アヲバ@黄色の熊🐻 retweeted
先ほど、モンゴルのオチラル首相と首脳電話会談を実施しました。
10月8日、モンゴル東部ドルノド県で発生した草原火災については、日本政府としても被害の大きさを深刻に受け止めており、モンゴル国民の皆様に対して、心からお見舞いを申し上げます。
火災の詳しい原因については、現在、モンゴル当局によって調査が行われていますが、KDDIは、子会社（現地法人）であるモビコムについて、「火災発生当時、同社が整備した通信ネットワークの開通式典への出席及び4G通信ネットワークの通信品質などの現地確認を目的に自然保護区を訪問し、モンゴル国境港湾局の車両が同社の車両の前後を走行する体制で行動していた」旨を発表しています。
また、KDDIは、「当局の調査に全面的に協力するとともに、被害を受けた自然環境の状況把握と早期回復、地域の環境保全に向けた取組を、モンゴル関係当局と連携しながら積極的に行う」旨を発表しています。
発表内容の更なる詳細は以下を御参照ください。
newsroom.kddi.com/news/detai…
日本政府としては、10月27日に、森林・自然環境保全分野のJICA専門家をモンゴルに派遣しました。
派遣した専門家からの報告も踏まえつつ、モンゴル政府とも緊密に意思疎通しながら、モンゴルへの必要な機材供与や、火災復興・環境回復分野での人材育成を始め、被害地域の回復にも資する協力をパッケージとして行っていく考えです。
アヲバ@黄色の熊🐻 retweeted
大成功 ｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!
【朗報】外国人経営者の出国4倍、新規入国8割減に
↓
■「経営・管理」ビザ、政府が外国人政策を厳格化した結果
・出国者数（ビザ返上）： 2025年上半期 246人 → 2026年上半期 953人 （約3.9倍に急増）
・2026年1〜6月に、この資格で新たに入国した外国人はわずか635人（前年同期比80.9％減）
出国4倍ってことは、要件引き上げられた瞬間に逃げ出したってコト！？
つまり「実態のない会社でした」って自己紹介してるようなもんで草ｗｗｗ
今までがガバガバすぎたね。
たった500万でビザ取れて日本の医療インフラ格安乗り放題だったのが異常。3,000万円も用意できない経営者は国に帰ってもらう、それだけ。
厳格化グッジョブ！！
アヲバ@黄色の熊🐻 retweeted
中国の総領事が沖縄の大学で何をしているのか。
楊慶東・中国駐福岡総領事が沖縄県立看護大学で「中国と琉球の深い歴史的な縁」を強調。
学生らに中国への理解と日中交流の推進を期待すると。
さらに沖縄大学では日本人学生に直接講義し、中国式現代化や科学技術の成果を紹介。
わざわざ「琉球」を強調し、日本の若者に中国の発展をアピール。
沖縄の大学が中国の外交官（中国共産党員）を招き、中国の政策や成果を講義させることに疑問を感じます。
日本の若者を対象としたこうした世論工作とも言える活動が全国各地で進行中。
このような動きに対し、政府はもっと警戒を高めるべきではないか。
アヲバ@黄色の熊🐻 retweeted
【「国民がツケ払う」「悪い前例」議員1人「中道」に政党交付金5億8000万円】
田中秀臣氏は指摘します
「事実上解散している政党が政党交付金を受け取ることに、国民の多くが反対だった。法律違反というよりも『道義的な批判』だ」
「中道の前例がまかり通ると、今後にも悪影響が残る。本来、選挙資金は、政党が有権者の支持を得て活動を続ける見通しを立てたうえで調達されるべきものだ」
sankei.com/article/20261025-… @Sankei_newsより
アヲバ@黄色の熊🐻 retweeted
韓国のシャインマスカット価格暴落、自殺者も発生し問題に「日本を参考に、各農家が栽培品種を増やすべき」
韓国政府「海外販路を増やす」→ 海外市場は日本産との価格競争に
1房に100粒以上の実がつくシャインマスカット
日本の農家：専用のハサミで「1房 35〜45粒前後」になるまで切り落とす
韓国の農家：出荷量（重量）重視、一房にたくさん残す
日本を参考にって、ムリでしょ（ ´_ゝ`）
1から100まで迷惑ばかりだな
アヲバ@黄色の熊🐻 retweeted
【TBS】VIVANT放送終了か 立憲民主党・小西ひろゆき議員に放送法違反だと指摘される hamusoku.com/archives/110521…
アヲバ@黄色の熊🐻 retweeted
小川淳也氏、2月の衆院選で大敗した理由を高校生に聞かれ…
「立憲民主党支持者たちの公明党へのアレルギー、公明党支持者の立憲民主党へのアレルギー」
を敗因の一つに挙げる
アヲバ@黄色の熊🐻 retweeted
【モンゴル火災】
