がちょっとよくわからないという。

のがもう3月からだからもう3、4ヶ月ずっと続いているような状態で、

これがDNSの攻撃の割合がちょっと増えてるのを押し上げてるというかね、

そういう要因の一つになってますと。

クラウドフレアでも分析していて、これは結構目立っていますよということでした。

これはまだちょっと収まる感じじゃないので、引き続き国内。

VMベースのボットネットとUDPのアンプ攻撃

今のところちょっと鎮静化してるけども、

これ割と今言ったようにロンダリングって言ってる言葉の通り、

攻撃のトラフィックなのかそうでないのかっていうのが、

クエリの中身を見ないと判別しにくいっていうか、

単純にブロックっていうことができないので、

自分のところの正常な名前解決を阻害しても困るんで、

ちょっと防ぐのが難しいという特徴があって、

一番簡単なのは単純にシステムのリソースを増やすのが一番簡単で、

ちょっとやそっとのクエリに対してビクともしないようにしちゃうのが一番結果が早くて、

物量ってことですね。

なので大手のDNSプロバイダーとかにサービスを頼んじゃうのが一番早いんだけど、

お金かかるけどね。

自前で検疫サーバーを運用してるところはちょっと気を付けた方がいいかなっていう。

そんな感じですと。これが一つ目です。

それから二つ目は、これは前の市販券でも実は報告されているんだけども、

今年に入って目立つものとして、IoTのボットネットではなくて、

いわゆるVMベースとかVPSベースってクラウドフレア呼んでるけども、

VMベースのボットネットというのがちょっと活動として目立っていますと。

いわゆるIoTのボットネットって一個一個は貧弱なIoT機器だけど、

数が大きいものになると数万台とかになるので、

数の貿易で結構なトラフィックを吐き出すという、そういう脅威なんだけども、

今言ってるVPSベースとかって言ってるやつ、いわゆるクラウドサービスのプロバイダーのVPSとかを、

何百台何千台とね、数はちょっとバラバラだけども、

そこから攻撃トラフィックを吐き出すっていうタイプの攻撃で、

これはその一個一個の計算能力とかネットワークの帯域とかっていうのは、

まあまあ潤沢にあるので、

一台あたりの攻撃が非常にパワフルで、

ボットネットとして見たときに、クラウドフレアのその概算だと思うけども、

最大で5000倍ぐらい強力だと言っていて、

まあまあというかね、IoTボットネットと比べるとかなりの脅威だなということで、

例として今年の2月にクラウドフレアが記録した、

71ミリオンリクエストパーセカンドっていう過去最大規模の攻撃があるんだけども、

これはアプリケーションレイヤーの攻撃で、

この記録を叩き出してるんだけど、これがなんかVMベースだったらしいのね。

なんでちょっとそのIoTのもちろんボットネットも相変わらず脅威ではあるんだけども、

ちょっと今までと違うタイプのボットネットの活動が目立っていますと。

ということで攻撃規模もかなり大きいので注意が必要だし、

あと見かけ上というか、普通のVPSとかのそういうところからトラフィックが来るので、

これもちょっと防ぎにくいというか、

単純にそういうところの送信ボットを全部ブロックするわけでもいかないので、

これもなかなか厄介だなという感じなんですよね。

クラウドフレアが言ってるのは、いくつかのクラウドサービスのプロバイダーに協力を仰いで、

あなたのところから攻撃が来てるからやめてくれって言って、無力化してるのはするらしいのね。

ただそうは言っても攻撃自体がなくなっているわけではないので、

ちょっとこれは引き続き注意が必要な攻撃かなと思います。

特にアプリケーションレイヤーの攻撃とかがちょっと主流かなって感じですね、こっちはね。

