【関連記事】
・Crypto platform Poly Network suspends service after hacker steals millions of dollars in digital assets
・Poly Network Incident Analysis – Blog – Web3 Security Leaderboard
・ランサムウエアによる名古屋港のシステム障害についてまとめてみた – piyolog
・You’ve been kept in the dark (web): exposing Qilin’s RaaS program | Group-IB Blog
・MOROHAjp – YouTube
辻伸弘メモ：
Evernoteどうするー？依存しないための備え大事。火のないところに？グッズ買ってた。三人ともステッカー持っておくようにしておきます。どこでした話？Twitterもどうする？爪のSNS。RSS最強説。実はそれほど影響していないんです。人はなぜ管理インターフェイスを公開してしまうのか。もしかして：No Reason。まずはnmap使えるようになろう！Shodanだけじゃない。こちらから見えないものもある。何を言ってるか分からないポッドキャスト。話すところで伝え方を変えている。仮想通貨の世界で手軽に両替する仕組みが攻撃された。とんでもない金額が被害額とされているのだが。この類い初めてではない。意外と知らないところで増えているパターン。当事者感ありますゆえ。事件による価値への影響。中央集権のデメリット。5大港へランサムウェア。なぜ止ったのか。バックアップにも影響があったようだが2日半で復旧。物理的な影響はクリティカルではなかったっぽい。関心はありますとも！他と比較すると被害内容の割に要してないように思う。麒麟のほうのキリン。潜入した人がいるそうで。リンクが入ったメールが初期アクセス。勢いはそれほどでもないグループ。被害組織の業種、所在地もそれほど傾向はないように見える。Timezoneって聞いたり言ったりするとどうしても忍者思い出す。Haiseって東京喰種由来？アフィリエイトを増やしたいのか割がいい設定。リークサイト掲載時の説明はアフィリエイトに大きく依存するように見える。アフィリエイトが単独とは限らないってことですね。「これぞ！日本の！」と思ったグループ。
【チャプター】
| 1 | いつもの雑談から | 00:00 |
| 2 | お便りのコーナー | 05:27 |
| 3 | (N) Poly Network への攻撃 | 21:39 |
| 4 | (P) ランサムウエアによる名古屋港のシステム障害 | 35:58 |
| 5 | (T) Qilin ランサムウェアの活動 | 47:38 |
| 6 | オススメのアレ | 61:31 |
収録日: 2023年07月08日
Podcast: Play in new window | Download
Subscribe: RSS
Not logged in