★230929 クレジット板 埋め立て荒らし・マルチポスト荒らし報告スレッド
■ このスレッドは過去ログ倉庫に格納されています
クレジット板における、スクリプトによるとみられる埋め立て荒らしとマルチポストについて報告するスレッドです。
なお、自治スレも埋め立てられるため、自治スレの避難所になるかもしれません。
概要:
・クレジット板は、平時においてはアクティブスレッド70～80程度、1日あたりの全レス数750～1100程度という、小規模な専門板である。
・2023/01/01からの投稿状況を必死チェッカーにて調査したところ、2023/01/24に初めて荒らしが確認された。
・開始当時の規模は、01/24において、最大6スレ/日,最大投稿数249res/日,最高ID数2であり、週1～2回程度という小さなものであったが、
現在の規模は、09/26において、最大69スレ/日,最大投稿数5091res/day,最高ID数 16(07/26),ほぼ毎日 と大幅に拡大している。
ことに09/27においては、全レス数5665のうちの5091レスが荒らしであり、割合は89.9%を占めた。
・荒らしの手口においては、開始当時からスクリプトを用いているとみられる。これは内容が過去ログのコピペであり、
投稿間隔が5～6秒程度であることから推測される。7月以降から新しい手口が段階的に取り入れられており、複数IDを使った埋立をはじめ、
07/15にはtalkに絡むものではあるが広範囲への無差別投稿が初めて確認された。
07/22には1IDから8～9スレを巡回して投稿する手口が初めて確認され、08/28には長文投稿による1024k Over狙いが初めて確認された。
09/23以降はSLIPのCCCC値を頻繁に変更するようになっている。
・なお、06/03ごろから、固定回線とともにキャリア回線経由を使用して荒らしているためか、住人からは「ｻｻｸｯﾃﾛ荒らし」と呼ばれていた。
現在はIPv6導入の影響か、全てﾜｯﾁｮｲ表示となっている。
詳細な経過を >>2 に記入する。
なお、このスレッドは" !extend:checked:vvvvvv:: "の設定にて立てられた。
VIPQ2_EXTDAT: checked:vvvvvv:1000:512:: EXT was configured >>72
イキリ伝書鳩は本当何の役にも立たねーな😂
キツいお仕置き(笑)も検討実施か？😂 (2022/10/10分 Page.1)
【投稿例(マルチポスト、大量のIDを利用したもの) 1 of 2】
・支離滅裂な内容1: http://rio2016.5ch.net/test/read.cgi/credit/1696475491/7
> 7 名前：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 8d53-SFeN)[sage] 投稿日：2023/10/10(火) 00:19:02.29 ID:wcO1poiv0
> めひむううともちふおやてあちんひとひはろすしさりわのゆえためぬておふぬあすにやらそれえねぬちらくぬお
・支離滅裂な内容2: https://rio2016.5ch.net/test/read.cgi/credit/1696394471/9
> 9 名前：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 6e78-2Wcy)[] 投稿日：2023/10/10(火) 00:32:31.89 ID:YM/4yFCa0
> どうせこんなことしてる奴を社内政治ですぐ乗っ取って追い出す糞みたいな職場環境をお確かめの上、最初から想定したていで話してんのだからな
> 今のところが天井行く気しかしない
> ダイエットというか
> 警備手薄なとこに元首相がコロナになってるのですか？
・遠い過去や未来にアンカーを付け、修正も無い: http://rio2016.5ch.net/test/read.cgi/credit/1696394639/9
> 9 名前：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 0d67-uRO5)[] 投稿日：2023/10/10(火) 00:17:01.41 ID:gelHJ8AF0
> >>146
> 結局JKが毎日残業続きで無理やりageるためなのか
> 何歳差なのよな
> 俺はなるよね
> サンプル偏ってる
・imgur経由でのグロ画像: https://rio2016.5ch.net/test/read.cgi/credit/1696329718/10
> 10 名前：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲ 46b4-m2I9)[] 投稿日：2023/10/10(火) 00:21:19.97 ID:awi6UpJR0
> 運転手心臓停まったままバスは横転とかにも通報して救助を待っていた。
> https://i.imgur.com/u8Kwtbm.jpg (2022/10/10分 Page.2)
【投稿例(マルチポスト、大量のIDを利用したもの) 2 of 2】
・意味不明なリンク1: https://rio2016.5ch.net/test/read.cgi/credit/1696397319/9
> 9 名前：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW fd16-yJPr)[] 投稿日：2023/10/10(火) 00:43:39.91 ID:XNtxtlrU0
> 半導体全部売られてるオワタ
> そろそろ9月銘柄の一つだと
> 意外に女性向けだから大河とは視聴層が薄いし
> https://31kb.4pa4.uz78/24O3VD/IkhaKsNIR
・意味不明なリンク2: https://rio2016.5ch.net/test/read.cgi/credit/1696475065/8
> 8 名前：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲ 01b7-GYY9)[] 投稿日：2023/10/10(火) 00:19:16.31 ID:S7AXCwrM0
> と確認すると漏れたオイルやら燃料やらが活動して
> 今後の可能性あるな
> ついに若者が支持者だよな
> https://084.678/nxQoI/yPC85
・文章の「」などが対応せず片方しかない1: http://rio2016.5ch.net/test/read.cgi/credit/1696808248/31
> 31 名前：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲ 5ada-76L3)[] 投稿日：2023/10/10(火) 00:12:17.67 ID:xe1cYur20
> 実際はガーシーが利用規約を設けることは結局すぐダメになるんじゃね？(´・ω・`)
> 「全部耳に入ってそう
・文章の「」などが対応せず片方しかない2: https://rio2016.5ch.net/test/read.cgi/credit/1696475766/10
> 10 名前：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 9567-g1zX)[sage] 投稿日：2023/10/10(火) 00:11:57.64 ID:dNyghbnK0 [1/2]
> ※前スレ
> 【950以降は逆転し、そしてハマったりする (2022/10/10分 Page.3)
【投稿例(スレッド乱立)】
> 北海道銀行のカードローン
> 1 ：名無しさん＠ご利用は計画的に (ﾏｸﾞｰﾛ b66f-GDJE)[sage]：2023/10/10(火) 11:38:48.84 ID:s+skW6Ug01010
> 北海道銀行のカードローン
> 父に勧めるカード教えてください3枚目
> 1 ：名無しさん＠ご利用は計画的に (ﾏｸﾞｰﾛ b66f-GDJE)[sage]：2023/10/10(火) 11:39:30.93 ID:s+skW6Ug01010
> 父に勧めるカード教えてください3枚目
> AMEXだけで2枚持つなら...3
> 1 ：名無しさん＠ご利用は計画的に (ﾏｸﾞｰﾛ b66f-GDJE)[sage]：2023/10/10(火) 11:39:41.35 ID:s+skW6Ug01010
> AMEXだけで2枚持つなら...3
> 7ちゃんねるへようこそ
> 1 ：名無しさん＠ご利用は計画的に (ﾏｸﾞｰﾛ b66f-GDJE)[sage]：2023/10/10(火) 11:40:20.93 ID:s+skW6Ug01010
> 7ちゃんねるへようこそ
> モンスターハンターフロンティア VISAカード2
> 1 ：名無しさん＠ご利用は計画的に (ﾏｸﾞｰﾛW b66f-R6LP)[sage]：2023/10/10(火) 11:41:02.13 ID:s+skW6Ug01010
> モンスターハンターフロンティア VISAカード2
注釈:スレタイと1の投稿文は全く同じものである。 (2022/10/10分 Page.4)
【投稿例(乱立スレッド保守)】
> 9 ：名無しさん＠ご利用は計画的に (ﾏｸﾞｰﾛW 5a01-EYTm)[sage]：2023/10/10(火) 10:47:01.54 ID:2kT/K4or01010
> クレカも充電する時代か
> 9 ：名無しさん＠ご利用は計画的に (ﾏｸﾞｰﾛW 5a01-EYTm)[sage]：2023/10/10(火) 10:47:10.27 ID:2kT/K4or01010
> 3万以上くれるって三井住友さん太っ腹だわ
> 13 ：名無しさん＠ご利用は計画的に (ﾏｸﾞｰﾛW 5a01-EYTm)[sage]：2023/10/10(火) 10:47:15.93 ID:2kT/K4or01010
> 一般社会ではそっちの意味だろ？
> ５回に１回のやつと同じかそれよりちょっと当たりやすい感じだな
> 9 ：名無しさん＠ご利用は計画的に (ﾏｸﾞｰﾛW 5a01-EYTm)[sage]：2023/10/10(火) 10:47:29.29 ID:2kT/K4or01010
> しつこく保険勧誘の電話がくるカードもあるんですよ
> でもエポスには儲けてほしいからみんなリボ払いしてあげろよ
> 12 ：名無しさん＠ご利用は計画的に (ﾏｸﾞｰﾛW 5a01-EYTm)[sage]：2023/10/10(火) 10:47:35.45 ID:2kT/K4or01010
> 決済全体でみたらコード決済はまだまだだから、PayPay一強でやりたい放題されても安心ですよ (2022/10/10分 Page.7)
集計結果:
2kT/K4or01010 423res 423thr
WrErnkuX01010 260res 259thr
s+skW6Ug01010 38res 38thr
...
