クレジットカードの偽決済画面が稼働していたサーバーについて調べてみた - piyolog
2019年6月8日夜、クレジットカードの情報窃取を目的としたページが稼働していたと情報をいただきました。偽ページが稼働していたドメインやIPアドレスを調べたところ、いくつか興味深い情報が確認できたため、調べた内容をここではまとめます。 偽決済画面だらけのサーバー 情報提供頂いたURLではクレジットカード情報を窃取することを目的とした偽決済画面が稼働していた。 サブドメインには決済代行サービスのペイジェントに似せた文字列が用いられていた。 偽決済画面はワイン販売を行っている会社名がフォーム上部（モザイク部）に掲載。 この会社は2019年2月にWebサイトの改修を目的として一時閉鎖すると案内。 6月に新ドメインでECサイト再開。新ドメインへ移行した理由は「諸事情により」とのみ説明。 問題のドメインsearch-hot.comを調べる 問題のページが稼働していたドメインsearch-hot.co
【戦争の暗号から生活の暗号へ】漏れた日本外電と20世紀のスノーデン（dragoner） - エキスパート - Yahoo!ニュース
「暗号」と聞いて、それが自分の生活に、どれだけ密接な関係があるか思い浮かべる人はどれだけいるだろうか。多くの人にとっては、暗号とは軍事や諜報といった、限られた世界での話に思えるかもしれない。だが、今あなたが読んでいるこの記事も、ヤフーのサーバーからあなたのスマホやパソコンまで、通信が暗号化された上で配信されている。 通販サイトでクレジットカード情報を入力する時、オンラインバンキングを利用する時、IDやパスワードを入力する時……様々な場面で、他人に漏れてはいけない重要な情報は暗号化され、守られている。暗号化は重要な情報だけではない。携帯電話の他愛のない会話であっても暗号化され、プライバシーが守られている。重要な情報からプライバシーの保護まで、暗号は欠かせない技術の一つとなっている。だが、その暗号は絶えず解読の危機に晒され続けていて、それには国家の思惑も見え隠れしている。 終戦の日も近い今回は
サイバー警察に家宅捜索を受けた際の体験談
はじめに これは、私が2018年4月に埼玉県警のサイバー警察に自宅の家宅捜索を受けた時の体験談です。 事実を出来るだけ詳細に記載致します。また、大変稚拙で恐れ入りますが私自身の正直な気持ちも一緒に書き留めています。 また、事件内容の詳細につきましては、警察に口止めされている上、私も捜査を妨害する意図などは全くなく捜査上の秘密が守られることは個人的にも大切だと理解し同意もしているので掲載しないこととします。 この記事の掲載目的は、主権者（納税者）である私以外の国民の皆様に、行政組織の1つである警察から私と同じような体験をして頂きたくないという点と、サイバー警察組織の現状を垣間見た一市民、一ITエンジニアとして私が感じたこと、体験致しましたことを皆様に共有させて頂ければと思い執筆させて頂きました。 登場人物の紹介 ここでは、少し話が長くなりますので先に登場人物をまとめさせて頂きます。 私：自営
人気ゲーミングキーボードが秘密裏にキー入力情報を記録して中国に送信していることが明らかに
By Kaitlyn Baker ゲーミングキーボードとして人気の高い「Mantistek GK2 104キー メカニカル ゲーミング キーボード」が入力されたすべての情報を秘密裏に記録し、アリババグループが管理するサーバーに送信していることが明らかになりました。 Built-in Keylogger Found in MantisTek GK2 Keyboards—Sends Data to China https://thehackernews.com/2017/11/mantistek-keyboard-keylogger.html Mantistek製のメカニカルキーボードにキーロガーが内蔵されている「らしい」ということが、オンラインフォーラム上で話題となりました。これについてテクノロジー系ニュースメディアの「Tom's Hardware」が調査したところ、Mantistekのメカ
【注意】艦これハイジャック追加検証-アンドロイド版はどうか→ こちらも危険 - Windows 2000 Blog
3rdに引っ越しました。 2010/12/31 以前＆2023/1/1 以降の記事を開くと５秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 【注意】艦これなど、DMM のゲームのアプリTokenがフリーWifiなどで簡単に盗聴・ハイジャックされる件 前回は直接PCのパケットをキャプチャして別のIPからつないでるPCに貼り付けただけなので、今度は フリーWifiのスポットを立てて、Android のパケットをキャプチャして乗っ取れるか実験をしてみました。 まず、AP立てます 接続します インストールします 起動しました パケットキャプチャ api_token がありますがちょっとフォーマットが違います これをPCで読
Linuxサーバ2万5000台にマルウェアが感染、攻撃加担の実態も
過去2年で2万5000台以上のサーバがLinuxを狙うマルウェアの「Ebury」に感染し、Webトラフィックのリダイレクトやマルウェアの大量送信に使われていたことが判明した。セキュリティ企業のESETが3月18日のブログで伝えた。 同社はこの攻撃を「Operation Windigo」と命名し、詳細について解説したホワイトペーパーを公表。攻撃に使われたインフラは全て、マルウェアに感染したサーバでホスティングされていたことが分かったと報告している。 EburyマルウェアはOpenSSHのログイン情報を盗む機能を持ち、Linux、FreeBSD、OpenBSD、OS X、WindowsなどのOSが影響を受ける。感染したサーバ2万5000台のうち、1万台以上はいまだにマルウェアが駆除されていないという。 ESETによれば、感染サーバは1日当たり50万ものWebビジターを悪質なコンテンツにリダイレ
意外と空港のシステムって脆弱？ 数キロ先のGPS電波妨害でもダメージを受けてしまうと判明...