それが2つ目。

それから最後3つ目はUDPのアンプ攻撃の話なんだけど、

UDPのアンプってさっきちょっと話題だったDNSもそうだし、あとNTPとか、

他にもいろいろこれまでも悪用されてたような攻撃ってたくさんあるんだけど、

ちょっと新しめの攻撃としては去年の3月かな、

カナダのMITIRっていうところのいわゆるボイスオーバーIPとかのシステムに贅沢性があって、

インターネット上にオープンしているUDPのポートにリクエストを投げると、

リフレクションとして増幅されてパケットが飛んでくるっていう、

UDPのアンプ攻撃に使える特徴が見つかっちゃって、

去年から悪用されてるんだけども、

今回のクラウドフレアのレポートによると、

この市販機にそれがすごく増加して、前の市販機に比べて531%増加と言っているので、

6倍以上かになっているということで、

UDPのアンプ攻撃の中では特に増加が目立っていると。

UDPのアンプ攻撃って割と使い古された攻撃ではあるけども、

悪用できる踏み台となる機器とか、新しい贅沢性とかが見つかると、

割とすぐにこういう攻撃に使われちゃうんで、

これは踏み台のアドレスがあれば悪用は簡単だから、

ちょっとこれも注意が必要かなということで、

一応この3つが特に僕が見て目立ったところかなという感じでしたね。

他にも地域ごとの傾向とか、

アプリケーションレイヤーとネットワークレイヤーそれぞれの傾向とか、

業種業界別にどこが多いとか、そういうのもあるんだけども、

その辺は数が多いので割愛しますけども、

DDoS攻撃のレポートはクラウドフレアに限らず市販機とか、

半年年間とかで定期的にいろんなところがレポートを出しているんだけど、

僕も継続して見てるけど、年間とかの単位で見ると、

そんなに大きな動きってのはそうそうはないんだけど、

大体変わらず攻撃ありますねっていう感じなんだけどさ。

とはいっても今日紹介したような点とか、

ノンエスケープの特徴

ちょいちょい新しい手法だったり、ちょっと今までと違う動きみたいなやつは、

ちょいちょいあるので、そのあたりの動きは継続してね、

追っかけていく必要があるのかなというふうに思いました。

そんな感じですかね。

その細かい変化もずっと見ておかないとわかんないですもんね。

そうなんだよね。そのあたり、あんまり影響ないものであればいいけども、

攻撃を受けた場合に自分たちも影響を及べそうだなというものについては、

さっきのDNSの話とか、割と差別に攻撃されているので、

自分のところから狙われてもおかしくはないので、

そういうような今の状況っていうのは知っておく方が良いかなと思いますね。

あとは自分たち、これもよく言ってますけど、

自分たちのところに来たときにどうするのかっていうのを備えを、

どこで線引いとくかっていうのは考えとかないとあたふたして、

来てから、この手の話はいつもそうですが、来てからでは遅いじゃないですか。

そうなんだよね。そのあたりが厄介かといって、いつ来るかわかんないっていうね。

しかもいつ始まるかもわからなければ、いつ終わるかもわからないじゃないですか。

終わらないかもしれないしね。急に来たと思ったら急に終わるみたいなね。

そう。やばい、やばい、対策しな!って言って、対策し始めたら終わったみたいなね。

そうなんだよね。そういうのって次に備えてっていうね。

常にこの次に備えてっていう感じで。

いつ来るかわかんないじゃなくて、いつ来てもいいようにってやらないとダメなんだよね。

そうですよね。なんかちょっと傘っぽいですね。

傘ね。なるほど。

今日は雨降って降りそうやけども、めんどくさいからやめとこうって持って出へんかって、雨降ってやばいってコンビニに入って傘させたらやむみたいな。

傘とかって持ち歩くタイプ?

