9/30:「ゲーム攻略専門検索エンジン・ゲームナビ」放置中。

●● RMT業者の垢ハックが多発している件40 ●●より：

以前から危険な（改ざんされた）サイトとしてマークされていた「ゲーム攻略専門検索エンジン・ゲームナビ」が、今回の新しい改ざんもされています。
8月末の改ざんも放置されているので全く対処されていない模様。
XREA運営に報告はされているようなのですが消える気配がありません。

PG2等のIPフィルタリングソフトが使える場合、219.163.200.71をブロックしておくのがよさげです。

7月24日に更新停止されていますが今も一日数千件のアクセスはあるようです。
ご注意下さい。

9/29: 改ざん未遂の形跡

●● RMT業者の垢ハックが多発している件40 ●●より：

以前改ざんが発覚した戦士スキーのブログ様からの情報。いかにも怪しいUAを使用して「ログインされていた」らしい。別の方からの報告で、FC2の編集画面からCookieを利用して不正にログインしようとしている形跡もあったようです。

サイト管理者はアクセスログにあやしいUAがあったら注意。ターゲットにされている可能性があります。

118 名前：既にその名前は使われています[] 投稿日：2008/09/28(日) 23:59:47 ID:******
戦士スキーさんとこ　8/30の追記で　FC2運営からのメール載ってた。
2008-08-31 08:04:47 OFSfb-27p3-130.ppp11.odn.ad.jp (210.197.214.130)
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7;
TencentTraveler 4.0)でログインされてたらしい。

不正にログインデキルノカヨ・・・

120 名前：既にその名前は使われています[sage] 投稿日：2008/09/29(月) 00:14:55 ******
うちにもこんなの来てたなぁ。

2008/9/25 (木) 02:07:41
ホスト名： OFSfb-10p2-211.ppp11.odn.ad.jp
リンク元： hxxp://blogほげほげ.fc2.com/control.php?(略)
User-Agent： Mozilla/4.0 (略)
環境： WinXP / IE 6.0 / 1280×1024 / 32 bit / 中国語/中国

2008/9/25 (木) 01:41:05
ホスト名： OFSfb-10p2-211.ppp11.odn.ad.jp
リンク元： hxxp://blogほげほげ.fc2.com/control.php?(略)
User-Agent： Mozilla/4.0 (略)
環境： WinXP / IE 6.0 / 1280×1024 / 32 bit / 中国語/中国

control.phpはFC2ブログの「管理者ページ」を押すと飛ぶ編集画面で、
FC2IDのクッキーを食べていてIPが一致すればそのまま編集可能。
どうやら編集しようとしたみたい。
改ざんされた人はFC2IDのパス抜かれたんじゃないかな。

age

135 名前：既にその名前は使われています[] 投稿日：2008/09/29(月) 07:07:08 ID:*****
>>120
User-Agent書いてくれ。

どうやら、国内の留学生とかがQQ(中国のメッセ)経由で踏み台になっている模様。
QQdownloadとかUAにあれば間違いなくこれ。

136 名前：既にその名前は使われています[sage] 投稿日：2008/09/29(月) 07:30:23 ID:*****
>>135
QQは入ってないけど中国のブラウザの
URIがUAにおもいっきり入ってるから削った。
そもそも言語がzhなんだからお察し。

137 名前：既にその名前は使われています[sage] 投稿日：2008/09/29(月) 07:35:58 ID:*******
>>136
そういうことか。
となるとQQとは別件で業者等が直アクセスしてるのかね。

QQの件もあれだが、odnから何でこんなに多いんだろうか。
確か2chに罠リンク張ってるのもodnだった気が。

138 名前：既にその名前は使われています[sage] 投稿日：2008/09/29(月) 07:44:12 ID:**********
中国のブラウザじゃないや、組み込みだった。
bsalsa.com ←これ
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Embedded Web Browser from: http://bsalsa.com/; .NET CLR 2.0.50727)
Delphiも彼らの好む言語だし、自前のツール(IEコンポブラウザ)で
ログイン試行してるんじゃないかな。

9/29:FC2で再改ざん発生

●● RMT業者の垢ハックが多発している件40 ●●より。
FF11 ペット狩り黒猫奮闘記（第七猫さん）がやられました（9/28 18:30頃報告）。
現在、プライベートモードに移行中。

仕込まれたスクリプトは　→1039045726:65535/jp.js
落ちてくるファイルの検知状況　→Virustotal
今のところカスペ○　バスター×　ノートン×。

9/28:Firefox3.0.3リリース

3.0.2で出たパスワードマネージャーの不具合修正など。
すみません最近更新が滞っております。

9/25: Norton2009への無償アップデート開始

「ノートン2009」への無償アップデート開始（INTERNET Watch）
対象製品はNorton2006～2008。