意外と空港のシステムって脆弱？ 数キロ先のGPS電波妨害でもダメージを受けてしまうと判明...2012.03.23 19:00 湯木進悟 なんだか飛行機に乗るのも怖くなっちゃいそうですね... いきなりギズ読者の皆さまへ質問ですけど、上の写真の車載キットの正体をご存知の方っていらっしゃいますか？ 米国内では個人が勝手に使うことを許可されておらず、市販されていないはずが、わりと簡単にインターネット上で見つけ出して買えちゃったりもするようですね。日本でも同じような感じでしょうかね。 答えはGPSの電波を妨害してしまう｢ジャミングシステム｣なのですが、これが米国ニューアーク国際空港で管制システムのGPSを頻繁に狂わせては問題を引き起こしていた原因と突き止められましたよ。実際にジャミングシステムを違法に搭載していたのはトラックの運転手で、いちいち会社から現在の走行位置をGPSで監視されるのが嫌で使
無料版セキュリティソフト『JUSTインターネットセキュリティ』がジャストシステムから登場 | ライフハッカー・ジャパン
モバイルバッテリーとは呼べない。「ほぼポタ電」なコレ1台で有事の時もアウトドアも大活躍!【AmazonスマイルSALE】
2011年9月版 インターネットを支える根幹への指摘相次ぐ － ＠IT
山本洋介山 bogus.jp 2011/10/12 9月は、現在のWebにおける暗号化通信の基盤となるSSLや認証局に関する脆弱性が話題となりました。 さらに、日本の国防に関わるいくつもの企業がサイバー攻撃を受けていたことが分かり、絵空事だと思っていたサーバ戦争が現実に起こり得るものだと自覚した人も多かったのではないでしょうか。 また、新たに発表された都道府県型JPドメインによって新たな問題が引き起こされる危険性が指摘されるなど、今月もさまざまな話題がタイムライン（TL）を駆け巡りました。 SSLを巡る2つの問題が浮上 Webブラウザによる暗号化通信を行うときに使われるSSLという技術があります。9月はこれに関連した大きな出来事が2つありました。SSLの信頼性が失われると、日常で使うサービスへのログインや買い物などに大きな支障が出ることになります。TLでも心配する人が少なくありませんでした
間違いだらけの「かんたんログイン」実装法
今回は、そのかんたんログインの問題点について説明します。 「契約者固有ID」を用いるかんたんログイン かんたんログインとは、携帯電話の「契約者固有ID」を用いたログイン手法です。 第1回で説明したように、携帯電話のブラウザのリクエストヘッダには契約者固有IDと呼ばれるIDを付けることができます。契約者固有IDは、携帯電話事業者によって詳細は異なりますが、すべての携帯電話事業者が対応しています。 図1は、NTTドコモの携帯電話がサポートしている契約者固有IDである「iモードID」がサーバに送信される様子です。この情報は、ユーザーがそれと意識することなく送信されます。携帯電話のかんたんログインとは、契約者固有IDのみを用いて認証を行い、ログイン機能を実現することです。 かんたんログインは、ベーシック認証のようにIDとパスワードを管理する必要もなく、Cookieのように対応する端末を考慮する手間
メモ：Twitterを利用して悪いことする方法についてのメモ
Twitterを利用して、悪いことするにはどうすれば良いのかを考えてみた。当然、推奨しない。 こういう悪意に対抗するには以下を守ったほうが良い。 1)世界中に見られても構わないことだけつぶやく。 ２）自信がないならば鍵付き（非公開設定）にする。 続きを読む
イケてないハッカー、その所業を晒される | スラド セキュリティ
root 権限を得ていてもなお sudo をしちゃうあたりところとか、展開した後の tar ファイルはちゃんと (rf オプションまでつけて) 消去しちゃうあたりににじみ出る育ちの良さが、アウトローになりたい彼女の望みとの間に齟齬を発生させてハラハラさせられてしまう。tar で展開したら /var/spool/samba に展開されるものだと思い込んじゃっているのかもしれない天然っぷりを持つが、その誤解を自力で解決するカタルシスを観客に与えるものの (あるいはがむしゃらにしているだけかもしれないのだが、そこがまた可愛い) 既に cd /var/ してしまった後だったという「ああーっ」感で観客の心が一つに。自暴自棄になった彼女が後半、続けざまにあちこちからツールをダウンロードするが、そのほとんどで 403 を返されるあたりには胸が厚くなる (薄い方が好みかもしれないが) 。ぽかぽかする ?
