ランド(出航中)🏴‍☠️

NIKKE、未だにパニックで過剰な判断してる人散見するから纏める。 ■ ① 感染の確認 ・ランチャーの "debug.log" に "k2f_chan registered" があった場合、不正なエージェントが実行されたことを示す強い痕跡。PCが侵害されたものとして対処。 ・このログだけで遠隔操作や情報窃取の成功まで確定するわけではない。 ・ログが見つからない、感染チェッカーで異常が検出されない場合でも、過去の感染を完全には否定できない。 ・ランチャーをアンインストールすると、調査に必要なログが消える場合がある。 ■ ②まず感染が疑われるPCをネットワークから隔離 ・そのPCで重要なアカウントへのログインやパスワード変更を行わない。 ・調査する場合は、不審なログやファイルを削除する前に記録を保存。 ■ ③ ブラウザの保存パスワード・セッション情報に注意 特に注意が必要なのは、感染PCでChromeやEdgeなどのブラウザにパスワードを保存していた人、各種サービスにログインしていた人。 保存パスワードだけでなく、Cookieやログイン済みセッションの情報が窃取される可能性。 APIキーやアクセストークンなどをPCに保存していた場合も注意。 ■ ④ 安全な別端末からパスワード変更 感染していないスマートフォン、または別のPCから変更すること。 優先順位： ① Google・Microsoft・Appleなどの主要アカウント ② メールサービス ③ 銀行・証券・決済サービス ④ 通販・SNS・Discord・Steamなど ⑤ その他の保存済みアカウント パスワードはサービスごとに異なるものに変更してください。 【重要】 パスワード変更だけでは既存のログインセッションが失効しないサービスあり。 各サービスの「すべての端末からログアウト」「全セッション終了」などの機能から見覚えのない接続端末やログイン履歴も確認。 ■ ⑤ 2段階認証について SMSやOTPによる2段階認証が設定されている場合、パスワードだけが漏れても新規ログインを防げる可能性が高くなる。 ただし、攻撃者がログイン済みセッションの情報を盗んだ場合、2段階認証を再度求められずにアクセスされる可能性があり。 これは2段階認証そのものが突破されたことを意味しない。 パスワード変更と全セッション失効は有効な対策だが過去の不正操作や情報窃取まで取り消せるわけではない。 2段階認証があるから絶対安全というわけではないが引き続き重要な防御手段。 ■ ⑥ メールアカウントは特に注意 メールは他サービスのパスワード再設定にも使われるため優先的に保護。 確認する項目： ・パスワードと2段階認証 ・不審なメール転送設定 ・フィルタ、ラベル、自動削除ルール ・外部アプリ連携や委任アクセス ・復旧用メールアドレス、電話番号 ・不審なログイン端末や送信履歴 攻撃者がメールを自動転送したり、セキュリティ通知を隠す設定を残している可能性がある。 ■ ⑦ 重要データのバックアップ PCを初期化する前に、写真・動画・文書・ゲームのセーブデータなど、必要なデータを保存する。 注意点： ・不審な実行ファイル（.exe）やスクリプトは安易に復元しない。 ・ブラウザプロファイルを丸ごと復元しない。 ・バックアップしたデータは、復元前に最新のセキュリティソフトでスキャンする。 ・スキャンで異常がなくても完全な安全は保証されない。 感染PCに接続した外付け媒体を、無防備な状態で別の重要なPCに接続することは厳禁。 ■ ⑧ Windowsのクリーンインストール 不正なエージェントの実行が確認された場合、Windowsのクリーンインストールを強く推奨。 レジストリに永続化の痕跡がなくても、遠隔操作型マルウェアが実行された可能性があれば、スキャンやファイル削除だけで安全を保証することは困難。 ■ ⑨ その他の確認事項 ・Microsoft Defenderなどでフルスキャン、オフラインスキャンを実施する。 ・APIキーやアクセストークンを保存していた場合は失効・再発行する。 ・金融サービスや通販サイトの取引履歴を確認する。 ・不正ログインや金銭被害があれば、サービス提供元へ連絡する。 ・便乗した偽の感染確認ツールにも注意する。 【重要】→・NIKKEランチャーを引き続き使用する場合、ファイヤーウォールを使ってtbs_browser.exeを遮断（今回の攻撃の侵入元になった元凶のクソゴミ、絶対殺せ） ■ 最後に 必要以上に恐れるのではなく、ネットワーク隔離、認証情報の変更、全セッション失効、メール設定の確認、バックアップ、PC環境の再構築を順番に進める。