僕はあんまり持ち歩かないタイプです。

そうなんだ。俺逆に必ず外出るときは。

いつも持ってますよね。折り畳みかなんか。

折り畳み傘を履いたときも必ず常備してるタイプだな、俺は。

使う使わないっていうよりも、安心感なんだよね。

はいはいはいはいはい。

安心感っていうか、さっきみたいに出先で急に雨に降られたときの精神的ダメージが多分大きいのよ。

それと天秤にかけたら持ってる方がいいってことですね。

人によってはそんなの全然減っちゃらっていう人もいるじゃない、多分。

ちょっとぐらい濡れてもいいよとか、それこそ出先で買えばいいじゃんみたいなさ。

俺多分そういうメンタルじゃないよね。

こんなことなら傘持ってくればよかったってどうしても思っちゃうんで、それぐらいだったら最初から常に持ち歩こうっていうタイプなんだよね、俺はね。

性格がね、レコードね。

僕も自分の持ってるバッグが、リュックがメインの頃は常に入れてました。

なるほど、カバンによるのか。

そうそう、今はちょっとあんまりめっちゃ入るような大きいやつじゃないっていうのもあるからかもしれないですね。

荷物をコンパクトにしたいだけね。

そうそうそうそう。

その辺も何を優先するかっていうのと、どういう気持ちでそれに接してるかにもよる部分っていうのもあるのかな。

確かにね。でもね、リードス対策は正確で判断しちゃいけないからね。

それはそうです。

その辺は費用とかそういうのとの兼ね合いですよね。

そうですね。

ちょっと冷静に状況を見極めてやってもらいたいですね。

そうですね、ありがとうございます。

はい、ということで、じゃあ次は僕じゃあ行きましょうかね。

はい、お願いします。

今日はですね、僕はまたランサムの話をしようかなと。

ランサム、はい。

なんかもうランサムの話って相変わらずいろんなところで話題になっているじゃないですか、ランサムって。

定常化しているというかね。

本当になくらんないね。

いつもどこかでみたいな感じがちょっと出てきているのもあるんですね。

ずっとランサムの話しているやつみたいな位置を狙っていこうかなみたいなところもあって。

今日紹介するのはですね、僕もちょっと小ネタな感じなんですけど。

ノーエスケープっていう名前のちょっと新しめのランサムギャングというかランサムウェアというか。

ノーエスケープ。

ノーエスケープっていう逃げ道なしみたいな感じなんですかね。

これはちょっと怖い名前やなあ言うて。

これをちょっと紹介しようかなと思っているんですけども。

これは今年の5月の末ぐらいから複数のフォーラムで宣伝がし始められたやつで。

いわゆるラースで二重脅迫をするというふうなもんでアフィリエイトを募るというふうなことをやり始めてたランサムギャングなんですけれども。

リーク自体はこれ僕も一応観測というかチェックしてるんですけどリークサイト。

これは6月上旬ぐらいからリークが始まりまして。

現時点7月の22日時点でリークの検査13件なので。

大体月6件7件みたいな感じですかね。

そんなに活動がめちゃくちゃ活発というわけでもないと。

そうですね。

多分まだアフィリエイトもそんなに増えてないんじゃないかなっていう感じではあるんですけど。

傾向とかも一応見てみたんですけど。

この13件中アメリカが少なくて2件なんですね今のところ。

13って少ない数字ではあるんですけど。

でも13件とかってほとんどアメリカやんみたいなものはこれまでありましたから。

それから比べたら少ないかなっていう感じはちょっとしていて。

あと8件がヨーロッパ件ってことなんで。

ヨーロッパ件の方が多いっていうのは。

去年の2021年と2022年の1年間それぞれの合計見たらアメリカがあんまり増えてなくてヨーロッパが増えたみたいなことを僕前に話したと思うんですけど。

その辺の影響を受けてる感じもちょっとあるのかなって。

偏りはないけれどもちょっとそういうヨーロッパ件のが今のところ多いねっていう印象があるグループですね。

なるほど。

はい。

いろんな宣伝しているところとかのフォーラムの内容とかも見てみたんですけど。

他のランサムと比べてこれと言ってここはすごいぞみたいな特徴はそこまではなかったんですね。

対応しているOSは最近だとWindows全般。

