Programming/映像/アカウンコ変わりました
Joined September 2026
- Tweets1.5K
- Following291
- Followers194
- Likes3.5K
Pinned Tweet
情報がかなり錯綜してるように思うのでまとめときます。
信用するかは任せますが私が改ざんされた四つめのファイルの確認、検証をしました。
まず、k2f_chanというのがウイルスではなく、k2f_chanというのはエージェント本体であるk2fと情報送信用のl.jsの通信経路のことを指します。つまりk2f_chanが見つかったのであればk2fが収集した情報がl.jsを通じて攻撃者に渡っている可能性があるということです。そしてdllとk2fはまた別物です。dllはk2fが設置するスクリプトでChromeの情報を集めて自動で攻撃者に送信します。なのでdllがなかってから安心ではなくそれはChromeの情報が自動で送信されなかっただけであってk2f_chanのログがある場合は既になんらかの情報が攻撃者に渡っている可能性があります。
なおl.jsに関しては攻撃者が無害なものに差し替えているので開発者コミュニティでもどんな振る舞いをするのかわかっていないというのが現状です。
一応現在は既に攻撃者のドメインは第三者のものに変わってるけど、改ざんされてるFeedListに関してはまだCDNで配信中(日本時間4:49に自分が最終確認43.175.144.148 と 43.175.145.181)
また、侵入経路がわかっていないので攻撃者は別ドメインで新しいローダーを仕込める状態。
時系列順に並べると
9/27 公式ファイル改ざん(ローダー設置)
10/31~ランチャー起動時にローダー起動
11/2~11/3 遠隔操作ツール起動
11/4 NIKKEのDiscordコミュニティで発覚
目的としては、一般的にゲームを遊ぶ人というよりかは開発者をターゲットとした鍵やクラウドの認証情報、暗号資産を集めるものだった。
みかんサブレ retweeted
─────── ✦ ───────
#氷渡香名江実装決定
─────── ✦ ───────
お嬢様を支えるメイド、氷渡香名江
11月16日よりプロデュース開始────
#学マス標ファイナル_DAY2