「待って！研究員や調査員でも馬で行くような場所に車での立ち入りを許可したの？」現地民、気づき始める
■主な内容
・モビコムの社員は、国境港湾局の要請と国境警備隊の入域許可に基づき、開通式典と通信品質の確認のため10月6日から8日に保護区を訪問していた
・移動中は当局の車両3台がモビコムの車両2台の前後を走行し、保護区内の行動や移動は国境港湾局が管理・監督していたという
現地では、車両での立ち入りを許可した自国当局への批判も出ている。ただ、許可があったことと、火災の過失や賠償責任がないことは別問題で、責任の所在は現地当局による調査の結果を待つ形になっている
そして朝青龍は許可したモンゴル当局側にも責任がある、日本ばかり一方的に叩く報道に怒っている模様
出典：ABEMA TIMES／KDDI公式発表
アヲバ@黄色の熊🐻 retweeted
小川純也氏の過去投稿です → 「一刻も早い定数削減が必須です」「自民党には真摯に定数削減に向き合って頂きたい」「一刻も早く定数削減を実行したい」 newsnews.today/archives/1953…
アヲバ@黄色の熊🐻 retweeted
« Est-ce que tu sais que Trump a couché avec une fillette de 9 ans ? »
« Ouais, je l’ai lu, c’est tellement dégueulasse ! 🤮 »
« En fait, c’est Mahomet !, qu’en penses-tu ? »
😂🤣😅🤣😂
アヲバ@黄色の熊🐻 retweeted
GMO関連事件の攻撃者特定に資する識別子一覧をここに記す。
@m_kumagai
認可済み調査の公開情報・アーカイブ・メタデータから抽出。各項目に発見経緯と照会時の有用性を併記。
最優先照会対象はNamecheap同一アカウント・***.154.***.***（QAリグ機）・WPS ICVの3点。法執行機関照会で契約者情報やアカウント紐付けが期待できる。
1. レジストラ・ホスティング照会キー
両ドメインのNamecheap同一アカウント管理
WHOISとclientHold適用時刻比較で確認。coronamng.stor（18:35:56.859Z）と
designbuilder.stor（18:36:02.859Z）が6秒差で同時clientHold。同一管理口への一括処理と判定。登録日時は2026-08-31 15:26:04Zおよび2026-08-27。
Namecheap照会で契約者情報・決済記録・管理履歴が取得可能。
ホスティングサーバ
DNS照会・サーバ応答からserver**-*.web-hosting.com（***.54.***.**）およびserver***-*（***.54.***.***）を特定。cPanelアカウント・サーバログの照会対象。
SPFによるメール経路直結
DNS TXTから+ip4:198.**.114.** +ip4:198.**.114.**を確認。ドメイン発メールのReceivedヘッダとcPanelアカウントを直結可能。
2. ISP照会キー
時刻換算の信頼性
PHP時刻がUTC+7であることはWaybackクローラのタイムスタンプとの秒単位突合（15/15一致）で確定。活動窓の時刻精度を保証。
*06.154.***.***（auひかり / KDDI）— QAリグ機
visits.log解析で10/23 15:55:03–18:50:09 JSTに39バーストの体系的試験を確認。他の14IPは単発poke中心なのに対し、本IPは39バースト・Battery構成・ページ変体カバレッジ・対話的調整痕が揃い、運営者作業環境としての確度は85–90%。KDDI照会で契約者情報取得可能。
*10.168.***.**（KDDI/DION）、*53.207.**.**（OCN・大阪中央エリアの可能性）、*26.217.***.*（SoftBank BBTEC）
trackerを直接弄った行動を確認。確度は20–30%。*53.207.**.**はFQDNから大阪中央収容局エリア在住の可能性。補助的照会対象。
訪問者ハッシュ式
sha256(IP|'change-this-salt-please')[:16]で計算。全4,259行で検算一致。将来のハッシュからIPへの逆算を可能にする。
3. 文書・コードの作者指紋
WPS ICV 3点
accounts.xlsx / accounts-2.xlsx / accounts-3.xlsxのdocProps/custom.xmlから抽出。
AA00************_**
BAA4************_**
2E61************_**
