狙われたＲＯ

ＲＯを狙った新種のアカウントハックウイルスが生まれたようです。

・にゅ缶「アカウントハック総合スレ5」より
http://gemma.mmobbs.com/test/read.cgi/ragnarok/1170419695/

>465 ：(^ー^*)ノ～さん ：07/03/08 16:53 ID:lmnzHmzH0
>JPG開いたら空白ページに飛んだからやばいなと思ってさくっと閉じて
>右クリ保存してメモ帳で開いたらやっぱり偽装されてたぽくzhangweijpの文字／(^o^)＼
>取り柄あえずBSWIKIにあるファイル検索+スキャンしてみたら無かったけど不安だ、大丈夫だといいな

>466 ：(^ー^*)ノ～さん ：07/03/08 16:59 ID:1BVvFqCJ0
>>465
>ちゃんとウィルススキャン、スパイウェアスキャンを複数のソフトでやっとけ。
>罹病してないかどうかは微妙なラインなので判定できん。
>
>あと、その危険なアドレスは報告しる。

>472 ：(^ー^*)ノ～さん ：07/03/08 17:51 ID:1BVvFqCJ0
>jpg拡張子だけどhtmlの奴ですね。
>サイズ０のiflameでサイトに飛ばし、偽装のためのjpeg表示させる奴。

>496 ：(^ー^*)ノ～さん ：07/03/08 20:11 ID:WT3jl1RA0
>画像ファイル偽装ってどうにかならんの？
>怪しそうなページやEXEはふまない自信があるけど
>
>あぷろだのアドレス＋うｐ番号.jpg
>
>↑こんな風にやられたら開いてしまう可能性MAXだぜ・・・

>498 ：(^ー^*)ノ～さん ：07/03/08 20:18 ID:l+Bxj1kp0
>>496
>新パッチのなんたら～とか、絵を描いてみた～とかでやられたら踏む可能性高いね。
>洒落にならない･･･

ＲＯの巨大アップローダー掲示板に画像と思われたファイルがアカウントハックウィルスのサイトに移動させ感染させる被害が出ている。しかも、色んな口車によりウィルスサイトへのアドレスを踏ませ感染拡大を図っている。恐らく、日本語か使える人間が手引きしている様だ。今後ＲＯ関係サイト及び、個人プログにも上手い口車でアドレスを踏ませる作戦をしてくるだろう。十分警戒するべき。

>412 ：(^ー^*)ノ～さん ：07/03/06 15:13
>Wiki見るだけでは感染はしない。
>Wikiのそこら辺にウィルスへのリンクがひっそりと張られ､それを踏んだら感染する。
>それをがしがし踏んでいるのならばさすがに>>411さんも不注意にも程がある事に。
>リンクの所にカーソルあをあわせるとブラウザの左下にリンク先のURLが表示されるはずですので、
>それをキッチリ見ながら、同Wiki内のページかどうか確認して飛びましょう。
>外部リンクは今の所、一切踏まない方が良いです。
>どうしてもそこに行きたいのならばそのホームページの名前をぐぐるさんなどで検索して行くといいです。

>424 ：(^ー^*)ノ～さん ：07/03/06 20:42
>Saraのあぷろだに投稿された書込み。見るからに垢ハックアドレス。
>
>(new) クルセイダーパラディン情報交換スレッド 名前： Saraの名無しさん [ 2007/03/06 20:15:51 ] No.36301 ID:8DM2f7j0 返信
>
>□クルセイダーの情報交換スレッドです□
>　-【テンプレサイト】　http://www□ro-bot□net/10657/
>　-【直前 クルセイダーパラディン情報交換スレッド】
>　http://www□gemnnammobbs□com
>■騎士系の話題はこちら■
>　-【騎士情報交換スレ】
>　　http://fm7□biz/0q1q
>
>画　像 ： www□gemnnammobbs□com -(104 KB)

ユーザーが自由に内容を変更しお互いの情報交換をしているｗｉｋｉにもウィルスサイトへのアドレスを入れ込んで掲示しているようだ。ｗｉｋｉを見るだけなら問題は無いと思われるが、ｗｉｋｉに張られている画像やアドレスに危険性はある。

