マルウェアに感染したと思ったら（多分）してなかった話 - teru_0x01.log

はじめに PCがcryptojackに感染したと思いきや、感染したのはルータでした、という話です。 8月22日 とあるブログ記事を読んでいたところ、下のスクリーンショットのような読み込み画面とavastによるwebシールドの警告が出てきました。どうやらcoinhiveをブロックしているらしく、ああたまにあるやつだなと思い特に何もしませんでした。しかし、そのあとitmediaや(AT)BIOS、はてなブログにアクセスした際に同様の警告が出たため、流石にこれはおかしいぞと思い始めます。JavaもFlashも無効にしてるし機能拡張もAdBlockしか入れてない、怪しいプロキシを登録しているわけでもない・・・、と一通りチェックした後、とりあえず現状保存のためディスクをバックアップし、システムをavastのフルスキャンにかけて寝ました。 (AT)BIOSにアクセスした際の警告 8月24日 模索 av

[marmot1123]

こっちは正しく捕まえるべきcoinhive案件じゃないですかねえ > 神奈川県警さん

[ton-boo]

HTTPはこういうことが起こり得るプロトコルだと思ってるのでHTTPSでの発生状況の真偽だけが気になる。（8/26追記確認）HTTPSセーフ。盗聴よりも改ざんや別サイト誘導の脅威に備えてSSL化を進める意義があることを再確認

[ginpei]

マンション共用ルーターがcryptojackに感染していたため、あらゆるウェブページ閲覧時にランダムに採掘用ページが表示されてしまっていたが、通報しファームウェア更新してもらったところ、解決した、かもしれない話。

[nobodyplace]

うひぃ

[ionis]

これめっちゃ良い報告書やん。セキュキャン生さすがやな。ほんと初動は焦るから、これやっときゃええんやでチートシート要るよね。

[password1234]

HTTPSでも本当に発生するなら妙だし(別の攻撃でルート証明書食わされた？)、日本のマンションの共用部にわざわざMikrotik社製の機器なんて使うだろうかという疑問もある。なんにせよ不可解な状況だ

[hazisarashi]

マンションの管理下にある共有機器マジ怖。NTT/KDDI管理下にないところ住みたくない…

[isrc]

MikroTikルータに感染するcryptojackが世界的に流行しているようです。Mikrotikからは今年4月に修正パッチが配布されています／私のマンション共用ルータ、cryptojackに感染してたのでは

[lowpowerschottky]

“いざ自分の機器がマルウェアに感染したかもしれないと思うと、かなり焦る”

[Lian]

ふえぇ

[itochan]

感染してはいた、自分じゃなかった、の、迷惑な話。

[asdfjkl12345]

これ書いてるの学生なのか(今年のセキュキャンに参加してるようなので)。やっぱり学生のうちからできる人はできてるんだな

[halfrack]

“私のマンション共用ルータ、cryptojackに感染してたのでは？” 興味深い体験記だ

[stealthinu]

マンションの共有ルータがcoinhive採掘させるコード突っ込むウイルスに感染していたと。これは他人事ではないなあ。

[MoneyReport]

ヒエェ(T_T)

[yumu19]

ふむ。

[wata88]

やべぇやつ

[findcafe]

PCがマルウェア感染したと思ったらルーターのファームウェアが古かったのが原因だった事案 マルウェアに感染したと思ったら（多分）してなかった話 - teru_0x01.log

[zoidstown]

“私のマンション共用ルータ、cryptojackに感染してたのでは？”

[Akaza]

追記あり、httpsは誤解だったとのこと。

[momonga_dash]

ISPの対応がこれで終わりなのモヤる。感染してたかどうかちゃんと知りたい。

[serinuntius]

レポートがかなり詳細で只者じゃないと思ったら、セキュリティ系に強い人なのか。調査の仕方とか流石だな〜

[popondol]

MikroTikルータに感染するcryptojack

[knjname]

ひえええ平文プロトコルなんて使うもんじゃないなあ

[meowz]

この焦りわかる“ネットワークから切断すべきか・・・いやしないほうがあとで解析する際に有利になるって聞いたぞ。いやでも切断しないと情報を抜かれてC2サーバに送信されるかもしれんし・・そうだ再起動すれば（略

[m_yanagisawa]

“Mikrotik製のルータはファームをアップデートしないとcryptojackに感染する可能性がある”

[Mint0A0yama]

“ここから推測できることは、 私のマンション共用ルータ、cryptojackに感染してたのでは？🤔”