iPhoneのパスワードを数字4桁から英数字のパスワードに変更する方法 | AppBank
iPhoneのパスワード設定、数字4桁だけだと思っていませんでした？ 今さっき気がついたのですが、パスコードロックの設定ページで「簡単なパスコード、オン・オフ」という設定があって、そこを変更することで、数字4桁から英数字入り乱れなパスコードに変更できるようです。 知らんかった！ @appbankに聞いたら「たしかiOS4.2からできるようになったよ」とのこと。知ってるんだったら共有しようよ！ そんなわけで、やり方紹介します！ iPhoneの設定画面へ行きましょう。 「一般」の中に「パスコードロック」という項目があるので、そこを選択です。 中に入ると、中段に「簡単なパスコード」ってありますよね。 普通だとこれがオンになっています。オンの状態が数字4桁です。 これをオフにしてみましょう。 するとなんということでしょう。 びふぉーは左、アフターが右ですが、数字4桁パスワードから、英数字入り乱れパ
IPアドレスから住所を特定してGoogleマップで表示するフリーソフト「IP Locator」
「お前のIPアドレスから住所を特定した」というような冗談めいたフレーズを本当に現実化してしまっているのがこのフリーソフト「IP Locator」です。 このソフトはMaxMindが提供するIPアドレスのデータベース「GeoLite City」を参照して、IPアドレスから国・都市・緯度・経度などを取得して住所を特定し、Googleマップを使って表示してくれるという機能を持っています。 というわけで、IP Locatorのインストール方法と実際に使ってみた様子は以下から。Download | TCPmonitor Freeware Utilities 上記ページの「IP Locator」をクリック。ページが移動しますが、自動でダウンロードが開始されます。 ダウンロードしたインストーラーを起動 日本語になっているのを確認して「OK」をクリック 「次へ」をクリック 「次へ」をクリック 「次へ」をク
AndroidマーケットでSPAMアプリが蔓延中 | スラド IT
Android用アプリケーションの検索サイトを運営しているAppBrainがSPAMアプリケーションのフィルタリング結果を公開している。その中でも目を引くのは、「SPAMアプリケーション」の多さ。 調査対象のアプリケーションは、7,429人の開発者が開発した28,936本のアプリケーション。このうちSPAM開発者と思われる開発者が359名存在し、彼らが開発したアプリケーションの総数は10,000本を超えるという。 また、多くの開発者は1人あたり数本程度のアプリケーションしか開発していないが、1人で100本以上のアプリケーションを開発している開発者が32名存在したという。この32名の開発者によって開発されたアプリケーションは約7,000本（全体の25％）にも上るとのこと。 なお、アプリケーションの評価についてチェックしたところ、6本以上のアプリケーションを開発している開発者のアプリケーション
CNET Japan
人気の記事 1ホンダのビジネスジェット「HondaJet」が日本初導入--千葉功太郎氏やホリエモンが共同購入 2018年12月20日 2“全国住み放題”の定額制シェアサービス「ADDress」--2019年4月に開始 2018年12月20日 3「ホーム・アローン」で「Googleアシスタント」が大活躍--マコーレー・カルキン登場のCM動画 2018年12月20日 4マイクロソフト、「My Office」に代わる「Windows 10」向け新「Office」アプリ発表 2018年12月20日 5ストリートビューに映った「UFO」が話題に--その正体は 2018年12月20日 6「けもフレ2」と東武動物公園がコラボ--ARや位置情報で“体験“をアップデート 2018年12月20日 7「Android」から「iPhone」に乗り換えて--2カ月でわかった違い 2016年02月03日 8家じゅうで
高木浩光＠自宅の日記 - 音楽著作権団体らの杜撰なアンケートがフィッシング被害を助長する
■ 音楽著作権団体らの杜撰なアンケートがフィッシング被害を助長する 音楽6団体、違法ダウンロード防止の啓蒙キャンペーン, ケータイWatch, 2010年3月4日 プレスリリース, 音楽関係6団体「やめよう！違法ダウンロード」キャンペーン開始, 社団法人日本レコード協会, 2010年3月4日 【特設サイトURL】 パソコン http://www.happy-musiccycle.jp/ 携帯電話 http://www.happy-musiccycle.jp/mobile/ このURLがあちこちに貼られて宣伝されているようだ。たとえば、懸賞情報のメールマガジンなどに掲載されているようだ。 社団法人日本レコード協会 QUOカード1000円分300名プレゼント, 無料サンプル＆懸賞情報サイト 社団法人日本レコード協会 QUOカード1000円分300名プレゼントキャンペーン! エルマークを広めよう
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Bluetooth経由でスマホからPCまで乗っ取れる攻撃手法が発覚 ～Bluetoothがオンになっているだけで攻撃可能
Engadget | Technology News & Reviews
Engadget | Technology News & Reviews