Total(325 IDs): 2319res 747thr
All: 2468res ?thr
2319/2468 ≒94.0%(全レスに対する荒らしの割合)
10/11 03:45頃のスレッドの状況:
10/10以降にdat落ちもしくは埋め立てられた正規スレッド:推定38
10/10以降に立てられた正規スレッド:6(既存との合計=4)
696/700≒99.4%(お知らせを除く全スレッドに対する荒らしの割合) (2022/10/10分 Page.8)
【説明】
[時間での整理]
00:07:19.74～00:53:30.64の間に、大量のIDから大量のマルチポストが行われた。
9時間後の10:47:01.54～11:41:34.68の間に、2IDから乱立スレッド保守が行われた。
並行して、11:39:30.93～12:08:21.27の間に、1IDからスレッド乱立が行われた。
[レス荒らし部分]
未明00時に、約322IDよりおよそ1593レスのマルチポストが行われた。最小間隔は0.02秒であり、DDoSであるように見える。
内容は様々であり、意味不明な内容からグロ画像まで含まれた。しかし、クレジット板の過去ログは見当たらなかった。
そのため、連日行われるスレッド埋め立てやスレッド乱立荒らしとは無関係の攻撃者ではないかと思われる。
[スレッド乱立荒らし部分]
スレッド乱立に先行して、2ID(2kT/K4or01010, WrErnkuX01010)より保守荒らしが行われた。2IDが書き込んだスレッド数は合計で683程度であった。
上記の終了数分前から、ID:s+skW6Ug01010からスレッド乱立が行われ、新たに97スレッドが立てられた。
保守から乱立への切替の実行タイミングが安定していないことから、攻撃者が機器を操作しての半自動化攻撃であるように見える。
また、この時間帯はTATESUGI規制が機能していなかったものと見られる。
上記の乱立によってスレッド圧縮が発生し、推定38枚程度の正規のスレッドがdat落ちさせられた。
この攻撃途中にrio2016サーバーがアクセス困難となり、攻撃も中断されたように見える。
また、この日の必死チェッカーのログは不完全であるため、この記録は専用ブラウザに保存したdatデータから集計して補完した。
なお、このレポート書いている日の未明1時ごろから、再度スレッド乱立が発生し、
10/10の12時から24時頃までrio2016サーバーはアクセス困難だったころから、復旧する合間も無いまま、
クレジット板はほぼ壊滅状態となった。現在残っている正規スレッドは、たった4つである。
【投稿例】
>>112-115
【報告】
>>116-118
(2022/10/10分 ここまで)
>>2,70を更新する。
b)規模頻度: 最大795スレ(10/09), 日単位での最大投稿数3456res/day(10/07), 最高ID数 325(10/10), 最小投稿間隔 5sec/ID >>112-119
頑張って書式4で報告してるのに無視されてかわいそう😢
自分への批判だけはすぐ削除するのにね🤭 (2022/10/11分 Page.1)
【投稿例(スレッド乱立)】
> 京都大学カード
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲ e900-zhKN)[sage]：2023/10/11(水) 01:35:37.11 ID:bTA9UJpv0
> 京都大学カード
> UNDERGROUND KINGDOM VISAカード
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲ e900-zhKN)[sage]：2023/10/11(水) 01:37:20.52 ID:bTA9UJpv0
> UNDERGROUND KINGDOM VISAカード
> ガンダム VISAカード
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW e900-I9QZ)[sage]：2023/10/11(水) 01:37:46.89 ID:bTA9UJpv0
> ガンダム VISAカード
> イオンTHRUWAYカード
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW e900-I9QZ)[sage]：2023/10/11(水) 01:37:58.58 ID:bTA9UJpv0
> イオンTHRUWAYカード
> イオン 住宅ローン
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW e900-I9QZ)[sage]：2023/10/11(水) 01:38:55.49 ID:bTA9UJpv0
> イオン 住宅ローン
注釈:スレタイと1の投稿文は全く同じものである。
【投稿例(乱立スレッド保守)】
> 10 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 0d67-Ckkh)[sage]：2023/10/11(水) 00:43:24.37 ID:pZxj594L0
> 一番時間がかかっている
> 12 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 0d67-Ckkh)[sage]：2023/10/11(水) 00:43:33.40 ID:pZxj594L0
> Amazon（三井住友）
> 10 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 0d67-Ckkh)[sage]：2023/10/11(水) 00:43:44.20 ID:pZxj594L0
> くそ！
> 財布に入れたままで行けたわ
> 12 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 0d67-Ckkh)[sage]：2023/10/11(水) 00:43:55.53 ID:pZxj594L0
> 三位一体攻撃で、書類一枚閲覧するのに
> ANAプリカはやめとけ。
> 10 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 0d67-Ckkh)[sage]：2023/10/11(水) 00:44:06.03 ID:pZxj594L0
> で、クレジットカードはしまっとく
> 11 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 0d67-q8p0)[sage]：2023/10/11(水) 00:44:14.18 ID:pZxj594L0
> 今月はなぜか (2022/10/11分 Page.4)
【説明】
[時間での整理]
rio2016サーバーへのアクセスが復旧した数十分後の、00:43:24.37～01:34:47.26の間に、2IDを利用して保守荒らしが行われ、
続いて01:35:37.11～02:24:52.13の間に、1IDからスレッド乱立が行われた。
9時間後、11:33:34.76～12:22:23.75の間に、2IDを利用して再度保守荒らしが行われ、
続いて12:23:07.24～12:46:21.45の間に、1IDから再度スレッド乱立が行われた。
攻撃モードの切替にかかる時間に日々揺らぎがあることから、攻撃者が機器を操作しての半自動化攻撃であるように見える。
[レス荒らし部分]
10/11に確認できたレス荒らしは無かった。
[スレッド乱立荒らし部分]
この日は00時～02時と11～12時の2回にわたり荒らしが行われた。
いずれの荒らしも、スレッド乱立に先行して2IDにより保守荒らしを行い、続いて1IDよりスレッド乱立を行う流れであった。
攻撃者はTATESUGI規制が機能していない時間帯を知って攻撃しているのか、もしくはTATESUGI規制の回避策を知っているのかは分からない。
00時～02時の荒らしは保守が ID:pZxj594L0, ID:fQgn/wVb0 であり合計722スレッドに書き込み、
乱立がID:bTA9UJpv0 であり新規で111スレッドを立てた。これにより圧縮が発生し、推定3枚程度の正規のスレッドがdat落ちさせられた。
11時～12時の荒らしは保守が ID:ejIu8zqp0, ID:zgbZ9pC/0 であり合計696スレッドに書き込み、
乱立がID:mtZEQaXq0 であり新規で42スレッドを立てた。これにより圧縮が発生し、推定21枚程度の正規のスレッドがdat落ちさせられた。
(2022/10/11分 ここまで) (2022/10/12分 Page.1)
【投稿例(長文埋め立てによる1024k Over狙い)】
https://rio2016.5ch.net/test/read.cgi/credit/1696804726/147-161,163-167,169-170,173-182,184-713,715-772,774-816
> 147 名前：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 5515-SdAx)[sage] 投稿日：2023/10/12(木) 15:28:28.01 ID:gZ+SqP8U0
> 15時28分26秒
> ユニクロが古着販売 原宿に期間限定ショップ - Impress Watch
> https://www.watch.impress.co.jp/docs/news/1538285.html
>
> 加藤綾 2023年10月11日 19:15
>
> https://asset.watch.impress.co.jp/img/ipw/docs/1538/285/uniqlo_01_o.jpg
>
> ユニクロは、循環型社会を目指す取り組み「RE.UNIQLO」の一環として、UNIQLO古着プロジェクトを立ち上げる。プロジェクトの第1弾として、10月11日から22日までの期間、回収した衣料に手を加えて販売するポップアップストアをユニクロ原宿店(WITH HARAJUKU 地下1階 スペース・ストリート)で開催する。
>
> ポップアップストアでは、客から回収したユニクロの衣料に染めと洗い加工を施し、ヴィンテージのような風合いにリメイクした古着と、染め加工をせず、検品と洗浄をし、「その時代のユニクロ」を手頃な価格で購入できる古着の2種類を販売する。
>
> 染め加工は小松マテーレ社(石川県)によるもの。通常の製品洗いでは表現できない洗いざらしたような味わいと風合いによるヴィンテージ感を楽しめるとしている。
>
> https://asset.watch.impress.co.jp/img/ipw/docs/1538/285/uniqlo_03_o.jpg
> https://asset.watch.impress.co.jp/img/ipw/docs/1538/285/uniqlo_06_o.jpg
> 染めてリメイクした古着 商品例
>
> 商品の洗浄は、回収衣料の中からまだ十分に着られるものを厳選し、丁寧に洗濯・検品を実施。ウールやカシミヤはニットを専門に生産する東京・東雲の自社工場「イノベーションファクトリー」で洗濯し、毛玉を取り除いてから提供する。そのほか、アウター、デニム、カジュアルシ・ (2022/10/12分 Page.2)
【投稿例(スレッド乱立)】
> タッチ決済ってvポイント残高がなかったらできないの？
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 8d46-rVw5)[sage]：2023/10/12(木) 14:52:45.29 ID:BJ4HSZ2+0
> タッチ決済ってvポイント残高がなかったらできないの？
> 10月5日本日限り50回に一回ただ祭りpaypay
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 8d46-rVw5)[sage]：2023/10/12(木) 14:52:55.55 ID:BJ4HSZ2+0
> 10月5日本日限り50回に一回ただ祭りpaypay
> 小人感なし！Part.3
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 8d46-rVw5)[sage]：2023/10/12(木) 14:53:05.96 ID:BJ4HSZ2+0
> 小人感なし！Part.3
> 17歳の女子高生がapple payに使えるデビットカードはどれですか？Part.2
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 8d46-rVw5)[sage]：2023/10/12(木) 14:53:17.97 ID:BJ4HSZ2+0
> 17歳の女子高生がapple payに使えるデビットカードはどれですか？Part.2
> 〈荘銀クレジットカード〉ブライトワン｜荘内銀行
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 8d46-QG/j)[sage]：2023/10/12(木) 14:53:59.93 ID:BJ4HSZ2+0
> 〈荘銀クレジットカード〉ブライトワン｜荘内銀行
注釈:スレタイと1の投稿文は全く同じものである。 (2022/10/12分 Page.3)
【投稿例(乱立スレッド保守)】
> 17 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW f66d-9Z9B)[sage]：2023/10/12(木) 13:56:43.03 ID:O8tQQPyN0
> 出し入れとかしてたら利便性ダウンやんけ
> 12 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW f66d-9Z9B)[sage]：2023/10/12(木) 13:56:48.48 ID:O8tQQPyN0
> 25～34歳で所得格差どんどん拡大 非正規雇用率上昇 子育て率もちろん低下 もう終わりなのかなこの国★2 [828293379
> 14 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW f66d-9Z9B)[sage]：2023/10/12(木) 13:56:54.70 ID:O8tQQPyN0
> まぁ金貸し業界からみれば、現金ユーザーは初見さんだから。
> 11万円ではひっかかった。
> 12 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW f66d-9Z9B)[sage]：2023/10/12(木) 13:57:00.51 ID:O8tQQPyN0
> 尚、追跡番号を後日メールでお知らせいたしますので、しばらくお待ちください。
> 3を見るんだ！
> 14 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW f66d-9Z9B)[sage]：2023/10/12(木) 13:57:07.99 ID:O8tQQPyN0
> 心配してくれてありがとうな (2022/10/12分 Page.6)
https://rio2016.5ch.net/test/read.cgi/credit/1696804726/567 2023/10/12 15:52:17.06 ID:c/UgDpoL0
https://rio2016.5ch.net/test/read.cgi/credit/1696804726/568 2023/10/12 15:52:21.15 ID:c/UgDpoL0
https://rio2016.5ch.net/test/read.cgi/credit/1696804726/570 2023/10/12 15:52:28.43 ID:c/UgDpoL0
https://rio2016.5ch.net/test/read.cgi/credit/1696804726/573 2023/10/12 15:52:34.33 ID:c/UgDpoL0
https://rio2016.5ch.net/test/read.cgi/credit/1696804726/574 2023/10/12 15:52:40.05 ID:c/UgDpoL0
集計結果:
M/TrkeqC0 416res 1thr
EiRs1k8h0 343res 341thr
lTJunepU0 244res 244thr
gZ+SqP8U0 229res 1thr
O8tQQPyN0 127res 107thr
BJ4HSZ2+0 69res 69thr
