piyologスマートフォン用の表示で見るpiyologpiyokangoの備忘録です。セキュリティの出来事を中心にまとめています。Analyticsを利用しています。2017-12-122017年12月の国内Webサイトの接続障害についてまとめてみたインシデントまとめ2017年12月10日以降、警視庁や消費者庁など国内の複数のWebサイトで接続障害とみられる事象が発生しました。同時間帯に攻撃を示唆する内容がTwitterに投稿されていました。ここでは関連情報をまとめます。特定のTwitterアカウントにより投稿されていた攻撃示唆の概要2017年12月18日現在、特定のTwitterアカウントによる攻撃示唆、及びそれに関連する投稿は24件を確認している。2017年12月7日に「今週、インターネットでカオスな事が起こるよ。攻撃の予告とその(ダウンさせたとする)結果をセットにして投稿することがある。攻撃結果のエビデンスとして主にCheck-Hostによるテスト結果のスクリーンショットを投稿している。攻撃の対象をあらかじめ決めているとみられる投稿をしている。攻撃が示唆されていたWebサイトTwitter上に攻撃したことが示唆されていたWebサイトと観測した障害の状況をまとめると次の通り。Monによる観測をまとめたところ次の通り。Monにより攻撃が観測されていたのは12サイト。flood、DrDoSといった複数のタイプが観測されていた。ヤマダウェブコムではTwitter上の報告後も攻撃が観測されていた。消費者庁2回目はエビデンスが示されなかった。(手元の観測でも障害事象は確認していない。攻撃が示唆されていた総務省の接続障害と同時間帯に複数の官公庁サイトで接続障害が発生していた。複数の官公庁サイトにおける障害の関連性は不明。Monでのイベントは記録されていなかった。21時12分〜21時40分ポケモンガオーレ公式サイトは長期の接続障害2017年12月18日現在、接続障害が断続的に継続している。12月11日10時30分現在、ポケモンガオーレの公式ホームページがシステム障害のため閲覧できない状況となっております。復旧しましたら、こちらでもご案内いたします。ご迷惑をおかけして大変申し訳ございません。障害によりスペシャルフォース2公式大会中断2日連続の障害発生を受け、同日に開催が予定されていた公式大会が影響を受けた。16日は大会時間の変更、17日は大会中断の措置が取られた。攻撃示唆の投稿を行っていたアカウントは大会の妨害を意図した旨の投稿も行っている。【お詫び】今回の接続障害問題の長期化に伴い、大会の継続は難しいとの判断に至りました。楽しみにされていた皆様には大変申し訳ない限りです。今後の大会方針は、まとまり次第追ってご案内します。攻撃示唆投稿のアカウントへのリプライ攻撃示唆の投稿を行っているアカウントに対し、ここを落としてくれ等のリプライが投稿されている。リプライと2017年12月18日の状況について確認したところ次の通り。観測無し12月23日のニコニコ動画以降、当該アカウントへの依頼が増加しているため対象だけ掲載。23時01分に北朝鮮政府関連のサイトへの攻撃示唆の投稿が行われているが、それ以前に3件の依頼リプライが確認できた。攻撃示唆を投稿していたTwitterアカウントTwitterでは「ダークネス玉葱君」という名前を使用。2017年8月11日に作成されたアカウント。12月10日以降のDoS攻撃の示唆投稿の他にもいくつかアクティビティをTwitter等で報告している。Onionちゃんねる(Tor板)でスレ立て(2017年10月31日、11月4日、12月10日)OnionちゃんねるのTor板でスレッドを立てたと報告。自己紹介スレッドではTwitterの他にXMPPによる連絡先が記載されていた。警視庁の情報提供フォームへの投稿(2017年10月31日)2017年10月31日に自身の存在を警視庁の事件・事故に関する情報提供フォームへ投稿したと報告。投稿された画像より概要はTwitterアカウントのID、サイバー犯罪をすると予告、Tor利用をしていると記述。住所欄は「国外/Tor」、電話番号欄には「666114514」と入力されている。リーク情報の投稿(2017年11月4日、11月12日)2017年11月4日に「他人のクレジットカード情報」としてリーク情報をTor板に投稿したとTwitterで報告。Tor板への書き込みのスクリーンショット張り付けていたが、Twitterでは該当のリーク記載箇所はマスキングしていた。ランサムウェア作成試行の投稿(2017年11月5日)ランサムウェア(Satan)を作成をとしたことを報告。disabled」と表示されたことを報告。チャットサイトがDoSによる接続障害が断続的に発生していたことを報告。障害報告のツイートに対して、攻撃示唆を行っていたアカウントが「^^」とリプライを送っている。関連は不明だが、2016年もこのチャットサイトはDoS攻撃によるものとみられる障害が発生している。昨日22時54分から翌06時41分頃にかけてDDoS攻撃によりサーバーがダウンしておりました。現在は復旧しております。本日17時58分頃から再びDDoS攻撃を受けたため、サーバーがダウンしております。ご迷惑をおかけしますが復旧まで今しばらくお待ちください。法律事務所クロス問い合わせフォームへ攻撃予告の投稿(2017年12月21日)法律事務所の問い合わせフォームに自己紹介と攻撃予告、並びに依頼を受けての実行であることを投稿したとツイート。法律事務所のサイトは2017年12月21日夜に接続障害が発生している。(2017年12月24日)ネナラの問い合わせ先アドレス(flph@star-co.net.kp)に対して送付。12月23日にネナラのサイトで発生した障害について自身の関与を示す内容。送信内容をTwitterに画像で投稿した。(2017年12月25日)不審な行為が確認されているアカウントとして、一時的な制限の措置が取られた。規約違反の報告者によれば、「Twitterルールに違反していることが判明したこと」が報告されている。なりすましとみられるアカウントによる攻撃依頼(2018年1月2日)特定のアカウントに成りすましたとみられるアカウントを通じ、攻撃示唆の投稿を行っているアカウントへ攻撃依頼が行われた。攻撃が依頼された2つのサイトはその後攻撃示唆の投稿が行われ、その内1件は接続障害が発生した。アカリの成りすましのアカウントがいるようです@MiraiAkari_proこちらのアカウントですのでRTなどはせず、報告とブロックをお願いします。寄付を要求する書き込み(2018年1月5日)攻撃示唆アカウントがビットコインかギフトカードの寄付を要求する投稿。寄付を募る意図、理由に関する書き込みはない。ビットコインアドレスは「1BsPSwYHfsZcuyh38SFVKe8KzrBogK2zCd」2018年1月6日時点でこのアドレスへの寄付は行われていない模様。電子の森(2018年)はてなブログをはじめよう!piyokangoさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。