例えばXPから11までとかサーバーやったら2003から2022までいけますとか。

あとは最近はよく1年ぐらい当たり前になってきましたけどLinux対応とか。

あとESXi対応とかですね。

ああですね。

こういうのは大体シェルスクリプトみたいな動かしてVM止めてランサム感染させてみたいな動きを一連のものが置かれてましたみたいな例とかもありますけど。

例に漏れずこれも同じような感じで当たり前のようにこういう対応範囲でやってきているということですね。

アフィリエイト募ってるって時はやっぱりお金の分配どうするかみたいなのが結構大事。

アフィリエイトからすると大事なポイントだと思うんですけど。

ちょっとおいしめな数字に見えるかもみたいなところではあって。

100万ドルまでは80%みたいな。

これも最近当たり前なのかもしれないですねアフィリエイトの取り分が8割みたいなのって結構多く見ますよね。

あれから競争が激しくてそれぐらいじゃないとダメなのかな。

かもしれないですね。

そこがいい感じの数字なんですかね。

前よりもだいぶアフィリエイト有利な感じになってるよね。

そうですね。

ノンエスケープのアフィリエイト

昔は80%ぐらいが多分上限だったんですよね。

今はそこからなんだ。

そうスタートがそこなんで多分アフィリエイトの取り合いとかっていうところもあるのかなっていう気はしますよね。

それだけ増えたじゃないですかやっぱりアースも。

なのでアフィリエイトの売り手市場感がちょっとあるのかもしれないなっていうのはこの辺にも出てきてますよね。

300万ドルで85%で300万ドルを超えると90%。

90%ってあんま見ないんですけど。

9割。結構長くいかないとダメですけどこれぐらいの金額になるという風な。

後発だからそれぐらいを設定してるのかな。

そうですねその辺を見てるんだろうなというふうに思いまして。

今その性能とかっていうところはあまり他のランサムとさほど変わりはなかったりするんですけど

ロックビットがよく使う手法でお箱感のあるプリンターでランサムノート印刷するってあるじゃないですか。

それこれもするようになっている。

今までやったら日本のニュースとかでねプリンターにいっぱい出力されたって言って

ランサムウェアの名前書いてなくてもロックビットっぽいぞとかって思ったけど

これもありえるっていう風なことも知っておかないといけないかなっていうところですよね。

実際にこれ検体を入手して感染もさせてみたんですよ自分で。

これもロックビットと似てて壁紙変更するっていう機能がついてましたね。

感染したからこのランサムノート見てねみたいな画面を出してくるっていう風な機能がついていましたね。

あとはですね少し特徴というふうに言えるのはこれも宣伝の中に書かれてあったんですけど

料金を支払えばなんだと思うんですがDDoSとかのインフラも持ってますっていうことを言ってました。

なのでいわゆるトリプルスレッドって言われたこともありますけど

情報盗むのと暗号化のランサムと早払え言うてDDoSしてくるみたいなやつの準備もあります。

前からいくつかそういうのってあるけどどのくらい効果的なんだろうね。

どうなんですかね。

結局フォーラムとかでもこれDDoSって何のためにあんのみたいなことを質問して

それにこのノンエスケープの管理者っぽい人が答えてたんですけど

支払いを促すためというか焦らせためみたいなことを言ってたんですけど

効果はどれぐらいあるのかちょっとよくわかんないですよね。

より騒ぎになるっていう意味には効果はあるのかもしれないですけどね。

ノンエスケープの特記事項

あとやる側のコストはそんな高くないだろうから

やってダメ元でやってみるくらいな感じなのかな。

かもしれないですね。追い討ちみたいな感じなのかもしれないですね。

なんとなくだけどね。

そういうのも備えてますよっていうふうに言ってると

他全部がやってないようなところの特徴ってとこですかね。

はい。いろんなニュースの中でこれがちょっと取り上げられてたんですけど

このノンエスケープに対してちょっと指摘をしている専門家が何人かいてですね

この宣伝文句、ノンエスケープがいろんなフォーラムに書いてる宣伝文句にはですね

