●● RMT業者の垢ハックが多発している件49 ●●

ここにいる連中は、栽培倉庫を全て業者だと思ってるから、何を言っても無駄

>>401
いや、だからさ
真偽のほどは分からないけど
スレを下げる人こそ業者に見えるんだってばｗ

6月の終わりぐらいから、ネットゲームのwikiやゲーム関係のＨＰにトロイに感染させるためのコードが仕込まれてる

仕込んでるコードは↓参照（ここはウイルスサイトではないです
http://blog.d-navi.net/archives/65.html

中華がwikiとかクラックして、直接コードを追加してる模様。
深夜の2時間だけ追加とか、なるべく発覚しないように細かい事をやってるぽい

ちなみに、コードが追加されたページを開くとgifやpdfの脆弱性を付かれてウイルスに感染する。

avastで検知されたウイルス
JS:Pdfka-FS [Expl]
Win32:Delf-DQP [Trj]

>>400
ぎょうしゃちゃんおつｗｗｗｗｗｗｗ

なんでギル値上がりした？

>>199とかが一般人の栽培倉庫に見える人は、病院にいった方がいいんじゃね？

avastは優秀すぎる
久しぶりにお金払ってくるかね

FF14発表でいくつかの業者が他のゲームに引っ越しただけかもしれない
一時的に供給減っているための値上がりと予想

２年ぶりにログインしてみたらハックされてた。
競売の履歴見る限り辞める月（２年前）にハックされてたみたいだ
こんなケース復元できたという事例あるかな？

もうすぐジェット風船から噴射された汁まみれになったぷっさんが見れるはず

すいません、誤爆です。めちゃめちゃ恥ずかしい…

パスワード入力してるのに
ログインできない…

ttp://wow.allakhazam.com/forum.html?game=268;mid=1246028900298006871;num=10;page=1
ついでに見てきた、混合、言語別半々って所かねぇ
「メンテタイムがEUのプライムじゃねーか」
「フレが両方居るから混合が良い」とかだね。
さすがに、こすとｗとか英語がとか言ってるヤツはいねーわｗ

誤爆失礼！

>>403
なんつーか、わけわからんけどとりあえず書いたってかんじがする

wikiwiki.jpの話ならエラーページに仕込まれたみたいだから
ゲーム系関係ないんじゃね？
自分が見たページがゲーム系だったのかもしれんけど

gifの脆弱性ってどれだろ

>>403
7/1にFEZのwikiが襲われて↓を仕込まれたって話なら挙がっている
Trojan.Win32.Vapsup.ucv

>>409
ハックされてたのにログイン出来るン？

>>417
EXRare以外の金になりそうなアイテムとギルが消えてた
印章も消えてた
明日電話してみるかねー

ハックされたのにパスはそのままっておかしくね

金目の物だけとってさっさと撤退ってのはあるよ

>>419
業者によっていろいろ

おやすみ

>>419
>>409の言うとおりにハックされたのが２年前ならちょうどFFでアカハク被害が出始めた頃かの
まだ今みたいにスクリプトしこむだとかじゃなくて
ブログだのBBSだのになりすまし書き込みで誘導するのが主流だったころ
手口もそんなに洗練（？）されてなかっただろうしパス変までは頭がまわらなかったんじゃね

もしくは身内のソーシャルハックかもしれんけど
まぁサポセンに確認すりゃわかるこったな

>>418
とりあえず不正アクセスがらみは専用チャットサポートで受け付けてるから
電話じゃなくてそっち使いなされ
アドレスはこのスレの>>2な

ヤフオクに落札→メッセで罠アドレス送信の手口で垢ハックしようとしてる奴が居るからｷｦﾂｹﾛ


垢ハックされたよー＾ｑ＾

もっと詳しく

avast先生で対応できる？

>>415
だって俺、全然こういうの詳しくないし。
wikiみただけで、pdfとなにやら圧縮されてるgif読み込まれた。
avastがブロックしたけど。同じ時間帯にスレいた人は、ウイルスなんて反応してないよ〜＾＾とか
相手にしてもらえなかったけどｗ絶対みんな感染してるｗ

>>423
OKなんとかがんばってみるよ！
結果は報告いたします。

トークンなし？

バスに栽培業者がまったく居ない。
RMTtellも居ない。
これがずっと続いてくれage

>>427
wikiwiki.jpにはFF関連のwikiページもいくつかあるね。
取りあえず外部JavaScriptへのリンクは消えているようだけど、最近閲覧した人は
注意したほうがよさそう。
未だに改竄のアナウンスがないのが残念＞wikiwiki.jp運営