>537 ：(^ー^*)ノ～さん ：07/03/08 23:01
>それについて復旧などをキッチリしてもらえ無いかと癌胞に質問したところ、

＞アカウントハッキング対策強化のお知らせ
＞ttp://www.ragnarokonline.jp/news/information/notice/item/7615

＞ラグナロクオンライン公式サイト　アカウントハッキング
＞ttp://www.ragnarokonline.jp/playguide/play_manner/account_hacking.html

＞ラグナロクオンライン公式サイト　アカウントハッキングに対する取り組みについて
＞ttp://www.ragnarokonline.jp/support/accounthacking.html

＞ラグナロクオンライン公式サイト
＞　不審なURL、サイトやプログラムによるIDやパスワードの盗難にご注意ください！
＞ttp://www.ragnarokonline.jp/news/information/notice/item/7848

＞なお、上記にてご案内させていただいておりますが、
＞アカウントハッキングの被害にあった結果、失われたアイテムやキャラクターなどは、
＞警察機関などの調査により、アカウントハッキングの事実が確認された場合に、
＞運営チームで可能な範囲での復旧を行なわせていただいております。

癌呆の反応は相変わらずである。アカウントハックの強化をしたはずなのが簡単に突破されてしまった事を問題するべき事である。つまり、彼らの技術力はクラッカーには敵わなかったと言うことだろう。企業拡大をして業界では有能な顔をしているが、実際はこの程度でぼろが出た感じである。いや、余計な事に手を出してＲＯのセキュリティ強化をトロトロやっていた結果なのかもしれない。

>552 ：(^ー^*)ノ～さん ：07/03/08 23:40
>最終的に、下記のexeファイルを実行させるように仕向けているようだ。
>http://www■ro-bot■net/10657/yan.ё×ё
>
>FQDNを正引き→出てきたIPwhoisしてみると・・・・
>inetnum: 222.76.0.0 - 222.79.255.255
>netname: CHINANET-FJ
>descr: CHINANET fujian province network
>descr: China Telecom
>descr: No1,jin-rong Street
>descr: Beijing 100032
>country: CN
>
>案の定といったところか。
>個別対応は面倒なので、中国のIPをリスト化したファイルをProxyに読み込ませて使うようにしている。
>「中華だから。」というのはネット右翼っぽい印象があるもんであまり好きでは無いが、自衛の為には仕方がないな。

やはり中国人の仕業のようだ。彼らにとっては「たかが日本人」と言う考えで行っているかもしれない･･･
そして今･･･中国ではネットゲームに対して色んな規制が国で作られている。それを考えても日本に仕掛けてくる中国人はドンドン増えていくと予想される。

>536 ：(^ー^*)ノ～さん ：07/03/08 22:54
>■偽装JPEG関係をてきとーにまとめてみた
>
>発端：>>465-466
>詳細など：>>468-473,>>496,>>498,>>502
>IEの場合：>>474,>>477,>>483、Sleipnirの場合：>>484,>>490
>Lunascapeの場合：>>477,>>483,>>488
>View-source関係：>>477,>>494,>>518,>>531
>
>IE系の場合の対策：>>492,>>502,>>504,>>508,>>511
>にゅ缶の対策：>>509

詳しくは自分で見て知る事。キャラを保守するのは本人であり、癌呆や警察に駆け込んでも解決する見込みは無いだろう。自己防衛が大切である。


アカウントハックウィルスの目的はただ一つ、感染した相手のキャラクターのゲームＩＤとパスワードを盗み、知らないうちにログインして装備やゲーム通貨を全て奪う事、そして奪った代物は露店により販売しゲーム通貨に返金、最終的にはＲＭＴの換金や資金に回される事である。ウィルスをばら撒き人のデータを勝手に侵入することは当然犯罪行為である。しかし相手は中国人が多く絡み日本国内では防ぎ様が無いのが現状である、つまりＲＯと同じ「やったもん勝ち」と言う事だ。しかし、彼らは理由も無くＲＯを狙ってのウィルス攻撃してくる訳が無い、当然ＲＯを狙う理由が存在する。