サードパーティーのサンプルとか他のランサムウェアのソースを一切使うことなく

ゼロからC++で開発されてるっていう風に結構1行目ぐらいに歌ってるんですよね。紹介で。

それに対してちょっと突っ込んでる記事がありまして

マルウェアハンターチームってあるじゃないですか。

そこのIDランサムってランサムのランサムノートとかで

ランサムウェアこれですって特定したりとか対策出してくれたりサイトがあると思うんですけど

そこの作成者の方がですね

このノンエスケープともはや懐かしいかもしれないですけど

アバドンがえらいにとるぞみたいなことを指摘されてて

暗号化するところの仕組みがほとんどこの2つが同じなんだと

ただ暗号する方式が前はAESだったものが

今はSalsa22に強化された暗号化になってるだけで

ほとんど同じような仕組みでこれは動いてるぞっていう風なことを

指摘してるんですよね。

アバドンって多分もうどんなんやったか覚えてはれん人もおるかもしれないですけど

思い起こすために言うとですね

2019年の後半ぐらいから存在してて

最初は結構バラ撒きだったんですよね

ああそうだね

そうそう

ユアフォトみたいな感じで

あなたの写真ですよみたいに送ってくるメールにくっついてるみたいなので

バラ撒きで結構ちょっと話題になったかもしれないですけど一時期

それで途中からですね

2020年の夏から8月かな

8月からリークサイトを開設し始めたっていうグループで

活動やめまーす言うて2021年6月に

どの暗号化でも元に戻すいわゆるマスターキーというのを公開して活動を停止したグループに

アバドンっていうのがいたという風なやつがあってですね

それと似てるという風に言われていて

バイナリ自体が暗号化するためのところのバイナリ自体が似てるっていうところもあるんですけど

暗号化の時に使われる設定ファイルっていうのがあるんですよね

このプロセス殺すぞとかいう風なものの設定ファイルも

ほぼほぼ同じであるというような指摘もされてて

気になったんで僕もウイルストータルで調べてみたんですよね

そのノーエスケープのランサムウェアのところのハッシュとかで調べてみたら

やっぱりあのやらのルールとかで引っかかるのを見てると

アバドンで検知できるんですよね

このバイナリを

で他のアンチウイルスエンジンとかの検出結果とか見ても

アバドンっていう風に言ってるんですよ

中身はもちろんノーエスケープなんですけどね

かなり似てるっていうところがあるんで

こういうところからリブランドなんじゃないかとかっていう風に言ってたりとか

あとは攻撃者が一緒なんじゃないかとかっていう風なものも

言えるっていうふうにおっしゃってるんですけど

まあまあそういった可能性もあると思いますし

アバドンのコードを何かしら入手したとか

コードを購入した可能性もあるでしょうし

アバドンの一部の人間が参加してる可能性もあるしっていうんで

いずれにしてもゼロから開発してるっていう風に言うのは

ちょっと疑問が残るなっていう感じはしたなという風に

思いましたというところですね

ただフォーラムを見てるとこのことを

ノーエスケープの人に突っ込んでる人とかもいて

でも全然俺らは無関係やでとかっていう風に

言ってたりはしてましたけど

真偽のところはわからないというところではあるんですが

これリブランドだったとしても何だったとしても

別に大した問題じゃないかなと思うんです

話としては面白いんですけど

ただこういったコードがノーエスケープだけに限らず

流用して作れてしまうという風な状況っていうのがあるっていうのは

これは事実だと思っているので

ロックビットにしてもそうですし

ブラッティーランサムなんて

ほとんどいろんなのをリークされた

ランサムのコードを使って作ってるじゃないですか

ああいうグループって

その流用して作れてしまうようなぐらい

数多く出てきているっていう

参入障壁が下がるという風な効果も出てて

これはこれで結構脅威やなっていう風なものをね

思ったというところでございますね

ちなみにさ、まだ件数少ないという話だけど

ランサム本体というか

ラース側の話じゃなくて

アフィリエット側の話っていうのは出てきてないの?