と思ったら、サンド港に乱打ネームのキャラが居やがる。
Ytddsdxbzfdsdv　@猫鯖

何が起こったのかはわからないけどバス鉱山区が静かになって
溢れんばかりの水クリが出品されてRMTtellも来なくなった
■が対処したのか業者が見切ったのか・・・

減ったら減ったで文句あるのか
大変だな

ＦＦ１４発表されて、ＲＭＴ業者も在庫抱えるのに、リスクが高くなったんだろ。
ＲＭＴ業者が買い取ってくれないなら、ギルファーマーも休業せざるをえない

wikiwiki.jpはトロイ仕込まれてた告知ださないばかりか、
6月の終わりから断続的に、広告？に仕込まれてるの放置してね？
ここって最初から中華の手先だったの？

中国でRMT禁止が発表されてから
急激にRMT相場上がってきてないか？

禁止して止めるような国なのか？

すぐには無くならないだろうが
これまでは規約違反ではあっても
中国の国内法では合法な経済活動であったのが
今後は違法行為になるのはインパクトでかいぞ・・・。

実際全てのRMT相場が大幅に上昇してきている。

リスクを冒してでもやるようになるだけの希ガス

そりゃ高い金出した上にへたすりゃ日本につく前にあぼんするかもしれない危険冒してまで密航してくる連中だしね

>>433
うちの鯖は、金曜・土曜は減っていたが日曜に復活していたな。
業者の国って、毎月あるタイミングで一瞬誰もログインしなくなる期間が
あるんじゃなかったっけ？

旧盆ちゃんと休むとかはあるね。

brogame brosale ogamebay
aguse gatewayで見に行ってみたけど、3つとも接続出来なくなってね？

あーごめん。brogameだけ繋がらないっぽい。

メンテ中とかじゃね？

brogameはogamebayにリダイレクトしてただけだしogamebayでtell来るようになってからは使ってないみたい

>>409　がそうって訳じゃ全く無いんだけど、
こういう例が普通に救済されてるとすると、
業者のギル稼ぎキャラも救済できるね。

稼いだギルを業者に送付したのは
ハックされてやった行為なんです！
つって所持金・アイテム倍に出来る。

中朝滅んでくれ。

業者は名前や住所てきとうに入れてるのでｒｙ

金土日と業者からテルが一件もこなかったわ

>>437
■はギル売ってない
すんぢも売ってない？だろ
なのであれは関係ない

Kujata バス鉱山区
生き残りの栽培業者が次々とPOP中

現在いるのは
Ujabcg,Ujeraa,Ujern,Ujgva,Ujgvnn,Ujiana,Ujvga,Wuzzfff,

シリーズものだからUjabca,Ujabcbみたいに相変わらずどんどんわいてくる。

>>436
どういう仕込まれ方したのか知りたいんだけど全然情報出してないよね
ほんとひどい

wikiの権限関係なく誰でもiframe込みのHTMLを編集作業として挿入できちゃうなんて
無いと思うんだけどあるのかなあ
運営側のPHPに仕込まれたのならわかるんだけども
エラーページに仕込まれたのはどう考えても運営側だよね

>>450
いい加減そう言う詐称は弾く様にして貰いたいよね。

Kujata 栽培業者新規キャラ作成中
現在、
Ujcaoa〜Ujcaoi
Ujcaoaa〜Ujcaoii
まで確認。例によってUjcaop,Ujcaoppまで作るものと思われる。

STFはまずSageSundiの身辺調査すべき。

>>455
■＜そのためにも、登録はがきを送ることはシステム的に必要です＞＜

登録はがきの住所が嘘だった場合、スクエニにはがき戻ってくるんだよな？
そういう登録者はアカバンされてんの？

リアフレがここ2〜3日の間に2回もハックされたんだけど、ありえんの！？
　最初ハックされて■eに問い合わせて、復旧してもらえたんだけど
その2〜3日後inしたら
パスちがう
　↓
■eに問い合わせてパスを教えてもらう
　↓
inしたら別サーバーに移籍されて、アイテム無しギル無し
　↓
移籍金も発生、使ってないお金はらえない！
　
こんな感じなんだけど・・・