同一ICVの別文書は同一作成者の決定的な照合キー。
creator "Logitech" およびWPS環境
ビルドは1033-**.*.*.*****（en-US配布国際版）。UI言語は簡体字（「工作表」ラベル）、wps.cn名前空間使用。FATコンテナで直接保存。
"Logitech"はWindowsアカウント名またはWPS昵称の可能性。username再利用の照合キーとして使用可能。WPSアカウント由来ならKingsoft照会でメール・電話・接続IP・保存文書一覧が取得可能な第4の照会先。
track.phpの実装癖
salt文字列のデフォルト放置、bot判定regexの語彙、strict_types / flock / prune / rotate構成、「自分の確認用」コメントを確認。同型トラッカー検出に使用可能。
抽出ツール書式
CLIENT PC DRIVE EXTRACTIONヘッダ、INFO_send/<FDC>/INFO.txt配置、C:\ProgramData\USOShared\RdTmp\Extracted_<PC>出力先、UTF-8 BOM、[FILE]/[DIR]/[Total:]書式。他インシデントの漏洩物との同一ツール照合に使用可能。
QAリグの行動シグネチャ
5分間隔cron、Battery構成（HeadlessChrome/**×* + Wget/*.*.*×* + Chrome/**×*）、/ と /index.phpのページ変体カバレッジ、対話的な調整痕を確認。他作戦での同rig検出に使用可能。
文面指紋および作譜癖
固有句（「電話もした。メールも送った。URLも渡した。返事は一度も来なかった。」等）およびCSS/HTMLの作譜癖（Hiragino先頭フォントスタック、二言語セクション区切り、CSS変数不使用の平書き、推敲草稿の残存）を確認。全文一致検索で別名義の過去・未来の犯行を接続可能。
4. 所在・環境シグナル
日本の個人消費者回線からの接続
visits.logのIPをPTR/JPNICで照会。auひかり / DION / OCN大阪中央 / SoftBank BBTECからの物理接続を確認。OCN 1件は大阪中央エリア在住の可能性まで局所化。
時計の三重構造
.well-knownファイルのmtimeと証明書発行時刻の突合、Waybackクローラとの照合でOS時計≒UTC−4（推定・強）、PHP=UTC+7（実測）、表示=JSTを確定。+7の慣習はsamples.zip梱包Linux機とサーバPHP設定の両方で反復。環境文化の証拠。
作成環境
xlsxメタデータから簡体字UIのWPS + $会計形式を確認。「海外環境で日本業務」の作成環境を示唆。
入口および横展開
攻撃者自身の記述（compromise(or purchase)、「VPSを契約すればいいだけ」）およびrdp-02スクリーンショット・net localgroup引用から、正規契約VPSの購入を入口とし、fcwsus経由・dc\ops共有認証による横展開を確認。
5. 集団規模に関する評価
同日に複数の作業環境・デバイスが並行稼働（Windows/"Logitech"機による台帳作成、UTC+7 Linux機によるsamples.zip梱包、auひかりLinux機によるQA、その他Win/Edge・Mac・Androidからのアクセス）。役割分業の痕跡から構成員2〜4名規模と推定。同一人物が複数環境を操作していた可能性も完全には排除できない。
6. 誤認防止リスト
テスタ3IP（*10.168.***.** / *53.207.**.** / *26.217.***.*）
visits.logの全数解析でtrackerを弄ったIPは14に上ることが判明。当初3IPと過小評価していたが訂正。全国および海外VPNに分散するpoke行動の一部である可能性が高く、確度は15–25%に下方修正。
*20.146.***.***（UA偽装Headless・ASAHI動的回線）
国内の追跡者/有志の可能性が高いと判定。
ChatGPT-User / Claude-User / AguseScan / urlscan等
AIエージェント・スキャナ・群衆による観測であり、攻撃者ではないことを確認。
以上が発見経緯と照会時の有用性を併記した識別子一覧。各項目は公開情報・アーカイブ・メタデータの範囲で確認されており、法執行機関による照会時の根拠として使用可能である。
これが自分の限界でした、既出であったらすみません。
正確・詳細なデータはGMO Cybercrime Bountyにて提供致します。
#gmo不正アクセス
アヲバ@黄色の熊🐻 retweeted