そうなんですよ

具体的にどんな侵入経路がよく使えてるかとかさ

交易手法的な特徴とかってなんかないのかね

それがそう出てきていないので

そこもそうですね

これからどういう風なイニシャルアクセスなんなのかとか

どういうのを使いがちなのかっていうのは

まだ十何件っていうのもあってなのかもしれないですけど

それは言及されてなかったですね

アバドンの時はリモートデスクトップとか

メールで来てとかっていう風なものもあったんですけど

これは全然触れられてはなかったですね

そこはちょっとね

引き続きこれはちょっと見ていこうと思ってますね

そっちが大事だと思ってるんで僕も

そうだよね

ラースとしての特徴って

そんなにそこに違いが仮にないとすると

ランサムウェア本体にもさ

既存のものの流用がどうかっていう話はともかくとして

そこまではそこに特徴がないとすると

やっぱりね結局どういう経路で来るかっていう部分が

守る側からすると重要なポイントかなという気がするんで

そうですね

そこの情報探してみたんですけど

アバドンの情報はもちろんいっぱいありましたけど

こっちはなかったんで

そこら辺がちょっと他のグループとは違う

例えば攻撃手法を使ってくるとかさ

そういうのがあるとちょっと要注意かなっていう気がするんで

その辺はちょっと引き続き調べておく必要があるね

なのでこういう新しいのが出たら

一応僕もチェックはしてたりするんで

もしかしたら継続してみたら出てくるかもしれない

その時はその時にまた報告させてもらいたいなと思っております

なんかねまだ日が浅いし

アフィリエットがたまたま少ないだけで

件数少ないだけかもしれないから

分かんないねこれから跳ねるかもしれないもんなちょっとね

一応チェックかなっていう感じはしてるんで

見ておきますね

いやーなんかこういう新しいのは

次から次へと出てきますね

本当に仕事増える一方ですよ

楽なんないし逆に言うとさ

新規参入が全然減らないっていうことは

だからそれだけまだまだ旨味があるんだな

うんですよね

こんな簡単に参入できちゃうんですねっていうね

もう今や

なんかほら他の

ここでも取り上げたりとかしてるけど

いくつかそのベンダーとかのレポートとかを見てもさ

なんとなくそのランサムウェアの

支払ってる人たちの割合っていうか

被害にあってお金払っちゃってる人の割合は

どうもなんか減ってるような感じはするんだけど

ただ全体で見ると被害はあんまり減ってないっていうのを見ると

もちろん件数増えてんじゃねみたいなさ

そうですね全体での件数は増えてるかもしれないですね

なんかねちょっとそこら辺の動きを見ておかないと

まあ防げるところは防げてるんだけど

あまり好ましくない状況っていうのも

ちょっとあんのかなっていう

そうですね

前回ですか前々回でしたっけ

チェーンラニシスの支払いのことについてのお話を

ネギスさんがされてたんですけど

思ってるよりもまだ薄利多倍感が

まだないじゃないですかそこまで

そうなんだよねその前回のね

ポートキャスト聞いてくれた方は

記憶があるかもしれないけど

みどしの金の金額が低い奴がすごい多いんだけど

一方ですごくみどしの金の金額が高い奴も一部多くて

全体の平均額はそんなに下がってないというか

もちろん上がってるっていうかね

支払い率は減っていても

結局公益側は意外とその

壊ってないとか潤ってんじゃないかなっていう感じも

なんとなくするので

じゃないかねまあそんなに新規にボンボン入ってきたりしないと思うし

なんかね結局その新規で参入しても

思ったほど旨味がないっていうか

結構コストばっかりかかっちゃって

支払ってもらえないから全然旨味がないっていう状況は

まだ作れてないよね

そうそうそうなんですよねだから

まだまだ続きそうな感じやなっていうのは

ねぎすさんのそのみのしろ金の話聞いてて

またこうもっと薄利多倍みたいになってたら

終わりもちょっと見えんのかなと思ったんですけど

まだこういういわゆるビッグゲームハンティングみたいな

あるってことはまだまだ続くんやなっていう気はしますよね

そうだねそんなに見通しは明るくないねまだね今のところ

いろんな状況とかも結構変化も見えてますしね

見えてきてますしね

盗むだけのランサムも出てきたりとか

あとはその逆にちょっと最近思ったのは

ランサムにお金支払ったら余計旨味あると思って

再表的にされますねみたいな

ほんまか嘘か分かれへんような話が

流れてくることあるじゃないですか

あー確かに一回払うと二度三度とあるよみたいなね

そうそうそれはもちろんあり得ると思うんですけど

なんかそれ逆もあるやんって

最近ちょっと人と話してて思ったんですよ

どう逆っていうのは?