c/UgDpoL0 18res 1thr
Total(7 IDs): 1446res 757thr
All: 1876res ?thr
1446/1876 ≒77.1%(全レスに対する荒らしの割合)
10/13 05時40分時点のスレッドの状況:
10/11以降にdat落ちもしくは埋め立てられた正規スレッド:推定35
10/11以降に立てられた正規スレッド、もしくはリサイクルされた乱立スレッド:51
生存する正規またはリサイクルスレ合計:19
685/704≒97.3%(お知らせを除く全スレッドに対する荒らしの割合) (2022/10/12分 Page.7)
【説明】
[時間での整理]
13:56:43.03～14:51:21.26の間に、3IDから乱立スレッド保守が行われ、
続いて14:52:45.29～15:24:22.57の間、1IDからスレッド乱立が行われた。
数分後の15:28:28.01～16:29:00.04の間、3IDから自治スレに対して長文埋め立てが行われた。
[レス荒らし部分]
スレッド乱立荒らしの後に、自治スレのみに対して、別の3ID(gZ+SqP8U0, M/TrkeqC0, c/UgDpoL0)より
長文を用いた埋め立てが行われ、1時間程度で1024k Overまで埋め立てられた。
自治スレのみへの攻撃であること、スレッド乱立荒らし終了の4分後に行われていることから、
攻撃者が自治スレを狙って攻撃を行ったように見える。
[スレッド乱立荒らし部分]
スレッド乱立に先行して、3ID(O8tQQPyN0, EiRs1k8h0, lTJunepU0)より保守荒らしが行われた。
3IDが書き込んだスレッド数は合計で687程度であった。
続いて ID:BJ4HSZ2+0 からスレッド乱立が行われ、新たに69スレッドが立てられた。
攻撃モードの切替にかかる時間に日々揺らぎがあることから、攻撃者が機器を操作しての半自動化攻撃であるように見える。
なお、攻撃者はTATESUGI規制が機能していない時間帯を知って攻撃しているのか、もしくはTATESUGI規制の回避策を知っているのかは分からない。
上記の乱立によってスレッド圧縮が発生し、推定4枚程度の正規のスレッドがdat落ちさせられた。
また、10/13の午前1時ごろから、再度スレッド乱立および正規スレッドのdat落ち(推定13枚程度)が発生している。
ところで、自治スレにおいては、10/09ごろより避難や移住の話が増え、10/10より避難所がいくつか立ち始めている。
また「もうどうにでもなれ」「我々もちょっと休みましょう」「TATESUGIが有効にならないと何やっても無駄」
「クソスレの荒らしでクレ板自体がクソ化してしまった」という意見も出ている。
>>2,119を更新する。
b)規模頻度: 最大875スレ(10/11), 日単位での最大投稿数3456res/day(10/07), 最高ID数 325(10/10), 最小投稿間隔 5sec/ID >>131
3IDで荒らしてるから1年半前までクレ板や車種板を荒らしてたのと同じ奴だな。
しかもまともにスレを立て直しされてるスレが数本しかないから圧縮落としなんかやらずにダイレクトにタゲって埋め立てするだけでいいところを、わざわざ1年半前に大量即死されたのと同じタイトルのを数百スレ立て直して毎日保守スクリプトをかけ続けてるのは正直まともな精神の奴じゃないわ。
現実社会には出てこれない人種だろう。 (2022/10/13分 Page.1)
【投稿例(スレッド乱立)】
> Ponta(笑)に消えて欲しい人の数→
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 5a7b-1lxh)[sage]：2023/10/13(金) 01:48:56.25 ID:rT83iBpp0
> Ponta(笑)に消えて欲しい人の数→
> テレフォンカード
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 5a7b-1lxh)[sage]：2023/10/13(金) 01:49:06.50 ID:rT83iBpp0
> テレフォンカード
> AQ情報交換スレ
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 5a7b-1lxh)[sage]：2023/10/13(金) 01:49:33.04 ID:rT83iBpp0
> AQ情報交換スレ
> 「持つなら…」スレ乱立をやめさせたいなら…
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 5a7b-n2WW)[sage]：2023/10/13(金) 01:51:43.95 ID:rT83iBpp0
> 「持つなら…」スレ乱立をやめさせたいなら…
> ココ壱番屋で使えるクレカ、電子マネー、QRペイ、ポイントは？
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 5a7b-n2WW)[sage]：2023/10/13(金) 01:51:55.61 ID:rT83iBpp0
> ココ壱番屋で使えるクレカ、電子マネー、QRペイ、ポイントは？
> JCB1枚・Diners3枚持つなら…
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 5a7b-n2WW)[sage]：2023/10/13(金) 01:52:23.21 ID:rT83iBpp0
> JCB1枚・Diners3枚持つなら…
注釈:スレタイと1の投稿文は全く同じものである。 (2022/10/13分 Page.2)
【投稿例(乱立スレッド保守)】
> 14 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 4615-/err)[sage]：2023/10/13(金) 01:01:39.89 ID:ngv3gENF0
> 変えるのも面倒だしさ 間口が広いって大事だよな
> 21 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 4615-/err)[sage]：2023/10/13(金) 01:01:45.79 ID:ngv3gENF0
> 都度思うけどSuicaはやっぱ強い
> 14 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 4615-/err)[sage]：2023/10/13(金) 01:01:53.23 ID:ngv3gENF0
> 上位互換あったら教えて
> 三井住友カードや溜まったVポイントをチャージできるプリペイドカードみたいなもん
> 13 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 4615-/err)[sage]：2023/10/13(金) 01:02:02.10 ID:ngv3gENF0
> 分割にする日を選ぶと翌々月からの支払いになって非常に助かる
> 2日(木)カード発送のお知らせ
> 20 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 4615-/err)[sage]：2023/10/13(金) 01:02:08.34 ID:ngv3gENF0
> まさかの延長ないよね？ (2022/10/13分 Page.4)
【説明】
[時間での整理]
01:01:39.89～01:49:05.22の間に、2IDから乱立スレッドの保守が行われ、
上記の終了直前の01:48:56.25～02:21:30.34の間に、1IDからスレッド乱立が行われた。
[レス荒らし部分]
10/13に確認できたレス荒らしは無かった。
[スレッド乱立荒らし部分]
スレッド乱立に先行して、2ID(ngv3gENF0, 48cq5pok0)より保守荒らしが行われた。
2IDが書き込んだスレッドは合計で705スレッド程度であった。
保守が終わる直前からID:rT83iBpp0 よりスレッド乱立が始められ、新たに80スレッドが立てられた。
攻撃モードの切替時にフライングしていることから、攻撃者が機器を操作しての半自動化攻撃であるように見える。
また、攻撃者はTATESUGI規制を回避していると見られる。
上記の乱立によりスレッド圧縮が発生し、少なくとも13枚の正規のスレッドがdat落ちさせられた。
【投稿例】
>>133-134
【報告】
>>135
>>2,131を修正する。
b)規模頻度: 最大875スレ(10/12), 日単位での最大投稿数3456res/day(10/07), 最高ID数 325(10/10), 最小投稿間隔 5sec/ID
(2022/10/13分 ここまで) (2022/10/14分 Page.1)
【投稿例(スレッド乱立)】
> ブス界美人ランキングを作ろう！2
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 73b2-LmeH)[sage]：2023/10/14(土) 03:40:52.98 ID:995M0caI0
> ブス界美人ランキングを作ろう！2
> DOME SMP CARD
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 73b2-LmeH)[sage]：2023/10/14(土) 03:41:14.96 ID:995M0caI0
> DOME SMP CARD
> 千葉県民が持つべきクレカは？
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 73b2-LmeH)[sage]：2023/10/14(土) 03:41:56.18 ID:995M0caI0
> 千葉県民が持つべきクレカは？
> Master1枚・Diners1枚持つなら…3
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 73b2-LmeH)[sage]：2023/10/14(土) 03:42:05.51 ID:995M0caI0
> Master1枚・Diners1枚持つなら…3
> リーベイツ通して買うのがお得？Part.2
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 73b2-LmeH)[sage]：2023/10/14(土) 03:42:14.98 ID:995M0caI0
> リーベイツ通して買うのがお得？Part.2
注釈:スレタイと1の投稿文は全く同じものである。 (2022/10/14分 Page.2)
【投稿例(乱立スレッド保守)】
> 18 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 59bd-bx3m)[sage]：2023/10/14(土) 02:52:36.65 ID:eShn1bkk0
> ・病気
> 14 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 59bd-dFBP)[sage]：2023/10/14(土) 02:52:59.05 ID:eShn1bkk0
> 現状、ネットショッピングで一番お得になるのがPayPayモールだし
> 16 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 59bd-dFBP)[sage]：2023/10/14(土) 02:53:05.00 ID:eShn1bkk0
> なぜならApple PayではiD決済になるため
> 12 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 59bd-dFBP)[sage]：2023/10/14(土) 02:53:10.55 ID:eShn1bkk0
> リクルートマスター…上記で賄えなかった時の控え
> まぁ金貸し業界からみれば、現金ユーザーは初見さんだから。
> 16 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 59bd-dFBP)[sage]：2023/10/14(土) 02:53:16.20 ID:eShn1bkk0
> セブンではクレジットのとこを押してからApple Payの三井住友選択して決済してるけど、これで5%になってますよね？
> 俺の給与大部分投信や株式ETFにいっちまうんだけどｗ (2022/10/14分 Page.4)
【説明】
[時間での整理]
02:52:36.65～03:39:18.70の間に、2IDから乱立スレッドの保守が行われ、
続いて03:40:52.98～04:10:11.66の間に、1IDからスレッド乱立が行われた。
[レス荒らし部分]
10/14に確認できたレス荒らしは無かった。
[スレッド乱立荒らし部分]
スレッド乱立に先行して、2ID(eShn1bkk0, JKfGvMXf0)より保守荒らしが行われた。
若干の重複があり、書き込んだスレッドは合計で693スレッド程度であった。
続いてID:995M0caI0 よりスレッド乱立が行われ、新たに69スレッドが立てられた。
攻撃モードの切替にかかる時間に日々揺らぎがあることから、攻撃者が機器を操作しての半自動化攻撃であるように見える。
また、攻撃者はTATESUGI規制を回避していると見られる。
上記の乱立によりスレッド圧縮が発生し、この1回のみでクレジット板はほぼ壊滅した。
詳しい理由は https://agree.5ch.net/test/read.cgi/sakud/1696052339/39 に記した。
主たる理由は、人の少ない時間帯だったこと、圧縮によるdat落ちが普段よりも多く、200枚程度と推定されたことによる。
少なくとも30枚の正規のスレッドがdat落ちさせられ、残った正規のスレッドは多くとも5枚程度であった。
【投稿例】
>>137-138
【報告】
>>139
(2022/10/14分 ここまで)
>>2,136を修正する。
b)規模頻度: 最大875スレ(10/12), 日単位での最大投稿数3456res/day(10/07), 最高ID数 325(10/10), 最小投稿間隔 0.02sec(10/10) (2022/10/15分 Page.1)
【投稿例(埋め立て・マルチポスト)】
http://rio2016.5ch.net/test/read.cgi/credit/1697370618/2-9
> 2 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 1316-WCNz)[]：2023/10/15(日) 20:55:37.41 ID:a+cDyu+30
> パパ活シルエット
> 3 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 1316-WCNz)[]：2023/10/15(日) 20:55:37.87 ID:a+cDyu+30
> パパ活シルエット
> 4 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 1316-WCNz)[]：2023/10/15(日) 20:55:37.88 ID:a+cDyu+30
> パパ活シルエット
> 5 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 1316-WCNz)[]：2023/10/15(日) 20:55:38.88 ID:a+cDyu+30
> パパ活シルエット
> 6 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 1316-WCNz)[]：2023/10/15(日) 20:55:38.94 ID:a+cDyu+30
> パパ活シルエット
http://rio2016.5ch.net/test/read.cgi/credit/1697300880/25-32
> 25 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 1360-WCNz)[]：2023/10/15(日) 20:57:46.37 ID:23LWo+yU0
> パパ彼女がたさダイナース
> 26 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 1360-WCNz)[]：2023/10/15(日) 20:57:46.90 ID:23LWo+yU0
> パパ彼女がたさダイナース
