非表示iframe3件と外部script群を起点に、Cookieや入力情報、ウォレットを狙うコードを解析し、実行上の不備も検証する記事です。
stealerとか直球すぎるファイル名だな
エロサイト見るのも命がけ
賢者タイムに絶望を与えるスタイル。偽MetaMaskの作り込みがエグいな
攻撃者も無駄な努力をしてる感あるな… ブラウザフィンガープリントくらいは収集できるかもだが。
ふぅ。。。。。。
エロサイト専用vdiが必要だな。
「HTMLを起点として複数のJavaScriptと非表示iframeを読み込む構成、および認証関連情報、フォーム入力、キー入力、ウォレット情報、ブラウザ指紋、通信・DOM・WebSocketのメタデータを収集しようとするコード群を確認」
海賊porn閲覧の深刻なリスク「3件の非表示iframeと5件の外部scriptを追加するローダー」「メインページと2つのiframeで、当初の静的HTMLの一覧に加えmain-stealer.js、stealer-7.js、stealer-8.js、stealer-auto.jsなどのリソースが追加されて」
えーとエロサイト見たいときはどうしたらいいか教えてよ
エロサイト巡りには、専用マシンが必要ですなぁ・・・🤔
閲覧専用ノーガードいつでもクリーンインストール可能なandroid端末をフリーWi-Fiの公共の場で見て自ら個人情報をニュースで晒すスタイルよりはいいかもな
対策として、アダルト動画サイト専用にブラウザのプロファイルを作り、アドブロックを入れ、ブラウザのバージョンを最新に保てば、検索ワードが持って行かれる程度で済みます。参考までに。
つまり何にもログインしていない、目的が限定されているデバイス&ブラウザ……FIRE HDのSilkブラウザとかどうだろう？
不可視性
それでどういうケースで被害が出るの？
公式から購入すれば心配は不要になる（まあ確かに若い頃はそういうサイトも見てたけど、さすがに30代になったら「インターネットが上手い賢い俺」は卒業して購入することにした。というかそうせな業界潰れるやろ
まぁDMMくらいしか使っていない自分には余り関係ないのだが、とはいえ検索結果で踏むこともあるだろうし、用心せねばねぇ。しかし邪悪なサイトは沢山あるのだなぁ。アダルトだけとも限らんしね。
こんなものに引っかかる人もいるのが現実なんですかね？ こんなのわざと騙されに行かないと被害でないでしょう。。。
【今すぐできる対策】全く別のブラウザを使え！（１）Google、Apple、SNSなどあらゆるアカウントにログインしない。（２）ファイルのダウンロードや通知、カメラなどの権限を安易に許可しない（３）個人情報は入力しない
今はエロ系でこうなっているのは需要がある所から出てきているという状況。今後この手のものが一般向けのニッチなサイトで蔓延る事もあり得ると考えるとブラウザを変えるというのが基本スキルになってくるかも
危険スクリプトの宝石箱や～。スケベは"健全な"サイト（ｵﾚ ｽｹﾍﾞ ﾎｼｲ、ｵﾏｴ ﾀｲｶ ｴﾙの関係が成立している）を使おうね～。偽ウォレット出すサイトはもはや懐かしい気持ちさえするけど、現役なのか。
安心安全のDMM
例えばFANZAなり指してるわけじゃないんだろうに、アダルト動画サイト＝違法サイトって認識が前提になってるのはちょっとな
情報窃取コードを読むと、構文エラーや未定義変数があり、名前ほど万能ではない。ただし先に登録された通信フックは残り得る。攻撃意図、実行できる範囲、観測した送信を分ける解析が、被害を見積もる根拠になる。
アダルト動画サイトに組み込まれた情報窃取スクリプト群を追う - Weekend Researcher Tsurezure Diary
非表示iframe3件と外部script群を起点に、Cookieや入力情報、ウォレットを狙うコードを解析し、実行上の不備も検証する記事です。
stealerとか直球すぎるファイル名だな
エロサイト見るのも命がけ
賢者タイムに絶望を与えるスタイル。偽MetaMaskの作り込みがエグいな
攻撃者も無駄な努力をしてる感あるな… ブラウザフィンガープリントくらいは収集できるかもだが。
ふぅ。。。。。。
エロサイト専用vdiが必要だな。
「HTMLを起点として複数のJavaScriptと非表示iframeを読み込む構成、および認証関連情報、フォーム入力、キー入力、ウォレット情報、ブラウザ指紋、通信・DOM・WebSocketのメタデータを収集しようとするコード群を確認」
海賊porn閲覧の深刻なリスク「3件の非表示iframeと5件の外部scriptを追加するローダー」「メインページと2つのiframeで、当初の静的HTMLの一覧に加えmain-stealer.js、stealer-7.js、stealer-8.js、stealer-auto.jsなどのリソースが追加されて」
えーとエロサイト見たいときはどうしたらいいか教えてよ
エロサイト巡りには、専用マシンが必要ですなぁ・・・🤔
閲覧専用ノーガードいつでもクリーンインストール可能なandroid端末をフリーWi-Fiの公共の場で見て自ら個人情報をニュースで晒すスタイルよりはいいかもな
対策として、アダルト動画サイト専用にブラウザのプロファイルを作り、アドブロックを入れ、ブラウザのバージョンを最新に保てば、検索ワードが持って行かれる程度で済みます。参考までに。
つまり何にもログインしていない、目的が限定されているデバイス&ブラウザ……FIRE HDのSilkブラウザとかどうだろう？
不可視性
それでどういうケースで被害が出るの？
公式から購入すれば心配は不要になる（まあ確かに若い頃はそういうサイトも見てたけど、さすがに30代になったら「インターネットが上手い賢い俺」は卒業して購入することにした。というかそうせな業界潰れるやろ
まぁDMMくらいしか使っていない自分には余り関係ないのだが、とはいえ検索結果で踏むこともあるだろうし、用心せねばねぇ。しかし邪悪なサイトは沢山あるのだなぁ。アダルトだけとも限らんしね。
こんなものに引っかかる人もいるのが現実なんですかね？ こんなのわざと騙されに行かないと被害でないでしょう。。。
【今すぐできる対策】全く別のブラウザを使え！（１）Google、Apple、SNSなどあらゆるアカウントにログインしない。（２）ファイルのダウンロードや通知、カメラなどの権限を安易に許可しない（３）個人情報は入力しない
今はエロ系でこうなっているのは需要がある所から出てきているという状況。今後この手のものが一般向けのニッチなサイトで蔓延る事もあり得ると考えるとブラウザを変えるというのが基本スキルになってくるかも
危険スクリプトの宝石箱や～。スケベは"健全な"サイト（ｵﾚ ｽｹﾍﾞ ﾎｼｲ、ｵﾏｴ ﾀｲｶ ｴﾙの関係が成立している）を使おうね～。偽ウォレット出すサイトはもはや懐かしい気持ちさえするけど、現役なのか。
安心安全のDMM
例えばFANZAなり指してるわけじゃないんだろうに、アダルト動画サイト＝違法サイトって認識が前提になってるのはちょっとな
情報窃取コードを読むと、構文エラーや未定義変数があり、名前ほど万能ではない。ただし先に登録された通信フックは残り得る。攻撃意図、実行できる範囲、観測した送信を分ける解析が、被害を見積もる根拠になる。