1
簡単な経緯の推測
・海外からイラストの依頼あり
・資料をrar形式(圧縮ファイルの一種)で送られてきて、ダウンロード→解凍
・約1時間後、Twitterのメールアドレス変更の通知が来る
・念の為再度2段階認証を設定し直し
・直後乗っ取り＆メタマスク内も全部抜かれる
恐らくPCがやられた可能性
2
3
【※注意喚起】
今回の一連の経緯を、改めて時系列にまとめました。
【※拡散希望】
4
今回、TwitterのDMではなく、お仕事用のG-mail経由でやられた可能性が高いです。
・お仕事の依頼
↓
・資料を圧縮ファイルで受領
↓
・ストレージからダウンロードし解凍＆記載のパスでファイル閲覧
これで中見抜かれる系か類するウイルスでPC抜かれたものと思われます。
5
6
【拡散希望】
僕のTwitterアカウントが乗っ取られました。
直前に覚えのないメールアドレス変更がありましたが、2段階認証も設定しており、経緯は現在Twitter社に確認中です。
現在乗っ取ったアカウントにて下記の固定ツイートをしているようです。
絶対にクリックしないでください！
7
『人類が滅んだ世界でも見上げる星空は変わらない』
#クリエイターさんの夜っぽい作品が見たい
8
G-mailに送られて来た『Twitterの登録メールアドが変更された旨』を知らせるメールは偽と判断→即刻削除し、リンクは踏みませんでした
その後、Twitter公式URLからログイン→2段階認証の再設定を施しましたが…この状況です。
恐らく先のパス付き圧縮ファイル解凍で、PCに何らか仕込まれたと思います
9
【※注意喚起】
取り返したメインアカウントには、依頼のコンタクトを取ってきた犯人とのDMは消されてました。
しかしかろうじて、G-mailに届いていたDM受信履歴に残っておりましたので、共有させていただきます。
注意喚起として拡散御協力を賜れますと幸いです。
【※拡散希望】
10
【※注意喚起※】
Twitterの方や、セキュリティ業者の方に相談した情報を基に、原因の推察をまとめてみました。
Gメールにもログインされ、犯人から送られたメールが消去されているため断定は出来ないとの事ですが、注意喚起になりますと幸いです。
【※拡散希望※】
11
@_NaokiSaito さいとうなおきさん、注意喚起いただきありがとうございます。
僕の場合rar 形式のパス付き圧縮ファイルで、そこにバックドアかキーロガー系が仕込まれていて、それを開いてしまい情報が相手に筒抜け→乗っ取られてしまった可能性が高いです。
背景イラストレーター l 🎨ゲーム,書籍,Vtuber,漫画関連の制作。l ✍️イラスト制作のご依頼はDMまたは⬇️のお問い合わせフォームよりお願い致します。