K⁺oji Na⁺kamura
@k2_naka
ハッカー見習い。好きな本はBinary Hacks,DEBUG HUCKS,Release It!,The Java Language Specification
『テクノロジカル・リパブリック』と『テクノ・クーデター』なら、『テクノロジカル・リパブリック』派。
508 フォロー中 1.8K ファン
『コメ主私見🐝』報道から読み取れるのは、
「北朝鮮が犯人」ではなく「GMOが北朝鮮系の可能性を分析している」という段階だということ。
サイバー攻撃の帰属判断は極めて難しく、IPアドレスや一部のツールの一致だけで断定はできない。
逆に複数国の痕跡が見つかっている点は、攻撃者が意図的に捜査や分析を撹乱している可能性も示唆している。
現時点で問われるべきは「誰か」ではなく、
「どう侵入され、何が奪われたのか」を見たい。
もっと見る
クリアサイトの方がすべて捜査かく乱のブラフだとすると、GMOの懸賞金は何だったのか。
・攻撃を受けたサービスへの通信ログなどの特徴
・マルウエア（悪意あるソフト）の特徴
はGMO側でしかわからない情報ではないのか。
つまり、懸賞金は捜査が犯人へ近づいていないようにみせるためのブラフ。
まるで映画や小説のようなコンゲームだ。
もっと見る
GMO攻撃に北朝鮮ハッカー集団関与か／痕跡複数、政府に報告／調査攪乱の狙いも｜GMOインターネットグループが、一連の不正アクセスの攻撃側に北朝鮮系のハッカー集団がいる可能性が高いと分析していることが関係者への取材で分かった。マルウエアの特徴や攻撃を受けたサービスへの通信ログなど、攻撃者の複数の痕跡から判断したとみられ、GMOは政府側に報告したもよう。報道機関がセキュリティー関係者の協力を得て解析したところ、「犯行声明」サイトの公開直後に接続していたIPアドレスのうち5つが、過去に北朝鮮のハッカー集団が使用していたものと一致した。声明サイトには米国や日本など複数の国に関わる痕跡もあり、専門家は海外情報を混在させて調査をかく乱しようとした「偽旗作戦」の可能性を指摘している。
GMO攻撃に北朝鮮ハッカー集団関与か 痕跡複数、政府に報告 調査攪乱の狙いも
もっと見る
根拠は、
GMO側「マルウエア（悪意あるソフト）の特徴など攻撃者の複数の痕跡から判断」
共同通信に協力したセキュリティ関係者「「犯行声明」サイトの公開直後に接続していたIPアドレスのうち五つが、過去に北朝鮮のハッカー集団が使用していたものと一致」
🤔
もっと見る
ソースは共同通信
＞関係者によると、GMOは攻撃を受けたサービスへの通信ログなどの特徴を確認したという
【独自】GMO攻撃、北朝鮮ハッカーか 複数の痕跡、政府に報告 #47NEWS# @47news_officialより
もっと見る
熊谷会長、よいこといっているのに
対談 【堀江貴文・熊谷正寿】事業成長とセキュリティ投資のバランス
19歳、18歳の方も取材に答えていて興味深かった
【GMO】攻撃者は？情報提供者を独自取材 有力情報に“懸賞金” 分析で見えた“攻撃者の人物像”『追跡取材 news LOG』 @YouTubeより
もっと見る
有料記事をプレゼントします
11月2日 16:52まで全文お読みいただけます
遮断要請、有無明かさず ＧＭＯ不正アクセス巡り 総務省：朝日新聞
もっと見る
有料記事をプレゼントします
11月2日 16:51まで全文お読みいただけます
捜査、「砂漠で石を探すよう」 ＧＭＯ攻撃、ログ入手の「壁」：朝日新聞
もっと見る
楽天証券だけではなく、複数の証券会社
SaaS系はダメージが大きい傾向がある
NTTデータ委託先に不正アクセス 社債向けサービス、楽天証券など利用 - 日本経済新聞
もっと見る
日経新聞の記者の方にリークしたGMO幹部の方は、「関係者」ではなく「幹部」と記載してよいと許可したということは、辞める覚悟での告発だということなのだろう。「幹部」＝「会長」の可能性もちょっとあるが。
もっと見る
面白いけど、今日中には最後まで読み切れそうにない。
雲上蒼天 日本年金機構の4000日
相次ぐ不祥事と危機を乗り越え、信頼回復に捧げた11年間の軌跡
もっと見る
攻撃者、被害サイト開設か － GMO公表前に開設準備
>会社は週明けの11月2日に、今回の問題が発生して以降初めてとなる会見を開く方針
記事を投稿しました！ GMO「お名前.com デスクトップクラウド」不正アクセス事案 確定情報メモ on #Qiita#