【話題】GMOのサイバー攻撃の犯人を追跡したら「中国語版のWPSを使って日本のauひかりから39回も動作テストする」ドジっ子集団の全貌がバレる件ｗｗ
サイバーセキュリティの専門家Hunkさんの解析ツイートを要約すると、
・悪用ドメインの管理画面で、2つのドメインをたった6秒差で一括操作してNamecheapの同一アカウント疑惑が確定、「手作業でめっちゃ急いで設定しました」感が出てて香ばしい
・その環境の動作テスト用IPアドレスが日本のauひかりから接続されてるのを特定、39回もガッツリ体系的に動作確認してて「仕事は丁寧なのに足跡はガッツリ残す」リアル無理ゲー
・ドキュメントの内部データから中国語UIのWPSを使っている痕跡が発覚、ユーザー名「Logitech」で書類を作成する「海外拠点から日本の回線を踏み台にする」出稼ぎスタイルが丸裸に
【小まとめ】
ドメイン設定は6秒差で急ぐ神業なのに、テストは日本のauひかりから堂々と39回も実行。身バレ対策とシステム検証の熱量が完全にバグってる界隈のピエロ
【つづき】
・パソコンの時計設定が「OSはUTC-4、サーバーはUTC+7、表示は日本時間」という三重カオス状態、複数の国境をまたいでタイムトラベルする天才の所業
・訪問者のIPをハッシュ化して隠蔽したつもりが、計算式であるソルト文字列が初期設定のままで将来のアクセスまで逆算可能になる特大フラグ回収
・これだけバラバラの環境から同時にアクセスがあるため単独犯ではなく2〜4人規模のグループだと推測、役割分担の足跡まで晒されてて乙
【結論】
身バレ対策で海外サーバーや中国語ソフトを駆使したつもりが、メタデータと時計の矛盾から「2〜4人で役割分担してテストを繰り返す」涙ぐましいチームプレイの全貌まで特定班に全部見透かされてしまうお察し案件です。
GMO関連事件の攻撃者特定に資する識別子一覧をここに記す。
@m_kumagai
認可済み調査の公開情報・アーカイブ・メタデータから抽出。各項目に発見経緯と照会時の有用性を併記。
最優先照会対象はNamecheap同一アカウント・***.154.***.***（QAリグ機）・WPS ICVの3点。法執行機関照会で契約者情報やアカウント紐付けが期待できる。
1. レジストラ・ホスティング照会キー
両ドメインのNamecheap同一アカウント管理
WHOISとclientHold適用時刻比較で確認。coronamng.stor（18:35:56.859Z）と
designbuilder.stor（18:36:02.859Z）が6秒差で同時clientHold。同一管理口への一括処理と判定。登録日時は2026-08-31 15:26:04Zおよび2026-08-27。
Namecheap照会で契約者情報・決済記録・管理履歴が取得可能。
ホスティングサーバ
DNS照会・サーバ応答からserver**-*.web-hosting.com（***.54.***.**）およびserver***-*（***.54.***.***）を特定。cPanelアカウント・サーバログの照会対象。
SPFによるメール経路直結
DNS TXTから+ip4:198.**.114.** +ip4:198.**.114.**を確認。ドメイン発メールのReceivedヘッダとcPanelアカウントを直結可能。
2. ISP照会キー
時刻換算の信頼性
PHP時刻がUTC+7であることはWaybackクローラのタイムスタンプとの秒単位突合（15/15一致）で確定。活動窓の時刻精度を保証。
*06.154.***.***（auひかり / KDDI）— QAリグ機
visits.log解析で10/23 15:55:03–18:50:09 JSTに39バーストの体系的試験を確認。他の14IPは単発poke中心なのに対し、本IPは39バースト・Battery構成・ページ変体カバレッジ・対話的調整痕が揃い、運営者作業環境としての確度は85–90%。KDDI照会で契約者情報取得可能。
*10.168.***.**（KDDI/DION）、*53.207.**.**（OCN・大阪中央エリアの可能性）、*26.217.***.*（SoftBank BBTEC）
trackerを直接弄った行動を確認。確度は20–30%。*53.207.**.**はFQDNから大阪中央収容局エリア在住の可能性。補助的照会対象。
訪問者ハッシュ式
sha256(IP|'change-this-salt-please')[:16]で計算。全4,259行で検算一致。将来のハッシュからIPへの逆算を可能にする。
3. 文書・コードの作者指紋
WPS ICV 3点
accounts.xlsx / accounts-2.xlsx / accounts-3.xlsxのdocProps/custom.xmlから抽出。