> 27 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 1360-WCNz)[]：2023/10/15(日) 20:57:54.29 ID:23LWo+yU0
> パパ彼女がたさダイナース
> 28 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 1360-WCNz)[]：2023/10/15(日) 20:57:54.38 ID:23LWo+yU0
> パパ彼女がたさダイナース (2022/10/15分 Page.2)
【投稿例(スレッド乱立)】
> 東北電力カード（WAON一体型）
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲ 0bd8-XYHT)[sage]：2023/10/15(日) 19:15:27.01 ID:U6vI/o970
> VISAだけで2枚持つなら…東北電力カード（WAON一体型）
> 7Pay使用可能店舗情報共有スレ
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲ 0bd8-XYHT)[sage]：2023/10/15(日) 19:16:26.58 ID:U6vI/o970
> 7Pay使用可能店舗情報共有スレ
> JALアメリカン・エキスプレス・カードAMEX
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 0bd8-aje7)[sage]：2023/10/15(日) 19:29:05.93 ID:U6vI/o970
> JALアメリカン・エキスプレス・カードAMEX
> 銀行Pay使用可能店舗情報共有スレ
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 0bd8-aje7)[sage]：2023/10/15(日) 19:29:29.31 ID:U6vI/o970
> 銀行Pay使用可能店舗情報共有スレ
> まるひろ Mクラブカード
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 0bd8-aje7)[sage]：2023/10/15(日) 19:29:42.83 ID:U6vI/o970
> まるひろ Mクラブカード
注釈:スレタイと1の投稿文は全く同じものである。
【投稿例(乱立スレッド保守)】
> 21 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 71f3-1Nx/)[sage]：2023/10/15(日) 18:19:36.90 ID:17U2kRuz0
> タバコカードとして作ったが
> 12 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 71f3-1Nx/)[sage]：2023/10/15(日) 18:19:42.93 ID:17U2kRuz0
> →e-navi登録へどうぞ
> 13 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 71f3-1Nx/)[sage]：2023/10/15(日) 18:19:51.17 ID:17U2kRuz0
> ポイントに釣られた
> クレジットは1枚しか持ってなくて
> 12 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 71f3-1Nx/)[sage]：2023/10/15(日) 18:20:03.62 ID:17U2kRuz0
> ありがとうございます。即時審査ではなかったから、S枠どのくらいかはカード到着しないと分からないですもんね？
> オレもこれ
> 12 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 71f3-1Nx/)[sage]：2023/10/15(日) 18:20:14.63 ID:17U2kRuz0
> 発行数2500万枚日本で1番とか言ってるのは (2022/10/15分 Page.5)
https://rio2016.5ch.net/test/read.cgi/credit/1697370618/2 2023/10/15 20:55:37.41 ID:a+cDyu+30
https://rio2016.5ch.net/test/read.cgi/credit/1697370618/3 2023/10/15 20:55:37.87 ID:a+cDyu+30
https://rio2016.5ch.net/test/read.cgi/credit/1697370618/4 2023/10/15 20:55:37.88 ID:a+cDyu+30
https://rio2016.5ch.net/test/read.cgi/credit/1697370618/5 2023/10/15 20:55:38.88 ID:a+cDyu+30
https://rio2016.5ch.net/test/read.cgi/credit/1697370618/6 2023/10/15 20:55:38.94 ID:a+cDyu+30
https://rio2016.5ch.net/test/read.cgi/credit/1697370292/1 2023/10/15 20:44:52.84 ID:/xroctpX0
https://rio2016.5ch.net/test/read.cgi/credit/1697370344/1 2023/10/15 20:45:44.03 ID:/xroctpX0
https://rio2016.5ch.net/test/read.cgi/credit/1697370393/1 2023/10/15 20:46:33.83 ID:/xroctpX0
https://rio2016.5ch.net/test/read.cgi/credit/1697370405/1 2023/10/15 20:46:45.77 ID:/xroctpX0
https://rio2016.5ch.net/test/read.cgi/credit/1697370416/1 2023/10/15 20:46:56.39 ID:/xroctpX0
集計結果:
17U2kRuz0 333res 329thr
bq/9G7LE0 332res 317thr
MWlGeesF0 53res 53thr
U6vI/o970 43res 43thr
cKENiaP10 36res 35thr
a+cDyu+30 23res 2thr
23LWo+yU0 15res 3thr
/xroctpX0 13res 13thr
Total(8 IDs): 848res 789thr
All: 1342res ?thr
848/1342 ≒63.2%(全レスに対する荒らしの割合)
10/16 02時45分時点のスレッドの状況:
生存する正規またはリサイクルされた乱立スレ合計:33
700/733≒95.5%(お知らせを除く全スレッドに対する荒らしの割合)
※ただし、現在スレッド乱立がアクティブに進行中である。 (2022/10/15分 Page.6)
【説明】
[時間での整理]
18:19:36.90～19:35:44.69の間に、4IDから乱立スレッドの保守が行われ、
保守完了を待たず、19:15:27.01～20:52:30.47の間に、3IDからスレッド乱立が行われた。
上記とは別に、19:36:52.90～21:06:17.31の間に、2IDから小規模なマルチポストが行われた。
[レス荒らし部分]
2ID(23LWo+yU0, a+cDyu+30)ともに乱立スレッドもしくは自分で立てたスレへのマルチポストであり、
投稿数も少ないが、投稿間隔が最小で0.01秒未満であった。おそらくスレッド乱立や保守荒らしとは別者と見られる。
[スレッド乱立荒らし部分]
スレッド乱立に先行して、4ID(17U2kRuz0, bq/9G7LE0, cKENiaP10, U6vI/o970)より乱立スレッドの保守が行われた。
若干の重複があり、保守されたスレッドは合計で681スレッド程度であった。
保守完了を待たず、3ID(MWlGeesF0, U6vI/o970, /xroctpX0)より、新たに合計で104スレッドが立てられた。
攻撃者はスクリプトによる半自動化攻撃(起動は手動)を行っており、かつTATESUGI規制を回避していると見られる。
上記のスレッド乱立により圧縮が発生し、少なくとも8枚の正規のスレッドがdat落ちさせられた。
なお、昨日のログを見る限り、攻撃者は書き込み試行5回ごとにSLIPのCCCC値を変更するよう、戦略を変化させたように見える。
【投稿例】
>>141-142
【報告】
>>143-145
(2022/10/15分 ここまで)
>>2,59,140を更新する。
b)規模頻度: 最大875スレ(10/12), 日単位での最大投稿数3456res/day(10/07), 最高ID数 325(10/10), 最小投稿間隔 0.01sec未満(10/15) >>147
対応ありがとうございました
経過を見守ります >>147
スレ立てのハードル上がっても、次は連投埋め立てするだろうな >>149
それは荒らし報告をやっていきましょう。
3回線のうた固定回線(埼玉OCNだよね)は規制してもらえることを期待。
モバイル回線はヘルプデスクに苦情入れてみる。 >>150
企業や大学などの固定IPならわかりませんが
一般のプロバイダがユーザ向けに配布するIPだと規制されるのは望み薄かもしれませんね
>>3 日々データ収集してくれている方の情報を参考にスクリプト荒らしについてまとめてみました
これまでの経緯の概要は大体以下のとおりでしょうかね
【従来より】
・SLIPがｻｻｸｯﾃﾛ(一部はﾜｯﾁｮｲ)の保守荒らしが発生、1日に数個のIDから数百連投
【6月7月8月】
・保守荒らしの頻度が徐々に増し連日のように行われるようになる
・それに伴い過疎スレの即死やDAT落ちが頻繁化
【8/28～】
・長文連投による埋め立て(1024kオーバー)する手口が発生
【9/21～】
・IPv6トラブルと同時に保守荒らしのｻｻｸｯﾃﾛがﾜｯﾁｮｲになる
【9/26～】
・単一スレへの連投が中心だったものが複数IDマルチポスト型のみの日があるなど手口複雑化
【9/下旬】
・サーバメンテナンス案内後に5ch全体の不安定化がはじまる
・5chの一部スレにスクリプト荒らしが広まる
【10/03～】
・スレッド乱立荒らし発生、以降保守荒らしと併存
・これまで最大80程度だった板のスレ数が約900スレに増加
【10/06～】
・過去ログ数=0となっていたサーバトラブル解消
・(それに伴い)圧縮による大量dat落ちが発生、以降連日正規スレのスレ立て直し状態
【10/09～】
・これまで荒らしのID数は1日に最大8個程度だったが、IDコロコロさせながら1レスずつ複数スレに書き込む大量ID保守の手口が加わる(約300ID)
【10/16】
・運営によるスレッド整理、TATESUGI=Ronin 実施 (2022/10/16 00:00～05:30[TATESUGI=RONIN変更前]分 Page.1)
【投稿例(スレッド乱立)】
> クレジットカードのデザインが選べるサイト2
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 7b59-t+/M)[sage]：2023/10/16(月) 02:40:28.11 ID:onM93f8a0
> クレジットカードのデザインが選べるサイト2
> 楽天PINKカード Master
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 7b59-t+/M)[sage]：2023/10/16(月) 02:40:35.30 ID:onM93f8a0
> 楽天PINKカード Master
> カード会社のVISA離れTポイント離れ
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 7b59-t+/M)[sage]：2023/10/16(月) 02:41:24.55 ID:onM93f8a0
> カード会社のVISA離れTポイント離れ
> 【新着情報】7chブラウザがやってきた！
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 7b59-t+/M)[sage]：2023/10/16(月) 02:41:54.44 ID:onM93f8a0
> 【新着情報】7chブラウザがやってきた！
> MasterCardの使えない店 1店目
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 7b59-wCPT)[sage]：2023/10/16(月) 02:43:03.12 ID:onM93f8a0
> MasterCardの使えない店 1店目
注釈:スレタイと1の投稿文は全く同じものである。 (2022/10/16 00:00～05:30[TATESUGI=RONIN変更前]分 Page.2)
【投稿例(乱立スレッド保守)】
> BMWフューチャーバリューローン
> 11 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 2b5e-lb3j)[sage]：2023/10/16(月) 01:34:46.08 ID:vnqMqlou0
> うちの近くのスーパーなんだが
> 山陰信販Businessカード
> 11 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 2b5e-lb3j)[sage]：2023/10/16(月) 01:34:51.47 ID:vnqMqlou0
> クレカ抜けより還元率いいデビッドカードも多いね
> セディナカードJiyu!da!
> 11 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 2b5e-lb3j)[sage]：2023/10/16(月) 01:34:58.53 ID:vnqMqlou0
> 草カードで良いかな
> 4万円どうだろうな。ひっかかる人はもっとひっかかってるぞ。
> Ibeone+岩手銀行
> 11 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 2b5e-lb3j)[sage]：2023/10/16(月) 01:35:04.10 ID:vnqMqlou0
> 最初に登録した電話番号を間違えたんじゃないのか
> 以前はゴールドって『おおぉ！』って感じでしたが、
> OMC GOLDカード
> 11 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 2b5e-lb3j)[sage]：2023/10/16(月) 01:35:09.98 ID:vnqMqlou0
> プレミアムに切り替え申請して発行待ちなんだけど限度額の再審査の反映ってどのタイミングでしょうか？ (2022/10/16 00:00～05:30[TATESUGI=RONIN変更前]分 Page.4)
【説明】
[時間での整理]
01:34:46.08～02:38:55.77の間に、ID:vnqMqlou0から乱立スレッドの保守が行われ、
続いて02:40:28.11～03:13:59.29の間に、ID:onM93f8a0からスレッド乱立が行われた。
03:30ごろにスレッド整理が行われた。
05:33:45.76にBBS_THREAD_TATESUGI=RONINへの板設定変更がアナウンスされた。
[スレッド乱立荒らし部分]
スレッド乱立に先行して、ID:vnqMqlou0より乱立スレッドの保守(702枚)が行われた。
続いて、ID:onM93f8a0より、新たに合計で126スレッドが立てられた。
攻撃者はスクリプトによる半自動化攻撃(起動は手動)を行っており、かつTATESUGI規制を回避していると見られる。
上記のスレッド乱立により圧縮が発生し、少なくとも25枚の正規のスレッドがdat落ちさせられた。
攻撃終了から十数分程度後にスレッド整理が実施され、ほぼ全ての乱立スレッドが強制dat落ちとなった。
残ったスレッドは正規3枚・リサイクル2枚・乱立の名残り2枚であった。
そして、2時間程度後の05:30ごろに >>147 の通り、Ace★氏により板設定変更がアナウンスされた。
これにより攻撃者はスレッド埋め立て荒らしに回帰するが、それは分けて報告する。
【投稿例】
>>153-154
【報告】
>>155
