さあ、悪いインプレゾンビは冷凍庫にしまっちゃおうねえ ※一般アカウントを浮上させる目的で、無言いいねを行う場合があります。 驚かせてしまったらすみません。
ラクーンシティ
Joined March 2024
- Tweets3.3K
- Following221
- Followers243
- Likes4K
インプレゾンビしまっちゃうおじさん retweeted
・ブラウザの中身を抜く現在主流のウイルス「Lumma Stealer」の闇市場レンタル価格：月額250ドル（約3.9万円）〜
・犯罪者がいま一番使っている感染ルート1：Google検索の一番上に出る「公式そっくりのスポンサー広告」
・感染ルート2：普通のサイトで突然出る『私はロボットではありません』の偽画面（ClickFix）
・最大の盲点：怪しい裏サイトを一切見なくても、仕事用の有名ソフトを検索して入れた瞬間に抜かれる
前回の「ブラウザの丸ごとコピー」について、「そもそも怪しいサイトを見なければウイルスなんて感染しないでしょ？」と思うかもしれませんが、今のサイバー犯罪者はそんな待ち方はしていません。
現在、闇市場で月額数万円のサブスクとして貸し出されている「Lumma Stealer」などの主流ウイルスは、誰もが毎日使う「普通の入り口」に罠を張っています。
いま普通の人が引っかかるケースで特に多いのが、PCを買い替えた時や仕事で「Slack」「Zoom」「OBS」といった有名ソフトをGoogle検索した時です。
検索結果の一番上に出てくるスポンサー（広告）の枠を犯罪者が買い取り、URLも見た目も本物そっくりの偽サイトへ誘導して、ウイルス入りのソフトをダウンロードさせます。
それともう一つ急増しているのが、Webサイトを開いた時に出る「私はロボットではありません」という確認画面の偽物です。
チェックを入れると「人間であることを証明するため（または認証エラーを直すため）、キーボードのWin＋Rを押して、コピーされた文字を貼り付けてEnterを押してください」と案内が出ます。実はこれ、チェックを入れた瞬間に「ウイルスを呼び込むコマンド」が勝手にコピーされており、言われるがままキーを押すと、自分自身の手でウイルスを起動してしまう仕組みです。
今のウイルスは、起動してからわずか数秒でブラウザのログイン情報と端末の指紋を抜き取り、自分自身のファイルや痕跡を消して証拠隠滅まで終わらせます。
対策として、ソフトを入れる時は検索結果の一番上の「広告枠」を絶対に踏まないこと。そしてWebサイト上でどんな理由があっても「キーボードのショートカット操作（Win＋Rなど）」を指示されたら即座にページを閉じること。今の時代、一番危ない地雷は裏サイトではなく表の検索画面に埋まっています。
インプレゾンビしまっちゃうおじさん retweeted
これ多分、Xがインプレッションスパムを収益化の対象外にして、オリジナルコンテンツを重視するようになった関係で、AI創作型レイジベイト（怒りを煽って反応を稼ぐ手法）に移行し始めたんやろなぁ
こっちだと一目でスパムと見抜きにくいし、従来のインプレゾンビよりも厄介かもしれん…
しかもみんな、無に対して怒りを向けてフラストレーション溜めてるし、今後どんどんと場自体が荒れていきそうで嫌だなぁ
動かしたついでに注意喚起
バズツイで、たまに他と比較しても異常な数のスパムリプがくっついてるのを見たことないですか？
そのアカウントが「入れられているリスト」をチェックしてみてください
昔流行った「a」リストやエロ・出会い系タイトルのリストが残ってる事が多いです
↓続き
インプレゾンビしまっちゃうおじさん retweeted
je viens d'être la cible du phishing le + sophistiqué de l'histoire informatique
- je reçois par email une prétendue alerte qui m'indique que j'aurais généré un accès tiers à mon compte Google pour un utilisateur @gmail que je ne connais pas
- l'email de l'émetteur no-reply＠accounts•google•com a tout d'un mail officiel @Google et Gmail ne mentionne pas la moindre alerte de suspicion
- je clique sur le lien, car le site de phishing hébergé sur le domaine google•com semble 100% legit, il fait même semblant de faire des vérifs de sécurité avec un CAPTCHA
- même mon password manager me propose de remplir l'email/pwd car j'ai un vrai compte sur sites•google•com (c'est Google qui offre l'hébergement de sites web)
- si je remplis les champs email/pwd, le hacker les récupère instantanément pour se loguer et récupérer tous mes accès Google/YouTube
cette attaque va faire mal, j'ai report à Google
comment j'ai compris que c'était du phishing ?
1 : le bouton d'action des emails Google est sensé être le gros bouton bleu, pas un lien juste au dessus
2 : en allant voir dans les détails le sender [mailed-by] est fwd•privateemail•com et non *bounces•google•com
あとは所在地U.S./接続元Webでちょいエロ自撮り写真で釣るbotが増えてる
日本語バイラルに英語で艶っぽいリプを返すのが特徴
接続元Webのエロ・出会い・投資アカウントは九分九厘スパムbotなので処してよい
インプレゾンビしまっちゃうおじさん retweeted
今日はナイジェリアの独立記念日です！🇳🇬
一緒に「アフリカの巨人」、私たちの母国ナイジェリアを祝いましょう。多様な文化、たくましい人々、そして大きな可能性に満ちた国です。
ナイジェリアがこれからも平和と団結、繁栄とともに発展していきますように。
ナイジェリアよ、我らは汝を讃える！🇳🇬
【朗報】
stake(🇦🇺オンカジ)アフィ
TikTok誘導爆撃bot
Xのスパム検知AIがおおむね学習完了した模様(画像はスパム欄内部)
インプレゾンビの格納率も上がって誤検知も増えてる気がする
残党もまだまだ居るのでレッツ通報通報！
インプレゾンビしまっちゃうおじさん retweeted
これ、まだあまり話題になっていませんが、かなり【要警戒】な問題だと思っています。
長年、ネット詐欺の事例を見てきました。普段は煽らず伝えていますが、今回ばかりは強めにお伝えします。
■既に不審メッセージの報告も 宿泊予約管理の「手間いらず」に不正アクセス、宿泊者情報流出の可能性
ホテルを予約した直後に、宿泊日や予約内容を知っている相手から「予約の確認」や「支払い完了」を求める連絡が届いたら……。普段ならフィッシングを警戒する人でも、信じてしまう可能性があります。
いま、まさにそんな危険な不審メッセージが、複数の宿泊施設の予約者に届いています。
――宿泊予約を一元管理する「TEMAIRAZU」に不正アクセス
なぜ、相手は宿泊情報を知っているのか。
その背景として可能性が指摘されているのが、複数のホテルや旅館の予約情報を一元管理するシステム「TEMAIRAZU」への不正アクセスです。
システムを提供する手間いらず株式会社は9月28日、不正アクセスが確認され、宿泊者情報の一部が第三者に閲覧、または取得された可能性を否定できないと発表しました。
これと前後して、9月21日深夜ごろから、「TEMAIRAZU」を利用する複数の宿泊施設の予約者に対し、WhatsAppやメール、SMSなどを通じて不審なメッセージが送られていることも確認されています。
（続き）otakuma.net/archives/2026092…
インプレゾンビしまっちゃうおじさん retweeted
Pixivにちょっとシモ系のネタ絵投稿したら運営のサポートチームを名乗るアカウントからこんなメッセージ秒で来て焦ったけどこれって本物？詐欺？
リンクタップしちゃったけど冷静になってなんも情報は入力してないはず