>>460
リアフレがアンチウイルスなどに今時あり得ない無頓着なアホなら余裕でありえますが？
そらダウンローダーやらハックウイルス飼いぱなら何度パス変えようが(ry

急いで窓からPC投げ捨てろレベル

復旧作業に入る前だったんじゃね？
垢を取り戻すのはすぐできるけど、そのあと垢をハック前の状態に戻してもらうには
数週間かかるよ。
もしくはその人のウイルス駆除が完全じゃなかっただけ

>>459
ナメック星在住でプレイできてる奴がいるんだから、聞くだけ愚か。

RMT価格跳ね上がってるんだが、栽培業者消されたの？

２台のPCをルータ経由でファイル共有できるようにして
某ゲーム画面の動画撮影ソフトをｲﾝｽｺしたらやたらPG2がホンコン・台湾・中国のIPをブロックしまくるようになった
PC落としてる時でもモデムのDATAが点滅してるから外部から通信があるっぽいし
なんだこれコエエーｗ
カスペ様でチェックしたけどウィルスはないし普段からFirefoxのNSでスクリプトは切ってるし
ＦＦはトークンも使ってるからモデムとＰＧ2がやたら点滅する以外は特に何もないけど何かこえーｗｗｗ

>>465
2台ともセキュリティ対策してるの？片方してないんだったら意味ないよ

２台ともしてたとしてもＰＣ起動してないときにアクセスあるのは関係なくね
なくなくね
how

　　　　　　Ｍ
　　　　　（Θ∋
　　　,,,,,;(( ﾟДﾟ)) ＜age
　　,.;ﾞ; （ﾉ."""';）
　　`'ヾ;, ,.　 , .;'
　　　　 '∪''∪

引き続き水栗が競売に余りまくってるところをみると
本当に業者が居なくなったんだろうかねぇ…。
しかし木曜日くらいまでは見たような気がするから
7月入って課金してから垢停したのかしらｗ

肛門がかゆい

wikiwiki.jpやVALUE DOMAINのサーバ改竄の件、変造PDFやDirectShowの脆弱性を突いて
マルウェアを仕込むらしい。DirectShowのほうは0dayで修正パッチはまだないため、kill bitで対応。

通常の対策に加えて推奨する措置：
・PG2やパーソナルファイアウォールで110.165.41.103 へのアクセスをブロック
・以下のregファイルを作成、実行してMicrosoft DirectShow（msvidctl.dll）のkill bitを設定

--- 以下4行を DSkillbit.reg などの名前で保存して実行 ---
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0955AC62-BF2E-4CBA-A2B9-A63F772D46CF}]
"Compatibility Flags"=dword:00000400

DirectShowの脆弱性関連情報
【SANS】0-day in Microsoft DirectShow (msvidctl.dll) used in drive-by attacks
ttp://isc.sans.org/diary.html?storyid=6733
【Symantecの人のブログ】
ttp://www.symantec.com/connect/blogs/let-celebration-come-end

リヴァ採掘業者
Agathe Lollev

マビノギ　アラドあたりは相当被害がでそうな感じだ。
上位からの改ざんの可能性の他に
ちょっと前にはやってたFTPアカウントぬいてサイト改ざんするタイプに感染した可能性もあるなぁ。
（wikiwiki.jpが　バリュドメでドメイン取得してるから　バリュドメにログインで）
もしそうだとすると　アカヌキトロイの複合化が進んでるってことで
元がバリュドメだけだとしてもサイト改ざんも相当なペースで広がる可能性がある。

FFだけならトークンつかってればハックはされにくいとおもうけど
他のゲーム　ポータル　オンラインショップ関係のこともあるからしばらく目が離せない状況です。
　
補足しとくとDirectShowってのはDirectX関係のAPI。
>>471がかいてくれてるkill　bitってのはCLSIDを無効化するもので
レジストリをいじるから意味と内容を理解してから実行するようにね。
ウエカラメセンニナッチャッタヨ・・・

aionのwikiも危ないのかねぇ
検知ソフト：カスペルスキー（オンライン）
感染ウイルス：trojan-gamethief.win32.onlinegames.stvb
感染ファイル：karnaeghDrv.dll