１．ＲＯプログラムのセキュリティの弱さ
頑丈なセキュリティなら簡単に突破される事は無いだろう。ＲＯそのものの防衛システムが無力と言う事。そして、前回で重力と癌呆が数ヶ月かけて作られた二重パスワードは見事に突破された。

２．予想以上にＲＭＴの取引が行われている
彼らの目的がＲＭＴならば、今でもＲＭＴの取引が行われなければ当然そこまで必死に攻撃してくる事は無い。それにアカウントハックのウィルスをばら撒き大量の被害者が出れはそれだけ多くのゲーム通貨の取引を行う、ＲＭＴ業者もゲーム通貨が売れなければ買い取る事は無い、売れているから買い取っていると言う事。

３．ローテーション
最近のユーザーは必要装備を集めており露店で買う必要も少なくなったと思われる、当然そうなればＢＯＴ露店での購入は減り「ゲーム通貨を稼げなくなる＝ＲＭＴの利益が減る」と言う流れになる。ＲＭＴ業者も同じことが言えるだろう、ユーザーが必要装備を集められたら大量のゲーム通貨を必要なくなり「ＲＭＴそのものが売れなくなる＝売れ残るゲーム通貨だけが残り＝赤字を掲げる」だろう。そして、このアカウントハックウィルスの被害はＢＯＴやＲＭＴの双方にプラス効果の存在である。

１．アカウントハックのウィルスをばら撒く
　　　　　　　↓
２．ユーザーが感染する
　　　　　　　↓
３．ユーザーのアカウントにログインし高級アイテムやゲーム通貨を奪う
　　　　　　　↓
４．盗んだ品は露店で販売されゲーム通貨に換金
　　　　　　　↓
５．集められたゲーム通貨をＲＭＴで換金・もしくはユーザーに販売する
　　　　　　　↓
６．アカウントハックされた人間が一から装備やお金を集めなおす
　　　　　　　↓
７．装備の無いキャラクターの弱さで効率が上がらず、ＲＭＴをついついしてしまう環境に陥る
　　　　　　　↓
８．ＲＭＴしてゲーム通貨を得る
　　　　　　　↓
９．必要装備を集めなおす、もしくはアカウントハックで盗んだ品を露店で購入する
　　　　　　　↓
10．１へもどりループ

つまり、盗まれた品をゲーム通貨に変更され、そのゲーム通貨をＲＭＴで購入する。何ともずる賢いシステムである。そして、盗まれた品がＲＭＴ度取引材料にされ、その取引材料のＲＭＴで装備を買いなおす事は、どう見てもＢＯＴとＲＭＴのカモにされた姿ではないだろうか？

ここまでＲＯが狙われていると言うのは、ＲＯがもはや無防備な危険なゲームと言う証拠ではないだろうか？そして、もはやＲＯがゲームと言う領域ではない「儲け会場」として認識されていると確実になったと思う。しかし忘れてはならない、全てはゲーム通貨に現金としての価値を付けてしまった事により生まれた問題であり、その価値を付けたのは「ＲＭＴの何処が悪い？」って何も考えず「めんどくさい」だけで取引を行っていたユーザー全員が生んだ結果である事を･･･

最後に、ユーザーとしてできる事はゲーム内でもファンサイトでも新種のアカウントハックの噂を広め無闇にアドレスを踏まないように伝達する事が、今一番の効力を発揮すると思われる。そして、自分達のプレイしているゲームは危険に満ちている事を再確認し、ＲＭＴの反対運動を広めるべきではないだろうか？

後、ＲＯが好き嫌いではなく･･･ネットゲームのプレイを脅かす異国人の行動に対し全員が強い怒りを示す必要がある。今はＲＯが狙われているが、何時別のゲームにも狙われてくるのか分からない、国内でのネットゲームそのものが彼等の脅威にさらしてしまう最悪な事態へなる恐れがあるからである。