(2022/10/16 00:00～05:30[TATESUGI=RONIN変更前]分 ここまで) (2022/10/16 05:30～23:59[TATESUGI=RONIN後]分 Page.1)
【投稿例(長文埋め立てによる1024k Over狙い)】https://rio2016.5ch.net/test/read.cgi/credit/1697104539/151-567,569-798,800-819
152 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲ 51ac-yIz3)[sage]：2023/10/16(月) 10:27:33.76 ID:QJ8sni6i0
イスラエルが地上侵攻の準備を進める中、イランの外相はガザ地区への残虐的な攻撃が続けば、イランが直接関与する可能性を示し、イスラエルに警告しました。
ロイター通信によりますと、イランのアブドラヒアン外相は「ガザ地区での残虐行為を止めなければ、イランは傍観者ではいられなくなる」と述べ、イスラエルに警告しました、また、イスラエルを支援するアメリカに対して「戦争が拡大すれば、アメリカにも大きな損害が及ぶだろう」と牽制しました。
アブドラヒアン外相は14日、国連の中東和平特使との会談でも「イスラエルがガザへの地上侵攻を実行に移せば対応せざるを得ない」と述べ、イランが直接関与する可能性に言及しています。（ANNニュース）
10/16(月) 9:19 ABEMA TIMES
https://news.yahoo.co.jp/articles/69f97ae78cd9e097850f62ff8e0900142d97e2d2
※関連スレ
イラン、イスラエルに警告「レッドラインがある」 地上侵攻で介入示唆 [ばーど★]
https://asahi.5ch.net/test/read.cgi/newsplus/1697348135/
2 名前：ウィズコロナの名無しさん[] 投稿日：2023/10/16(月) 09:41:01.13 ID:WZJ8Jihd0
いよいよ始まるのか
WW３
3 名前：ウィズコロナの名無しさん[] 投稿日：2023/10/16(月) 09:42:00.79 ID:MLZATRKD0
だから電気自動車なんだね
4 名前：ウィズコロナの名無しさん[sage] 投稿日：2023/10/16(月) 09:43:00.33 ID:XcdrnwoN0
あんまり脅すとチャーハンが遅くなるだろｗ
5 名前：ウィズコロナの名無しさん[sage] 投稿日：2023/10/16(月) 09:44:17.29 ID:S6B50Y7J0
てか、もうやらないとだめだろイラン
むしろあえてボコボコにされて世界の同情まちかな
ガザを更地にしたイスラエルに報いに来たとかいえばヒーロー感でるしな
6 名前：ウィズコロナの名無しさん[] 投稿日：2023/10/16(月) 09:45:50.83 ID:hOVUGyrs0
世界中からイスラム戦士達が集結すればイスラエルに奪われた領地を取り返せるだろ (2022/10/16 05:30～23:59[TATESUGI=RONIN変更後]分 Page.2)
【投稿例(埋め立て・マルチポスト)】
> 23 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 5967-owm1)[sage]：2023/10/16(月) 11:39:55.93 ID:Ju6uOvQ80
> 46のおっさん
> 徹底的に１回払いである事を確認し続ける。
> 17 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 5967-owm1)[sage]：2023/10/16(月) 11:40:02.07 ID:Ju6uOvQ80
> コンビニも2-3%は助かる
> 「アプラス社員」その言葉を聞くと、僕は自然と身が引き締まる思いがします。
> 14 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 5967-owm1)[sage]：2023/10/16(月) 11:40:06.58 ID:Ju6uOvQ80
> 王道だろう間違いない
> 12月26日に申し込んだ2枚目カードが今日届いて、入会日が12月27日になってたけど、ちゃんと5000ポイントの対象となってるんだろうか
> 15 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 5967-owm1)[sage]：2023/10/16(月) 11:40:10.75 ID:Ju6uOvQ80
> キャッシングは恐らく年収の半分が限度だけど
> たまにあるよな。
> 16 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 5967-owm1)[sage]：2023/10/16(月) 11:40:14.79 ID:Ju6uOvQ80
> すみません、その設定どこにありますか？
> クレカマニアとしてはアップルカードは欲しいがAndroidユーザーは使えない仕様だからいらん (2022/10/16 05:30～23:59[TATESUGI=RONIN変更後]分 Page.4)
https://rio2016.5ch.net/test/read.cgi/credit/1697104539/522 2023/10/16 11:06:50.30 ID:Ju6uOvQ80
https://rio2016.5ch.net/test/read.cgi/credit/1697104539/523 2023/10/16 11:06:54.90 ID:Ju6uOvQ80
https://rio2016.5ch.net/test/read.cgi/credit/1697104539/524 2023/10/16 11:07:00.05 ID:Ju6uOvQ80
https://rio2016.5ch.net/test/read.cgi/credit/1697104539/525 2023/10/16 11:07:06.15 ID:Ju6uOvQ80
https://rio2016.5ch.net/test/read.cgi/credit/1697104539/526 2023/10/16 11:07:12.66 ID:Ju6uOvQ80
https://rio2016.5ch.net/test/read.cgi/credit/1697278072/72 2023/10/16 23:24:51.45 ID:PJA+F0uB0
https://rio2016.5ch.net/test/read.cgi/credit/1697417544/85 2023/10/16 23:25:03.83 ID:PJA+F0uB0
https://rio2016.5ch.net/test/read.cgi/credit/1697415840/83 2023/10/16 23:25:10.45 ID:PJA+F0uB0
https://rio2016.5ch.net/test/read.cgi/credit/1697416985/49 2023/10/16 23:25:15.36 ID:PJA+F0uB0
https://rio2016.5ch.net/test/read.cgi/credit/1697278072/73 2023/10/16 23:26:02.37 ID:PJA+F0uB0
集計結果(10/16全体):
vnqMqlou0 959res 702thr
Ju6uOvQ80 593res 9thr
QJ8sni6i0 371res 1thr
PJA+F0uB0 249res 8thr
onM93f8a0 126res 126thr
Total(5 IDs): 2298res 832thr
All: 2710res ?thr
2298/2710 ≒84.5%(全レスに対する荒らしの割合)
※スレッド全体の状況確認はもはや不要となったため終了する。 (2022/10/16 05:30～23:59[TATESUGI=RONIN変更後]分 Page.5)
【説明】
[時間での整理]
・03時～06時にかけて、スレッド整理およびTATESUGI=RONINへの板設定変更が行われた。
・10:26:15.28～11:37:35.10にかけて、2IDより1スレッドへの長文埋め立てが行われた。
・続いて、11:39:55.93～12:23:46.83にかけて、1IDより8スレッドへの巡回マルチポストが行われた。
・10時間後の23:24:51.45～23:53:13.28にかけて、1IDより8スレッドへの巡回マルチポストが行われた。
[レス荒らし部分]
・早朝にスレッド整理およびスレ立て制限が行われたためか、攻撃者は以前のレス荒らしを行うようになった。
・10時から11時半にかけては、特定の1スレッドに対して2ID(QJ8sni6i0, Ju6uOvQ80)より長文埋め立てが行われ、
そのスレッドがストップした後、引き続き11時半から12時半にかけて、
ID:Ju6uOvQ80より8スレッドに対して巡回してマルチポストが行われた。
・http://rio2016.5ch.net/test/read.cgi/credit/1697104539/151 は攻撃前の書き込みテスト(手動)と見られる。
・攻撃先は全て板住人によって立てられたスレッドであり、乱立により立てられたスレッドは、
板住人がリサイクルしたものであっても除外されていた。よって無差別ではなく、攻撃者が対象を指定している。
・23時半前後にもID:PJA+F0uB0からマルチポストが行われたが、攻撃先はID:Ju6uOvQ80の時と全く同じであり、
新規に立てられたスレッドへの攻撃は無かった。よって同一設定での再実行であると見られる。
・攻撃者は概ね4～5レスごとにSLIPのCCCC値を変更しているが、時々CCCC値を変えずに数十レスしている時もあった。
理由は不明である。
・巡回マルチポストに使われる文面は、クレジット板の過去ログの文面から、アンカーを除き、レスの1行目を抽出、
それを無作為に2つ組み合わせたもののように見える。そのため、1行目と2行目は内容が繋がっておらず、不自然に見える。
【投稿例】
>>157-158
【報告】
>>159-160
(2022/10/16 05:30～23:59[TATESUGI=RONIN変更後]分 ここまで) >>2,59,146 を更新し、新しく期間を定義する。
期間7: 2023/10/16 05:30～現在
a)投稿内容: 主に過去ログ、もしくはその組み合わせ >>154
他板ログのコピペ >>157
b)規模頻度: 最大69スレ/日(参考値),日単位での最大投稿数 5091res/day(参考値),最高ID数 16(参考値), 最小投稿間隔 5sec/ID
c)爆撃範囲: 板住人が立てたスレッド
長文を利用した1024k Over狙い(300res/ID程度)
複数スレを対象とした巡回マルチポスト(300res～1200res/ID程度)
d)継続性: ほぼ毎日
期間6: 2023/10/03～10/16 05:30 まで >>152
幸運にも、大量IDからのマルチポストは別人の愉快犯だと思います。
10/10( >>112-119 )以降に同様の手口は起こっていません。
しかし、単独犯においてのこれまでの最高ID数は、2023/07/26の16です。
https://hissi.org/read.php/credit/20230726/ >>152
幸運にも、大量IDからのマルチポストは別人の愉快犯だと思います。
10/10( >>112-119 )以降に同様の手口は起こっていません。
しかし、単独犯においてのこれまでの最高ID数は、2023/07/26の16です。
https://hissi.org/read.php/credit/20230726/ >>164
いつもご苦労様です
そして訂正ありがとうございます
とりあえず10/3以前の状態に戻った感じですかね
まだ2日目なのでわかりませんが もうこの板いらなくね？
スクリプトに対して何もしないんだよ？
いや、まじでいらんくね？ここ
もう公認で荒し放題だもん >>147
その後はスレ立て乱立は無くなったものの埋め立て/保守荒らしは発生しています
TATESUGI=Roninとなったことに伴い「スレ立て代行依頼スレ」を建てて運用を始めましたが
ピンポイントにその「スレ立て代行依頼スレ」を長文埋め立て荒らしが襲い1024kオーバーにしてしまいます
本日だけで2回埋まりました
また「クレジット板自治スレッド」も埋め立て対象としています
何らかの対策ができないでしょうか
よろしくお願いいたします
対象ID(長文埋め立て分のみ)
10/18
bCu55Keg0
pviLakf10
ks1W3cnS0
【クレジット板専用】スレ立て代行依頼スレ 4
https://rio2016.5ch.net/test/read.cgi/credit/1697590688/
【クレジット板専用】スレ立て代行依頼スレ 3
https://rio2016.5ch.net/test/read.cgi/credit/1697419095/
クレジット板自治スレッド 36
https://rio2016.5ch.net/test/read.cgi/credit/1697417544/ >>168
対応調整を依頼しましたが、立て込んでいるようですのでちょっと時間がかかるかもです。 >>169
ありがとうございます
よろしくお願いします >>168
IDは切り替えてないけど、ワッチョイ後半部分( -XXXX)を切り替えるようにして連投規制を抜けてる感じですかね。 (2022/10/17分 Page.1)
【投稿例(埋め立て・マルチポスト)】
> 132 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 1325-V3nq)[sage]：2023/10/17(火) 13:21:56.86 ID:m8Zp7EeJ0
> amazonにしたわw
> 87 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 1325-V3nq)[sage]：2023/10/17(火) 13:22:01.95 ID:m8Zp7EeJ0
> 我も速攻解約を決意するもセゾンゴールドアメリカンエキスプレス(年会費永年無料)に変更と知り永年放置を決意した
> 109 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 1325-V3nq)[sage]：2023/10/17(火) 13:22:07.88 ID:m8Zp7EeJ0
> 自分は経験ないけど
> それがリボ技
> 97 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 1325-V3nq)[sage]：2023/10/17(火) 13:22:13.06 ID:m8Zp7EeJ0
> 申請時にキャッシング有りにして、実際はキャッシング無しになる場合ってある？
> だお(・∀・)ww
> 72 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 1325-V3nq)[sage]：2023/10/17(火) 13:22:19.24 ID:m8Zp7EeJ0
> マスターカードとJCBブランドのカード2枚持ってるけど (2022/10/17分 Page.3)
https://rio2016.5ch.net/test/read.cgi/credit/1697435704/169 2023/10/17 18:36:04.86 ID:1k7EjvZO0
https://rio2016.5ch.net/test/read.cgi/credit/1697415840/186 2023/10/17 18:36:10.34 ID:1k7EjvZO0
https://rio2016.5ch.net/test/read.cgi/credit/1697417038/139 2023/10/17 18:36:17.14 ID:1k7EjvZO0
https://rio2016.5ch.net/test/read.cgi/credit/1697419012/137 2023/10/17 18:36:23.81 ID:1k7EjvZO0
https://rio2016.5ch.net/test/read.cgi/credit/1697497170/45 2023/10/17 18:36:29.96 ID:1k7EjvZO0
集計結果:
1k7EjvZO0 598res 9thr
m8Zp7EeJ0 250res 9thr