>>471
情報ｔｈｘ

DirectShowに関してはこっちもあるのよね
http://support.microsoft.com/kb/971778

今回の件とは関係ないかもしれないけど狙われてもおかしくないので一応補足

これか
http://enif.mmobbs.com/test/read.cgi/livero/1242218790/239-244

go.jpgは拡張子偽装のスクリプトみたいだからターゲットは古いIEだね
韓国系統のネトゲは古いIEしか対応してないサイトもよくあるから
そのままIE使ってる人はもろにひっかかっちゃうんだろうなあ
AdobeReader最新+JavaScript OFFでもそりゃ感染するわ

IE6，IE7で開いた場合は拡張子を無視してコードが実行されるので大変危険
IE8なら拡張子は無視されるけどコードが表示されるだけで実行されないので動かない
IE8でも相変わらず拡張子ではなく内容によってファイルを開いてくれちゃうんだけど
表示するだけで実行しないようになりましたとさ

それ以外のブラウザは拡張子偽装されても壊れた画像ファイルとかになるだけだし
そもそもActiveXが動かないので問題ないとおもう

>>476
違う。script src= で明示的にスクリプトとして読み込ませるので
普通のブラウザならスクリプトエンジンにそのまま流されて解釈実行される。

>>476
IE6&7でのIEの設定で、「拡張子ではなく、内容によってファイルを開くこと」を無効にしていても開くの?

アドバイザリ出ました。
ttp://www.microsoft.com/japan/technet/security/advisory/972890.mspx
レジストリにkill bitを立てるか、以下の「Fix it」を押しましょう。
ttp://support.microsoft.com/kb/972890/

256

トークン有りでもパス変えられた事例ってあるの？

ヤフオクのRMT相場みてたんだけど全ての業者が値段爆上げしてるね
一時期１０万ギル１５０円が先週末くらいから１０万ギル３００円オーバー
どこか大手の業者が一気にアカ停止くらったようだね

計算で他人の番号　「クレジットマスター」初摘発　警視庁きょう男に逮捕状
ttp://sankei.jp.msn.com/affairs/crime/090707/crm0907070749011-n1.htm

こんなのが関係してたりしませんか

>>481
あったらお祭り騒ぎが起きるから判るだろな。いまんとこ無いと思われ。
時々popする「トークン有りでハクられた！」って奴はテンプレすら読まずに
自分勝手な思い込みで暴れた挙げ句、しばらくすると消えちゃう奴ばかりだしね。

>>483
ツールでサクっと出来るんだろうな

ウイルス貼られたた時に、wikiwiki.jp踏んじゃったんだけど、
フルスキャンして感染ファイルが、ＩＥのキャッシュの中からしか発見されなかった場合、
コンピューターには感染してないってこと？教えて偉い人＞＜

>>486
おれもWikiみてウイルス警告が鳴って
ヤベっておもってスキャンかけたが見つからず
だがどこだったかわすれたが２ちゃんのセキュリティーになんとかってやつを
検索かけて引っかかったやつでその日の警告なった時間に入ってたら消せってあって
４，５個ファイルがみつかってしかも鳴った時間に入ってる模様
それ即消した
すまん。覚えてなくて

>>487
そのなんとかって奴を思い出してぷりーず

>>488
すまん；；今必死でしらべてる
詳しい人　４８８を救ってください。
神の手をさしのべてー

>>488
Adobe readerのバージョン：（9.1.2等）
ブラウザの種類：（IE8等）

>>488
ページは更新されて新しくなってるけど、ここでおしえてもらったんだよ
【緊急!】ウイルス即行駆除方法【助けて!】Part4
http://pc11.2ch.net/test/read.cgi/sec/1231490187/
１に書いてることをうめて質問したら答えてくれるかもしれない
488の幸運を祈る

そうだねスレチだし>>491のスレへ行くことを勧める

行って見ます＞＜ありがとう

>>484
有り難う
トークン導入するよ

224

252

毎日３〜４件来てた業者テルが
今週になって全く来なくなったんだが…

すぐ内容・URLを替えて送ってくるんじゃね。
どうせ作業してる人はツールだろうから発信できてないことに気づくまで時間がかかるとか。

今、処分された？栽培アカウントの穴埋めに一生懸命、新規キャラを作成している
からでは？Kujataでは今4体ずつシリーズものが新しく作成されているよ。

>>479
手動でkill bitやろうかと思ったけど読んでみたら>>471の1個だけじゃなくて
随分たくさんあるのね。

素直にFix itで自動処理しますたｗ
thx.