AA00************_**
BAA4************_**
2E61************_**
同一ICVの別文書は同一作成者の決定的な照合キー。
creator "Logitech" およびWPS環境
ビルドは1033-**.*.*.*****（en-US配布国際版）。UI言語は簡体字（「工作表」ラベル）、wps.cn名前空間使用。FATコンテナで直接保存。
"Logitech"はWindowsアカウント名またはWPS昵称の可能性。username再利用の照合キーとして使用可能。WPSアカウント由来ならKingsoft照会でメール・電話・接続IP・保存文書一覧が取得可能な第4の照会先。
track.phpの実装癖
salt文字列のデフォルト放置、bot判定regexの語彙、strict_types / flock / prune / rotate構成、「自分の確認用」コメントを確認。同型トラッカー検出に使用可能。
抽出ツール書式
CLIENT PC DRIVE EXTRACTIONヘッダ、INFO_send/<FDC>/INFO.txt配置、C:\ProgramData\USOShared\RdTmp\Extracted_<PC>出力先、UTF-8 BOM、[FILE]/[DIR]/[Total:]書式。他インシデントの漏洩物との同一ツール照合に使用可能。
QAリグの行動シグネチャ
5分間隔cron、Battery構成（HeadlessChrome/**×* + Wget/*.*.*×* + Chrome/**×*）、/ と /index.phpのページ変体カバレッジ、対話的な調整痕を確認。他作戦での同rig検出に使用可能。
文面指紋および作譜癖
固有句（「電話もした。メールも送った。URLも渡した。返事は一度も来なかった。」等）およびCSS/HTMLの作譜癖（Hiragino先頭フォントスタック、二言語セクション区切り、CSS変数不使用の平書き、推敲草稿の残存）を確認。全文一致検索で別名義の過去・未来の犯行を接続可能。
4. 所在・環境シグナル
日本の個人消費者回線からの接続
visits.logのIPをPTR/JPNICで照会。auひかり / DION / OCN大阪中央 / SoftBank BBTECからの物理接続を確認。OCN 1件は大阪中央エリア在住の可能性まで局所化。
時計の三重構造
.well-knownファイルのmtimeと証明書発行時刻の突合、Waybackクローラとの照合でOS時計≒UTC−4（推定・強）、PHP=UTC+7（実測）、表示=JSTを確定。+7の慣習はsamples.zip梱包Linux機とサーバPHP設定の両方で反復。環境文化の証拠。
作成環境
xlsxメタデータから簡体字UIのWPS + $会計形式を確認。「海外環境で日本業務」の作成環境を示唆。
入口および横展開
攻撃者自身の記述（compromise(or purchase)、「VPSを契約すればいいだけ」）およびrdp-02スクリーンショット・net localgroup引用から、正規契約VPSの購入を入口とし、fcwsus経由・dc\ops共有認証による横展開を確認。
5. 集団規模に関する評価
同日に複数の作業環境・デバイスが並行稼働（Windows/"Logitech"機による台帳作成、UTC+7 Linux機によるsamples.zip梱包、auひかりLinux機によるQA、その他Win/Edge・Mac・Androidからのアクセス）。役割分業の痕跡から構成員2〜4名規模と推定。同一人物が複数環境を操作していた可能性も完全には排除できない。
6. 誤認防止リスト
テスタ3IP（*10.168.***.** / *53.207.**.** / *26.217.***.*）
visits.logの全数解析でtrackerを弄ったIPは14に上ることが判明。当初3IPと過小評価していたが訂正。全国および海外VPNに分散するpoke行動の一部である可能性が高く、確度は15–25%に下方修正。
*20.146.***.***（UA偽装Headless・ASAHI動的回線）
国内の追跡者/有志の可能性が高いと判定。
ChatGPT-User / Claude-User / AguseScan / urlscan等
AIエージェント・スキャナ・群衆による観測であり、攻撃者ではないことを確認。
以上が発見経緯と照会時の有用性を併記した識別子一覧。各項目は公開情報・アーカイブ・メタデータの範囲で確認されており、法執行機関による照会時の根拠として使用可能である。
これが自分の限界でした、既出であったらすみません。
正確・詳細なデータはGMO Cybercrime Bountyにて提供致します。
#gmo不正アクセス