垢ハック。

フレがやられた。



現金根こそぎ＋金目のアイテム全部もってかれたそうだ。
幸い運営側のポリシーが変わったあとだったおかげで(１度きりだけど)巻き戻ししてもらえるとのこと。
もし鯖移転までかまされてたら3,000円とられるらしい。(クレカなら警察通してカード会社にゴネればたぶん支払わなくて済む。とか書いていいのか)


普段ネットに使うPCとFFをプレイするPCが同一な人だけでなく、ルーター経由でPCもゲーム機も繋がってるって人も注意するといい。
以下にオレの普段の対策でも書き連ねておこう。

先週末あたりに最高にあぶないのがxreaだったらしい。便利サイトのほとんどが繋がってるから注意したころには時すでに手遅れだったケースが続出中。

まずは下記のサイトを見るんだ。オレは手抜きできるわ実行すれば被害に遭いにくくなるわでウハウハ＾＾ｖ

不意打ちされてることすら気がつかないのが最新流行。
箱とかPSでFFやってるから関係ねーよ＾＾ｖ　って人もどうやら無関係ではない模様。ルーター経由で抜かれるなんて眉唾な話もあるほどだ。
クレカ使ってネット経由で買い物してる人もこれである程度未然に防げるから導入しといて損はない。



●●　RMT業者の垢ハックが多発している件21　●●
http://live27.2ch.net/test/read.cgi/ogame/1213593915/
ここの1-12と14を読むんだ。あと375がいいこと言った。
もしいまヒマなら住人のやり取り見つつ201くらいまで読み続けるといい。こんな日記どうでもいいからｗ



だいたいのパターンは、ワナサイトクリックしたらいろいろつっこまれる・パスワードを保存してるとそこを見つけられて抜かれる(これはいますぐやめたほうがいい)・パスをキーボで打つと入力した文字列をそのまま抜かれる、ってところだろうか。
先日のBAでパスをマウスクリックで入力できるようになったから、面倒でも毎回コチコチするべき。ケタ数長くて泣きそうでもやる。



見慣れないものもあるだろうから抜粋して解説もどき。

---以下コピペ---

■具体的な自衛策その２

４：IPフィルタを導入する
PeerGuardian2というフリーソフトで特定の国(この場合は特に中国)のIPへのアクセスを遮断できます

★PeerGuardian2の導入・設定方法はここから
リネージュ資料室 ttp://lineage.paix.jp/guide/security/basic-ipfilter.html
このURLを踏みたくない人はgoogleで『リネージュ資料室』で検索してメニューから
セキュリティー対策→IPフィルタ　で確認してください。

---以上コピペ---

※オレ追記
中国・韓国・台湾国内IPへの接続をシャットアウトするソフトです。
wikiの鯖は韓国に置いてあるから見れなくなっちゃうんだけど、「見ないor１回許可」で対応するといいです。オレはwiki見なくなった。クソ業者はたいてい中国なんだけどまとめて弾いちゃえ☆

稀によくこのソフトがフリーズすることがあるんで(たぶん自動更新時)、そんなときはスタート→すべてのプログラム→PG2→Recover PeerGuardian→もう一度手動でPG2起動→アップデート確認でおｋ



＜普段オレがPC起動～シャットダウンするまでにやってること＞
1.Spybotの更新(たいてい日本時間の火曜日に更新来る。ドイツの鯖が軽くて早い)+スキャン
2.ノートンの更新+簡易スキャン(全ファイルスキャンは大きな更新があったときのみ)
3.windows update(IE開いてツール→windows update)
4.PeerGuardian2のアップデート確認
5.シャットダウン前に1～3の更新部分+ノートンの簡易スキャンを再度実行

同時に並行作業させといてごはんでも食べてれば終わります。とにかく習慣付けることが大事。5も寝る準備してれば終わる。



実際に被害に遭うと、関係各所への連絡とか確認などの手続きで早くて２週間～最悪２ヶ月ｗかかる＋被害に遭ったキャラの巻き戻しは１度限り(しかもキャラデータのバックアップは週単位とかで、完璧に被害前の状態には戻らない)なんで、その手続きを面倒だと思わないなら対策＋習慣付けしなくてもいいです。って今日の記事全否定ｗ
サポセンへ電話するにも激しくリトライオンラインだそうだ。しかも通話料金高い。
実際にかかる費用の概算は、冒頭のアカハックスレ21の418が書いてる。思ったよりかかるよ。


オレはそんな手間もお金もかけたくないし、なによりおまわりさんとこ行って「銘入りのしゃいるまんてぃるとかとられたんです！高かったんです！＞＜；」なんて恥かきたくないからやってる。いちいち説明するんだぜ？



くどいくらい言うけど、PCやPS2-3・箱の本体に各種ID・パスワードを保存する行為は即刻やめるべき。
例えばAmazonとかのID・パスを抜かれるとたいへん面倒なことになるのは考えなくてもわかるはず。
ブログ荒らされる程度なら閉鎖しちゃえばいいけど、自分のとこから被害が広まっちゃうのは寝覚めが悪い。



解説もどきII

---以下コピペ---

●●垢ハックスレからのお知らせとお願い●●

先月まで小康状態にあったアカウントハックですが、今月に入り再び猛威を振るい始めています。
原因は「XREAの広告改竄」と「FlashPlayerの脆弱性」によるものが多いと推定されています。

・XREAの広告枠を表示する際に数回に一回有害なスクリプトをDLさせられるようになっている
・旧バージョンのFlashPlayerに脆弱性が見つかっており、それを利用するスクリプトが増えている

対策としては、既知の「怪しいURLにアクセスしない」「WindowsUpdateをする」「アンチウイルスソフトを使用する」
などの他に、今回は特に、★★FlashPlayerを更新する★★ことが重要です。
また、URLにXREAの文字が入っていなくても、XREAのサービスを使用している場合があるので油断は禁物です。
FlashPlayerの更新確認（現在の最新は9.0.124.0）
http://www.adobe.com/jp/support/flashplayer/ts/documents/tn_15507.htm
9.0.124.0未満の場合は↓で更新。Adobe Flash Playerのダウンロード
http://www.adobe.com/go/getflash
注意：FlashPlayerはウェブブラウザごとに更新する必要があります。（IEとFx使用なら両方で更新しましょう）
（※このURLに限らず、他者に薦められたURLはaguse.jpなどを通してチェックする習慣をつけましょう）

最新情報の確認や被害報告・相談などはこちらへどうぞ。
●● RMT業者の垢ハックが多発している件21 ●●→http://live27.2ch.net/test/read.cgi/ogame/1213593915/

---以上コピペ---

※最新流行はこのFlash playerの脆弱性を突いたもの。
対策として、使用してるPCの「ブラウザごと」に上記コピペの更新確認→更新を行うこと。
オレはIEとFireFoxインスコしてて普段はFireFox使ってて、FireFoxは最新版のFlash Playerだったんだけど、IEのほうのバージョンが思いっきり古くなっててワロタｗ　冷や汗かいた。




もしアカハックされた形跡があるなら、フォーマットしてOS再インスコしかないです。めんどくさがってやらなかったばっかりに３度もやられた人もいるらしい。
FFは引退すれば済むけどほかの各種IDやられるのは痛すぎる。
ってことでキリがないからもう一度アカハックスレの375と418見といてね。またね。