hXdrpvCd0 184res 9thr
hXdrpvCdH 41res 9thr
Total(4 IDs): 1073res 13thr
All: 1580res
1073/1580 ≒67.9%(全レスに対する荒らしの割合) (2022/10/17分 Page.4)
【説明】
[時間での整理]
13:21:56.86～16:06:02.00において3ID(m8Zp7EeJ0, hXdrpvCd0, hXdrpvCdH)よりそれぞれ9スレッドへの巡回マルチポストが行われた。
2.5時間空けて、18:36:04.86～19:47:29.77においてID:1k7EjvZO0 より9スレッドへの巡回マルチポストが行われた。
[レス荒らし部分]
・16日後半の巡回マルチポストが継続して行われた。対象は攻撃者が1IDごとに9スレッドを選定しているように見える。
攻撃されたスレッドは合計で13枚であった。
・巡回マルチポストに使われる文面は、クレジット板の過去ログの文面から、アンカーを除き、レスの1行目を抽出、
それを無作為に1～2つ組み合わせたもののように見える。そのため、1行目と2行目は内容が繋がっておらず、不自然に見える。
・攻撃者は概ね5レスごとにSLIPのCCCC値を変更している。
・ID:hXdrpvCd0 は途中からID:hXdrpvCdH に変わっているが、これはこの日に起きた不具合による逆引き失敗によるものと見られる。
【投稿例】
>>173
【報告】
>>174-175
(2022/10/17分 ここまで) (2022/10/18分 Page.1)
【投稿例(長文埋め立てによる1024k Over狙い)】https://rio2016.5ch.net/test/read.cgi/credit/1697419095/67-548
67 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲ 5967-AzOG)[sage]：2023/10/18(水) 06:54:07.93 ID:ks1W3cnS0
「ただの反日集団に…」小池都知事が旧統一教会の宗教法人格めぐり言及 都庁に連絡会議設置 [10/17] [昆虫図鑑★]
映画俳優・チョウ・ユンファが香港の映画産業の衰退を危惧 中国による検閲などを批判 [10/17] [昆虫図鑑★]
【韓国報道】 「和牛より柔らかくて美味しい」…19億人のムスリムを虜にした「韓牛」 [1017] [仮面ウニダー★]
【産経新聞】 中国企業、帰化元社員に情報要求か 山村硝子の独自技術流出 [10/17] [仮面ウニダー★]
中国不動産最大手の碧桂園 創業者父娘が当局のコントロール下に？ジャーナリスト間でうわさ拡散―米メディア [10/17] [昆虫図鑑★]
【韓国】「反日」から抜け出した韓国の若者たち…旧世代との違いを聞いた [動物園φ★]
キオクシアとＷＤの合併秒読み…日本版半導体崛起、サムスンに追いつくか［10/17］ [首都圏の虎★]
ＧＩＮＺＡ ＳＩＸ前にビッシリ……中国人ドライバーが運転する「違法白タク」が都心・空港で大量発生していた[10/16] [昆虫図鑑★]
【サッカー】カナダ代表が韓国と対戦しないワケ。「日本の他にクオリティの高い対戦相手を見つけることができなかったから」[10/13] [昆虫図鑑★]
IMF「韓国の国家債務、5年後には(財政政策の余力が基軸通貨国より小さい)非基軸通貨国で2位」[10/15] [昆虫図鑑★]
【ウォニャス】 1,353.07 0.00 (0.00%) [10/16] [仮面ウニダー★]
【なぢぇ？】 韓国天然記念物「樹齢５００年の柿の木」に柿がたわわに…「科学的な説明できない」[10/17] [仮面ウニダー★]
【ディスコパンパン】 乗りに来た未成年者を狙った...性的暴行・盗撮したDJに懲役刑＝韓国 [10/17] [仮面ウニダー★]
【日本】韓国政府への感謝の声が殺到 [動物園φ★]
【ウェブトゥーン】 スマホで縦に読むマンガ、「タイパ」ニーズで人気…業界に押し寄せる「新しい波」 [10/15] [仮面ウニダー★]
【ハンギョレ新聞】強制動員問題 日本側が「誠意ある呼応」を示す措置を取っていない…韓国与党もため息 [10/17] [昆虫図鑑★]
(サイズ制限により以下略) (2022/10/18分 Page.2)
【投稿例(埋め立て・マルチポスト)】
> 30 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 898d-nkCR)[sage]：2023/10/18(水) 16:30:10.45 ID:yWgAEf8J0
> 買収したindeedが人手不足のアメリカで濡れ手で粟
> 31 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 898d-nkCR)[sage]：2023/10/18(水) 16:30:16.98 ID:yWgAEf8J0
> まとめると。
> 33 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 898d-nkCR)[sage]：2023/10/18(水) 16:30:22.34 ID:yWgAEf8J0
> うちみたいな名もない会社はネット銀行でもどこでもいいと言われたよ。
> ポイントもらうか分散かの話ですので
> 47 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 898d-nkCR)[sage]：2023/10/18(水) 16:30:30.43 ID:yWgAEf8J0
> スマホの手帳型ケースにNLカード入れて、裏表どっちでも支払いできますか？
> エポスとかフリーターまでだろ
> 92 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 898d-nkCR)[sage]：2023/10/18(水) 16:30:38.98 ID:yWgAEf8J0
> 賃貸や携帯で勝手に増えたやつがうぜえ (2022/10/18分 Page.5)
https://rio2016.5ch.net/test/read.cgi/credit/1697622640/100 2023/10/18 19:25:43.56 ID:AHF/jX5H0
https://rio2016.5ch.net/test/read.cgi/credit/1697622640/101 2023/10/18 19:25:45.51 ID:AHF/jX5H0
https://rio2016.5ch.net/test/read.cgi/credit/1697622640/103 2023/10/18 19:25:45.55 ID:AHF/jX5H0
https://rio2016.5ch.net/test/read.cgi/credit/1697622640/102 2023/10/18 19:25:45.55 ID:AHF/jX5H0
https://rio2016.5ch.net/test/read.cgi/credit/1697622640/106 2023/10/18 19:25:46.64 ID:AHF/jX5H0
AHF/jX5H0 1473res 3thr
bCu55Keg0 600res 2thr
yWgAEf8J0 513res 15thr
HSg2BUis0 488res 1thr
ks1W3cnS0 482res 1thr
gLUJdpih0 469res 1thr
pviLakf10 294res 1thr
Total(4 IDs): 4319res 23thr
All: 4781res
4319/4781 ≒90.3%(全レスに対する荒らしの割合)
この日に埋め立てられたスレッド数: 9(自治スレ1: 代行スレ:7 その他:1) (2022/10/18分 Page.6)
【説明】
[時間での整理]
06:54:07.93～06:57:07.15において、ID:ks1W3cnS0より1スレッドに対する超高速長文埋め立てが行われた。
3時間後の10:13:07.40～12:53:48.62において、3ID(bCu55Keg0, pviLakf10, yWgAEf8J0)より4スレッドに対する低速長文埋め立てが行われた。
4時間後の16:26:19.90～16:28:45.52において、ID:HSg2BUis0より1スレッドに対する超高速長文埋め立てが行われた。
続いて16:30:10.45～16:34:42.18において、ID:yWgAEf8J0より巡回マルチポストが行われた。
1.5時間後の17:58:59.53～18:54:18.16において、ID:gLUJdpih0より1スレッドに対する低速長文埋め立てが行われた。
30分後の19:24:51.73～21:31:06.24において、ID:AHF/jX5H0より3スレッドに対する待ち伏せ型の超高速長文埋め立てが行われた。
[レス荒らし部分]
・7時ごろ、突如としてスレ立て代行スレが超高速で埋め立てられた。分析したところ、平均速度2.69レス/秒、最小は0.01秒未満であった。
分析状況を https://rio2016.5ch.net/test/read.cgi/credit/1697417544/296 に示す。
・その後も10時から18時までスレ立て代行スレおよび自治スレに対する攻撃が続いたが、こちらの投稿間隔は5秒程度であった。
なお、昼頃には自治や代行とは関係のないスレッドまで埋め立てられた。
・19時から再度、代行スレへの超高速長文埋め立てが行われた。21時半まで、代行スレ立て→攻撃者による埋め立てが繰り返された。
・埋め立て速度の違いは固定回線と携帯回線の違いではないかと推測している。超高速埋め立ては固定回線より、
低速埋め立ては携帯回線より行われているのではないかと推測する。
・超高速埋め立てが行われたのは7時前、16時、19時～21時である。
攻撃者はこの時間にのみ固定回線を使える状況下にあったものでは無いかと見ている。
なお、今日午前にUPLIFT持ちがトラップを仕掛け、IPが2つ表示された。
【投稿例】
>>177-178
【報告】
>>179-181
(2022/10/18分 ここまで)
>>2,162 を更新する。
b)規模頻度: 最大69スレ/日(参考値),日単位での最大投稿数 4319res/day(10/18),最高ID数 16(参考値), 最小投稿間隔<0.01sec(10/18) 追記:
>>177-182の先行報告は >>168 および >>172 である。 >>182 を訂正します。
https://agree.5ch.net/test/read.cgi/operate/1697448975/649,663 より、
攻撃者が自分で ken:1 slip:vvvvvv を設定している可能性が出ました。
なお、IPは国内で分散しているため、プロキシや踏み台であると見られます。
詳細は追って報告予定です。 (2022/10/19分 Page.1)
【投稿例(長文埋め立てによる1024k Over狙い)】 https://rio2016.5ch.net/test/read.cgi/credit/1697600416/23-51,53-55,57-172,174-202,204-511
> 23 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 1316-Qxu0)[sage]：2023/10/19(木) 01:10:07.32 ID:LD1e/8FI0
> 01時10分5秒
> ■損失の増加で急遽投入か？
> ウクライナ国防省の報道機関である「ミリタルヌイ」は2023年10月15日、ウクライナ東部の町アウディイウカで、
> ロシア軍の水陸両用式装甲兵員輸送車であるBTR-50を初めて撃破したと報じました。
>
> 同車両は最新兵器という訳ではなく、最初の車両は1954年より当時のソ連地上軍に配備されたかなり旧式の車両です。
> 今回わざわざ、同車両の撃破を大きく報じた背景としては、ロシア軍の車両が不足していることを指摘する狙いがあるようです。
> ロシア軍がBTR-50を前線に輸送していたことは既に報じられており、「ミリタルヌイ」では
> 「BTR-50を使用しているのは、（ウクライナ）軍が与えた損失を早急に補う必要があるためである可能性が高い」と見解を示しています。
>
> なお、BTR-50が撃破された写真では隣に旧式戦車であるT-64BVも破壊されている様子も収められています。
> 同戦車も1966年にソ連地上軍で採用されたかなり古い車両になります。
>
>
> 関連スレ
> 【逃亡】ロシア黒海艦隊、戦力をクリミア半島から移動 東方向、防御強化か ウクライナ、クリミア攻撃拡大の構え [ごまカンパチ★]
> https://asahi.5ch.net/test/read.cgi/newsplus/1697549925/
> 【自滅】「ロシア最新鋭の哨戒艦」さっそく損傷か？ しかも「自軍の機雷にやられた」可能性も！？ [ごまカンパチ★]
> https://asahi.5ch.net/test/read.cgi/newsplus/1697550191/
> 【戦況】ウクライナ軍大砲、ロシア軍の弾薬輸送列車を爆破 補給線の遮断狙う [ごまカンパチ★]
> https://asahi.5ch.net/test/read.cgi/newsplus/1697550468/
> 【戦況】ウクライナ軍、ロシア掌握の飛行場に夜間攻撃成功と発表 アゾフ海北岸の港湾都市 [ごまカンパチ★]
> https://asahi.5ch.net/test/read.cgi/newsplus/1697550789/
(サイズ制限により以下略) (2022/10/19分 Page.2)
【投稿例(埋め立て・マルチポスト)】
> 28 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 1316-Li/q)[sage]：2023/10/19(木) 02:04:56.56 ID:LD1e/8FI0
> ポイントポチっとな→かんたんに使う→ポイント交換→キャッシュバック→同意する→
> 29 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 1316-Li/q)[sage]：2023/10/19(木) 02:05:04.89 ID:LD1e/8FI0
> なんでもトラブルはみずほの責任にされちゃってカワイソスｗ
> 34 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 1316-Li/q)[sage]：2023/10/19(木) 02:05:11.81 ID:LD1e/8FI0
> なおコストコ
> www
> 42 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 1316-Li/q)[sage]：2023/10/19(木) 02:05:17.85 ID:LD1e/8FI0
> オタクどもが一斉に申し込んで
> 仕方がないのでポイント諦めてiDで払おうとしてもダメ
> 52 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 1316-Li/q)[sage]：2023/10/19(木) 02:05:23.72 ID:LD1e/8FI0
> 月1でいけるぞ (2022/10/19分 Page.5)
https://rio2016.5ch.net/test/read.cgi/credit/1697684818/3 2023/10/19 12:43:07.34 ID:iUb7IpMd0
https://rio2016.5ch.net/test/read.cgi/credit/1697684818/4 2023/10/19 12:43:07.46 ID:iUb7IpMd0
https://rio2016.5ch.net/test/read.cgi/credit/1697684818/5 2023/10/19 12:43:07.73 ID:iUb7IpMd0
https://rio2016.5ch.net/test/read.cgi/credit/1697684818/6 2023/10/19 12:43:07.92 ID:iUb7IpMd0
https://rio2016.5ch.net/test/read.cgi/credit/1697684818/7 2023/10/19 12:43:08.23 ID:iUb7IpMd0
https://rio2016.5ch.net/test/read.cgi/credit/1697695340/7 2023/10/19 15:40:16.46 ID:TNq6XtVb0