お金払えへんかったからこそ再脅迫されるっていうのがね

あるなって思って払ったらされへんから払いましょう

って言ってるわけではもちろん決してないんですけど

このリークのやつを見てるとね

過去にここのグループにやられたやつから

ちょっと間開けてからここにされてるなっていうのが

いくつか見えるんですよ

それ多分アフィリエイトが

ここで金ならんかったから

情報リークの方のランサムだけに

売り渡して再脅迫させてる

もしくはそこのアフィリエイトとしてやってるっていう

こともあるんじゃないかな

本当はもう穴も塞がってて

再度情報盗むのは無理やのに盗んだもので

最後になんとかちょっとワンチャンみたいな感じで

脅迫しといたりみたいなのも

あるんちゃうかなっていうのが

最近ちょっと思った話ですね

リーク系が増えると

なるほどなるほど逆回りかもしれない

その辺でぐるぐる盗んだ情報が流通させられてたりとかすると

再建買い取ったみたいな感じっていうか

そういうのもあるから

一概に払ったらさらにやられるっていうだけじゃないよな

っていう変化も最近出てきてるなって感じましたね

なるほどどっちのパターンもちゃんと備えておかないといけないんだね

厄介だね

ということでございます

ありがとうございます

最後はカンゴさんですねお願いします

ウィルストータルによる顧客情報の誤アップロード

今日私お話ししたいのは

ウィルストータルに

Googleが誤って顧客情報を

アップロードしてしまったっていう話なんですけども

これ結構いろんなニュース記事に載っているので

お気になってらっしゃる方もご存知かと思うんですけども

この話自体というか

実際に起きてしまったこと自体だけ見れば

そんなに大きなサイバー攻撃とかに悪用されるかとか

そういった話では当然ないとは思うんですけども

いくつか気になるポイントがあったので

振り返ってみたいなというところで

まず誤ってアップロードしてしまったところの経緯としては

7月の17日に

ドイツの週刊誌で

デルシピーゲルがあるんですけども

そちらが今回のインシデントを記事にされたんですね

どうもウィルストータルに

顧客ディストーンと思わしきものが

アップされているんじゃないかと

これが17日で

その後も関連する情報とかっていうのが

報道されたりっていうのが出たんですけども

Googleが実際にそういった事実がありました

って形で公表されたのは

少し日が空いて

21日付で

ウィルストータルのブログに

実際にはほぼほぼ報じられている通りの内容が

掲載されたというところでして

実際にアップロードを

誤って行われてしまったのは

6月の29日

でして従業員の方が

誤ってCSVファイルを

上げてしまったというもので

そのCSVファイルには

ウィルストータル

優勝のサービスというのがありますけども

その優勝サービスを利用されている方の

一部の情報というのが

そのリストに含まれていたと

ちょっと件数は

アップロードされた情報の内容

確かGoogleが出しているブログ記事には

書かれていなかったかなと思うんですけども

報道なんかでは

5600件ぐらいの

件数が

ファイルの中に含まれていた

というところで

実際その中身としては

そのプレミアムサービス

優勝サービスを使っている

組織名会社名であるとか

あとはウィルストータル内で

設定できるというか

実際に登録される

グループ名あるいは

そのグループの管理者の

メールアドレスというものが

含まれていたということですので

なので利用している人

全員の情報が漏れたわけではないんですけども

契約されている方の

管理者のメールアドレスなんかが

そこに入っていましたという

ウィルストータルのセキュリティインシデント

ところではあったんですけど

ちょっとやっぱり気になるところとして

このリスト

そもそも何に使ってたのかっていうのは

元々何なんだこれは

そちらについては

細かいところっていうのは

書かれてなくて

タイバー攻撃とか

脆弱性に起因したものでは

当然ないという形で

結構強く書かれているんですけど

人的ミスだったよというところでは

書かれているんですけど

結局何使ってたかというところについては

あまり詳しい説明がなくて

QAというところで

そのブログ記事に

スター

メッセージを送信

セキュリティのアレ

サマリー

目次

スター

コメント

こちらもおすすめ

第187回 ！スペシャル！

セキュリティのアレ

サマリー

目次

コメント

こちらもおすすめ

第187回！スペシャル！