https://rio2016.5ch.net/test/read.cgi/credit/1697695340/8 2023/10/19 15:40:30.02 ID:TNq6XtVb0
https://rio2016.5ch.net/test/read.cgi/credit/1697695340/9 2023/10/19 15:40:42.08 ID:TNq6XtVb0
https://rio2016.5ch.net/test/read.cgi/credit/1697695340/11 2023/10/19 15:40:59.28 ID:TNq6XtVb0
https://rio2016.5ch.net/test/read.cgi/credit/1697695340/12 2023/10/19 15:41:17.35 ID:TNq6XtVb0
集計結果:
iUb7IpMd0 1525res 4thr
j9b7bz3t0 745res 3thr
LD1e/8FI0 525res 17thr
GfgniGn+0 487res 1thr
0lXH0ji70 486res 1thr
Z84afYe50 481res 1thr
TNq6XtVb0 393res 2thr
2k5Nzpf20 176res 1thr
Total(8 IDs): 4818res 23thr
All: 5241res
4818/5241 ≒91.9%(全レスに対する荒らしの割合)
この日に埋め立てられたスレッド数: 10(自治スレ:2 代行スレ:6 その他:2[セゾンカード・ゆめカード]) (2022/10/19分 Page.6)
【説明】
[時間での整理]
01:10:07.32～02:09:30.02において、ID:LD1e/8FI0 より、2スレッドへの低速での埋め立ておよび巡回マルチポストが行われた。
約6時間後の08:16:40.00～09:23:06.88において、2ID(Z84afYe50, GfgniGn+0) より、代行スレ阻止のための超高速長文埋め立てが行われた。
約15分後の09:47:18.22～10:37:35.74において、ID:0lXH0ji70 より、自治スレへの低速での埋め立てが行われた。
約2時間後の12:28:54.15～13:52:43.71において、3ID(j9b7bz3t0, 2k5Nzpf20, iUb7IpMd0) より、2スレッドへの低速での埋め立て、および代行スレ阻止のための超高速長文埋め立てが並行して行われた。
約50分後の14:40:44.66～17:49:01.99において、3ID(iUb7IpMd0,j9b7bz3t0,TNq6XtVb0)より、代行スレ阻止のための超高速および低速での埋め立てが行われた。
[レス荒らし部分]
・深夜および日中の時間帯に、昨日に続いて自治スレおよび代行スレを中心とした埋め立てが続いた。攻撃者は代行スレを最優先の目標、その次に自治スレを目標としており、スレッドが増えることを特に阻止しようとしているように見える。また、攻撃者は代行スレや自治スレが機能しないよう、板を頻繁に監視して攻撃しているように見える。その他のスレッドへの攻撃は後回しとなっている。
[その他]
・超高速の埋め立てが行われる時、名前欄に県名とIPv4が表示されていた。当初はUPLIFTがスレ立て時にトラップを仕掛けたと思われたが、そうではなく、攻撃者が自分で表示させているようだった。
この日に確認できたIPは3つ(112.69.95.41, 131.147.201.87, 223.219.228.254)であったが、解析にかけたところ、いずれもVPNGate利用という結果が出た。
( https://agree.5ch.net/test/read.cgi/operate/1696675205/124 https://rio2016.5ch.net/test/read.cgi/credit/1697684527/8 )
よって、攻撃者は挑発のために県名とIPを表示したと推測している。
・低速での埋め立てが行われる時、SLIPのCCCC部分が概ね4～5レスごとに変化し、攻撃者は県名やIPを表示しなかった。
よって、こちらは攻撃者が所有している携帯回線、もしくは公衆Wifiであると推測している。
【投稿例】
>>185-186
【報告】
>>187-189
(2022/10/19分 ここまで) >>190
お疲れ様です
「VPN (IPアドレス)」で検索するとこんな感じでヒットするんですよね
でもページを開くとどこにも記載が無いので、過去には載っていたってことですかね
https://i.imgur.com/LoTzocQ.png
ログも記録してそうなのになあw >>191
VPNGateのページからcsvを落として直接確認しましたが、たしかにいずれも見当たらず、しかしGoogle検索ではヒットする状況でした。
攻撃は昨日のため、昨日はあったものと思われますが……乗っ取られたのか、通報により消されたのか、ここに書かれて消したのかは、分からないです…… >>192
昨日の時点で既に無かったです
VPNGateのページにも書いてありますが、リストは一部分のみのようです >>193
確認しました。リストからは100台くらいしか分かりません。
>世界中で 4359 台の VPN 中継サーバーがボランティア提供されています。
>上記の VPN サーバーのリストは一部分です。
各 VPN サーバーへのサービス妨害攻撃を防ぐため、一部のリストしか表示していません。
おそらく毎日入れ替わるのではないかと推測しています。そのリストを保管でもしているのでしょうか…… (2022/10/20分 Page.2)
【説明】
[時間での整理]
10:26:41.72～11:40:36.74において、ID:zYXDBk+G0より、2スレッドへの低速での埋め立てが行われた。
約11.5時間後の23:05:27.22から日付をまたぎ、ID:ZBdpwRH20より、2スレッドへの低速での埋め立てが行われた。
[レス荒らし部分]
19日と変わらず、日中および深夜の時間帯に、代行スレおよび自治スレを優先目標とし、完了後にその他のスレを目標とした埋め立てが継続された。
しかし、今回攻撃者が目標としたその他のスレッドは、自身が乱立させたスレッドの名残りであった。
なぜ乱立スレッドの名残りを攻撃したのかは分からないが、単にスレッドが立った日時の古い順に攻撃したのではないかと推測した。
【投稿例】
>>195
【報告】
https://rio2016.5ch.net/test/read.cgi/credit/1697684527/18 2023/10/20 10:26:41.72 ID:zYXDBk+G0
https://rio2016.5ch.net/test/read.cgi/credit/1697684527/19 2023/10/20 10:26:51.69 ID:zYXDBk+G0
https://rio2016.5ch.net/test/read.cgi/credit/1697684527/20 2023/10/20 10:27:09.11 ID:zYXDBk+G0
https://rio2016.5ch.net/test/read.cgi/credit/1697684527/21 2023/10/20 10:27:16.43 ID:zYXDBk+G0
https://rio2016.5ch.net/test/read.cgi/credit/1697684527/22 2023/10/20 10:27:26.30 ID:zYXDBk+G0
https://rio2016.5ch.net/test/read.cgi/credit/1696957441/275 2023/10/20 23:05:27.22 ID:ZBdpwRH20
https://rio2016.5ch.net/test/read.cgi/credit/1696957441/276 2023/10/20 23:05:48.56 ID:ZBdpwRH20
https://rio2016.5ch.net/test/read.cgi/credit/1696957441/277 2023/10/20 23:05:53.84 ID:ZBdpwRH20
https://rio2016.5ch.net/test/read.cgi/credit/1696957441/278 2023/10/20 23:05:59.98 ID:ZBdpwRH20
https://rio2016.5ch.net/test/read.cgi/credit/1696957441/279 2023/10/20 23:06:05.28 ID:ZBdpwRH20
集計結果:
zYXDBk+G0 716res 2thr
ZBdpwRH20 464res 2thr
Total(2IDs): 1180res 3thr
All: 1535res
1180/1535 ≒76.9%(全レスに対する荒らしの割合)
この日に埋め立てられたスレッド数: 2(自治スレ:1 乱立スレの名残り:1)
(2022/10/20分 ここまで) (2022/10/21分 Page.1)
【投稿例(長文埋め立てによる1024k Over狙い)】 https://rio2016.5ch.net/test/read.cgi/credit/1697130942/253-525
> 253 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲ 5d67-wdj1)[sage]：2023/10/21(土) 00:00:06.86 ID:eFXyDKSU0
> 00時00分5秒
> 特定抗争指定暴力団神戸山口組の直系組織「西脇組」の神戸市西区の事務所にトラックで突っ込んだとして、器物損壊などの罪に問われた特定抗争指定暴力団山口組傘下組織組員の男（４３）＝水戸市＝の初公判が２０日、神戸地裁（松田道別裁判官）であった。男は起訴内容を認め、検察側が懲役２年を求刑して即日結審した。判決公判は３１日の予定。
>
> 起訴状によると、男は７月９日午後５時半過ぎ、神戸市西区玉津町上池の西脇組事務所にトラックを２回衝突させ、門柱を損壊したとされる。
>
> 被告人質問で男は「名を上げたいと思い、独断でやった」とした。「（社会復帰後は）犯罪を起こさないようにヤクザ稼業をやりたい」と主張し、検察側が「ヤクザを続けながら犯罪をしないのは可能か」と問うと「ちょっと分からない」などと答えた。弁護側は被告が出頭したことなどを理由に寛大な判決を求めた。
>
> 10/20(金) 18:41 神戸新聞NEXT
> https://news.yahoo.co.jp/articles/3b528938274d4b833b2e138d4c7839ff186be0aa
>
> 2 名前：ウィズコロナの名無しさん[] 投稿日：2023/10/20(金) 22:48:08.45 ID:vL1rylfq0
> ）れやれ
>
> 3 名前：ウィズコロナの名無しさん[sage] 投稿日：2023/10/20(金) 22:48:39.58 ID:xsMr0WPx0
> 主な暴○団の本部
>
> 山口組 兵庫県神戸市灘区篠原本町4-3-1
> 稲川会 東京都港区六本木7-8-4山吉ビル6階
> 住吉会 東京都新宿区新宿7-26-7ビクセル新宿507
> 兵庫県警 兵庫県神戸市中央区下山手通5丁目4-1
> 工藤会 福岡県北九州市小倉北区宇佐町1-8-8
> 会津小鉄会 京都府京都市左京区一乗寺塚本町21-4
> 道仁会 福岡県久留米市京町247-5
> 神戸山口組 兵庫県加古郡稲美町中村字池之跡1379-10
>
(サイズ制限により以下略) (2022/10/21分 Page.3)
https://rio2016.5ch.net/test/read.cgi/credit/1697417230/29 2023/10/21 14:02:47.11 ID:8EdFcs+n0
https://rio2016.5ch.net/test/read.cgi/credit/1697417230/30 2023/10/21 14:02:51.18 ID:8EdFcs+n0
https://rio2016.5ch.net/test/read.cgi/credit/1697417230/31 2023/10/21 14:02:59.22 ID:8EdFcs+n0
https://rio2016.5ch.net/test/read.cgi/credit/1697417230/32 2023/10/21 14:03:08.49 ID:8EdFcs+n0
https://rio2016.5ch.net/test/read.cgi/credit/1697417230/33 2023/10/21 14:03:16.68 ID:8EdFcs+n0
集計結果:
2SFSVQJ/0 906res 3thr
8EdFcs+n0 486res 1thr
eFXyDKSU0 273res 1thr
k69z7bSt0 268res 2thr
Total(4 IDs): 1933res 5thr
All: 2352res
1933/2352 ≒82.2%(全レスに対する荒らしの割合)
この日に埋め立てられたスレッド数: 5(自治スレ:1 代行スレ:1 その他:2[au PAYカード・三菱UFJニコス] 乱立スレの名残り:1) (2022/10/21分 Page.4)
【説明】
[時間での整理]
昨日から日付をまたいで00:28:59.82まで、ID:eFXyDKSU0より1スレッドへの低速での埋め立てが行われた。
約45分後の01:13:46.17～02:56:04.60まで、2ID(k69z7bSt0, 2SFSVQJ/0)より3スレッドへの低速での埋め立てが行われた。
約11時間後の14:02:47.11～14:58:36.92まで、ID:8EdFcs+n0より1スレッドへの低速での埋め立てが行われた。
[レス荒らし部分]
・20日から日付をまたぎ、日中および深夜の時間帯に、代行スレおよび自治スレを優先目標とし、完了後にその他のスレを目標とした埋め立てが21日も継続された。
・その他のスレッドについて、埋め立てるスレッドの推測を試みたが、「即死判定を免れたスレッド、かつ乱立スレでないものを、古い順」の条件で機械的に埋め立てているようではなく、どのように選んでいるかは不明である。
・なお、代行スレに対する超高速埋め立ては発生せず、低速での埋め立てであった。攻撃者は現在のところ専ら携帯回線もしくは公衆Wifiを利用して攻撃しているように見える。低速で埋め立てにおける攻撃手法はここ最近はあまり変化していない。内容は概ねニュース板かクレジット板のログのコピペであり、SLIPのCCCC値変更も概ね3～7レス程度である。
【投稿例】
>>197
【報告】
>>198-199
(2022/10/21分 ここまで) (2022/10/22分 Page.1)
【投稿例(長文埋め立てによる1024k Over狙い)】 https://rio2016.5ch.net/test/read.cgi/credit/1697509964/32-460
> 33 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW ba9e-SsfQ)[sage]：2023/10/22(日) 00:06:31.49 ID:hUXmsREJ0
> 00時06分31秒
> ■公式
> ・三井住友カード
> https://www.smbc-card.com/index.jsp
>
> ・三井住友フィナンシャルグループ
> https://www.smfg.co.jp/
>
> ・Vポイント
> https://www.smbc-card.com/mem/wp/about_vp.jsp
>
> ・Olive
> https://www.smbc.co.jp/kojin/olive/index.html
>
> ■前スレ
> 【SMCC】三井住友カード総合112 ※実質267
> https://rio2016.5ch.net/test/read.cgi/credit/1696799572/
> 【SMCC】三井住友カード 総合 266
> https://rio2016.5ch.net/test/read.cgi/credit/1695834362/
>
> 2 名前：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲ 8b6d-iZeJ)[] 投稿日：2023/10/17(火) 12:25:57.55 ID:YJ4tv/o10
> このスレは >>1 の提供でお送りいたします。
>
> (NL一般やプラチナプリファードの専用スレが立つまではこちらが受け皿になると思います)
>
> 4 名前：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 1393-rRhr)[sage] 投稿日：2023/10/18(水) 00:10:51.57 ID:fcEJFHx30
> >>3
> ありがとう、使わせてもらいました
> 友達にも頼みまくって、20人以上使いました
>
> 5 名前：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW a916-oOCT)[sage] 投稿日：2023/10/18(水) 03:14:05.54 ID:MaFJ+4Mh0
> >>4
> ハイ、フェイク
> 友達いるなら自分で番号発行してそっちで山分けするわな
>
> 6 名前：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲ 0bb8-6Daa)[sage] 投稿日：2023/10/18(水) 17:32:05.59 ID:HUP/LhTr0 [1/4]
> ANAカードで使ってて、アプリ開いてなんかトップページに表示されるポイントが、何ヶ月か前はポイント1900あったのに先月は90だけ、今月はまた違う数字、って事があったんだけど、もしかしてポイントって月末までにANAのマイル (2022/10/22分 Page.2)
【説明】
[時間での整理]
00:05:15.02～00:56:24.61まで、ID:hUXmsREJ0より1スレッドへの低速での埋め立てが行われた。
[レス荒らし部分]
・22日は未明に三井住友カード総合スレへの低速での埋め立てが行われた。攻撃手法の変化は見られない。
・長文埋め立てに使われる文面を確認したところ、「ID:HUP/LhTr0 [1/4] 」のように、IDの横に投稿数が付いていた。攻撃者は専用ブラウザも利用していると見られる。
【投稿例】
>>201
【報告】
https://rio2016.5ch.net/test/read.cgi/credit/1697509964/32 2023/10/22 00:05:15.02 ID:hUXmsREJ0
https://rio2016.5ch.net/test/read.cgi/credit/1697509964/33 2023/10/22 00:06:31.49 ID:hUXmsREJ0
https://rio2016.5ch.net/test/read.cgi/credit/1697509964/34 2023/10/22 00:08:35.76 ID:hUXmsREJ0
https://rio2016.5ch.net/test/read.cgi/credit/1697509964/35 2023/10/22 00:08:42.68 ID:hUXmsREJ0
https://rio2016.5ch.net/test/read.cgi/credit/1697509964/36 2023/10/22 00:08:48.70 ID:hUXmsREJ0
https://rio2016.5ch.net/test/read.cgi/credit/1697509964/37 2023/10/22 00:08:55.37 ID:hUXmsREJ0
https://rio2016.5ch.net/test/read.cgi/credit/1697509964/38 2023/10/22 00:09:05.47 ID:hUXmsREJ0
https://rio2016.5ch.net/test/read.cgi/credit/1697509964/39 2023/10/22 00:09:09.95 ID:hUXmsREJ0
https://rio2016.5ch.net/test/read.cgi/credit/1697509964/40 2023/10/22 00:09:17.67 ID:hUXmsREJ0
https://rio2016.5ch.net/test/read.cgi/credit/1697509964/41 2023/10/22 00:09:23.80 ID:hUXmsREJ0
※集計結果は攻撃規模が小さいため省略
この日に埋め立てられたスレッド数: 1(その他:1[三井住友カード])
(2022/10/22分 ここまで)
なお、10/23には確認できる攻撃は無かった。ただし、10/24は現時点で1IDより低速での長文埋め立ておよび巡回マルチポストが行われている。 (2022/10/24分 Page.1)
【投稿例(長文埋め立てによる1024k Over狙い)】https://rio2016.5ch.net/test/read.cgi/credit/1697827614/22-485
> 22 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW ba9e-Y3DV)[sage]：2023/10/24(火) 09:08:08.68 ID:+VNJIcIS0
> 09時08分7秒
> 鳩山由紀夫元首相は２０日、ロシアの侵略を受けるウクライナについて「勝てることはない」との見通しを示し、同国で反戦の機運が高まることへの期待を示した。国会内で開かれたシンポジウムで発言した。
>
> 鳩山氏は、ゼレンスキー大統領がロシアへの勝利を目指していることに言及し「勝てることはないわけだが、そのようなことを言って軍人に意気を高めさせるような行動をしている」と持論を展開した。
>
> ※続きは以下ソースをご確認下さい
>
> 10/20(金) 20:55
> 産経新聞
>
> https://news.yahoo.co.jp/articles/1be25d46f5c3e3a576c77031193f4edf0fbc1f66
>
> 前スレ
> https://asahi.5ch.net/test/read.cgi/newsplus/1697837255/
>
> 2 名前：ウィズコロナの名無しさん[] 投稿日：2023/10/21(土) 12:23:43.72 ID:PzuJ2D/v0 [1/5]
> >>1
> 働かない女が世界一の日本で少子高齢化って、どーなってんの？
> 少子高齢化の原因は“女”だろ？
> なぜ政府は女どもを叩かないんだ？
>
> どんだけポンコツ女しかいないの？
>
> 30超えて産まない、働かない女ば処刑でいいわな??
> 先進国で未だに突出して無職率が高い日本の女
> 無職率が高くて怠け者なくせに妊娠出産すら女差別だから強要するな！と喚く始末????????????????????????????????????????????????????????????????????????????????????????????????????????????????????
>
> ??納税はしない、働かない、産む機械としての役目しかないのにそれも拒否ｗ
>
> m9(^Д^)9m 一体誰が悪いのか、小学生でも分かるぞ？ m9(??????????????????Д??????????????????)ﾌﾟｷﾞｬｰw
>
> 政府もマスメディアもニート並のゴミ女どもをもっと叩け
> 世界的に見てもこの国の女は異常
>
(文字数制限のため以下略) (2022/10/24分 Page.2)
【投稿例(埋め立て・マルチポスト)】
> 楽天ペイ Part67
> 28 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW ba9e-0Enp)[sage]：2023/10/24(火) 11:26:51.13 ID:+VNJIcIS0
> ぼくのかんがえたさいきょうのせんりゃく
> スレを立てる程もないクレカの質問はこちら 360
> 30 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW ba9e-0Enp)[sage]：2023/10/24(火) 11:26:59.10 ID:+VNJIcIS0
> 投資してるならその証券口座関連のカードもな
> 【0.2%】Kyash★138
> 31 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW ba9e-0Enp)[sage]：2023/10/24(火) 11:27:05.45 ID:+VNJIcIS0
> こんなことがあるからiPhoneは必要ダスw
> そもそも最近インビ来た人存在する？
> 【AMEX】アメックス総合スレ 12【雨緑/雨金/雨白/雨黒】
> 36 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW ba9e-0Enp)[sage]：2023/10/24(火) 11:27:10.77 ID:+VNJIcIS0
> ポイント還元が最大2.5％
> タッチ決済にも対応
> 【SUGOCA】JQ CARD 12【JRキューポ】
> 42 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW ba9e-0Enp)[sage]：2023/10/24(火) 11:27:18.01 ID:+VNJIcIS0
> 来るのか (2022/10/24分 Page.4)
【説明】
[時間での整理]
・この日の全ての攻撃はID:+VNJIcIS0 から行われた。
・09:08:08.68～09:53:07.29に1スレッドを低速で埋め立てた。
・約40分後、10:38:53.22～11:22:11.97に1スレッドを低速で埋め立てた。続いて、11:26:51.13～11:38:05.56に巡回マルチポスト、および特定スレへの短文での連投を行った。
・約6.5時間後、18:13:47.24～20:04:43.15にかけて、2スレッドを低速で埋め立てた。
・約2.5時間後、22:33:10.10から日付をまたいで低速での埋め立てが行われ、24日のうちに2スレッドが埋め立てられた。
[レス荒らし部分]
・この日以降、攻撃者は手法を変えたように見える。同一IDからの投稿数規制が機能していないことを利用し、IDをあまり変えずに攻撃を行うようになった。この日は並列での攻撃および超高速での埋め立てはいずれも行われなかった。
・攻撃の標的について、自治スレと代行スレが優先攻撃目標であることは変わらないが、その他のスレッドについては、利用者の比較的少ないスレッドを狙っているように見える。しかし、攻撃者の私怨が影響している可能性もあるため、断言はできない。
・長文埋め立てに使われた文面には文字化けが見られる。理由は筆者には分からない。
(2022/10/24分 ここまで) (2022/10/25分 Page.1)
【投稿例(長文埋め立てによる1024k Over狙い)】https://rio2016.5ch.net/test/read.cgi/credit/1698038649/342-478
> 342 名前：名無しさん＠ご利用は計画的に (000000 ba9e-0uaY)[sage] 投稿日：2023/10/25(水) 00:00:00.48 ID:/hMt6Sam0000000
> 00時00分0秒
> 名前：ぐれ ★[] 投稿日：2023/10/24(火) 20:43:02.74 ID:mWT2Vi5h9
> ※2023/10/24 11:31
> 読売新聞
>
> 東京都町田市は２３日、同市相原町の青少年施設「ネイチャーファクトリー東京町田」敷地内で今月１８日朝、クマ１頭が目撃されたと明らかにした。同施設は安全確保のため、施設内でのキャビン泊とテント泊を２５日まで中止する。
>
> 続きは↓
> https://www.yomiuri.co.jp/national/20231024-OYT1T50098/
>
> 2 名前：ウィズコロナの名無しさん[] 投稿日：2023/10/24(火) 20:43:29.75 ID:oCzweWcg0 [1/5]
> >>1
> 働かない女が世界一の日本で少子高齢化って、どーなってんの？
> 少子高齢化の原因は“女”だろ？
> なぜ政府は女どもを叩かないんだ？
>
> どんだけポンコツ女しかいないの？
>
> 30超えて産まない、働かない女ば処刑でいいわな??
> 先進国で未だに突出して無職率が高い日本の女
> 無職率が高くて怠け者なくせに妊娠出産すら女差別だから強要するな！と喚く始末????????????????????????????????????????????????????????????????????????????????????????????????????????????????????
>
> ??納税はしない、働かない、産む機械としての役目しかないのにそれも拒否ｗ
>
> m9(^Д^)9m 一体誰が悪いのか、小学生でも分かるぞ？ m9(??????????????????Д??????????????????)ﾌﾟｷﾞｬｰw
>
> 政府もマスメディアもニート並のゴミ女どもをもっと叩け
> 世界的に見てもこの国の女は異常
>
> 女は生きてるだけでは無価値なんだぞ！男性の出来損ないであり、産むしか役目がないカタワと同じだからな
>
> 産んだら処刑！姥捨山も復活しろ！税金の無駄遣いだ！
(文字数制限により以下略) (2022/10/25分 Page.2)
【投稿例(埋め立て・マルチポスト)】
> 【AMEX】アメックス総合スレ 12【雨緑/雨金/雨白/雨黒】
> 37 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW ba9e-rcny)[sage]：2023/10/25(水) 19:33:50.79 ID:/hMt6Sam0
> 貧乏くさいとこばっか
> 【0.2%】Kyash★138
> 43 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW ba9e-rcny)[sage]：2023/10/25(水) 19:33:57.61 ID:/hMt6Sam0
> jcbもコンタクトレスではなくタッチ決済と言ってるからね
> PayPayカード 26
> 55 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW ba9e-rcny)[sage]：2023/10/25(水) 19:34:04.79 ID:/hMt6Sam0
> これで安心して複数枚使えるわ
> スマートICOCAも結局チャージは要るし
> TOYOTA Wallet 25
> 61 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW ba9e-rcny)[sage]：2023/10/25(水) 19:34:14.90 ID:/hMt6Sam0
> その話は当時散々出てるし結論出てるのでもういいです
> 外人による搾取、日本人奴隷化を許すな！
> au PAY カード 54枚目
> 30 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW ba9e-rcny)[sage]：2023/10/25(水) 19:34:21.85 ID:/hMt6Sam0
> 調べたら最短翌日ってなってるのね >>209は10/25分 Page.3 の誤りです。
(2022/10/25分 Page.4)
【説明】
[時間での整理]
・この日の全ての攻撃はID:/hMt6Sam0 から行われた。なお、ID:/hMt6Sam0000000 は同一のものである。
・昨日から日付をまたぎ、01:05:31.02までに2スレッドを低速で埋め立てた。
・約13.5時間後、14:44:14.86～15:34:20.99に1スレッドを低速で埋め立てた。
・約3時間後、18:36:23.69～19:31:24.80に1スレッドを低速で埋め立て、その後19:33:50.79～19:47:33.81に巡回マルチポストおよび特定スレへの短文での連投を行った。
・約1時間後、20:53:28.69～22:51:45.98に2スレッドを低速で埋め立てた。
[レス荒らし部分]
・昨日に引き続き、同一IDからの投稿数規制が機能していないことを利用し、1IDから低速での攻撃が行われた。
・攻撃の標的についても昨日と変わらない。ただし、短文での連投については特定のスレッド(Revolut)が2日連続で狙われている。
・文面の傾向も変化は見られない。ただし長文について文字化けは発生していなかった。短文については過去ログから1～2行を抜き出したもので変化は見られない。
【投稿例】
>>207-208
【報告】
>>209
(2022/10/25分 ここまで) ■ このスレッドは過去ログ倉庫に格納されています
