★230929 クレジット板埋め立て荒らし・マルチポスト荒らし報告スレッド

2023/09/29(金) 09:43:49.78

クレジット板における、スクリプトによるとみられる埋め立て荒らしとマルチポストについて報告するスレッドです。
なお、自治スレも埋め立てられるため、自治スレの避難所になるかもしれません。

概要:
・クレジット板は、平時においてはアクティブスレッド70～80程度、1日あたりの全レス数750～1100程度という、小規模な専門板である。
・2023/01/01からの投稿状況を必死チェッカーにて調査したところ、2023/01/24に初めて荒らしが確認された。
・開始当時の規模は、01/24において、最大6スレ/日,最大投稿数249res/日,最高ID数2であり、週1～2回程度という小さなものであったが、
現在の規模は、09/26において、最大69スレ/日,最大投稿数5091res/day,最高ID数 16(07/26),ほぼ毎日と大幅に拡大している。
ことに09/27においては、全レス数5665のうちの5091レスが荒らしであり、割合は89.9%を占めた。
・荒らしの手口においては、開始当時からスクリプトを用いているとみられる。これは内容が過去ログのコピペであり、
投稿間隔が5～6秒程度であることから推測される。7月以降から新しい手口が段階的に取り入れられており、複数IDを使った埋立をはじめ、
07/15にはtalkに絡むものではあるが広範囲への無差別投稿が初めて確認された。
07/22には1IDから8～9スレを巡回して投稿する手口が初めて確認され、08/28には長文投稿による1024k Over狙いが初めて確認された。
09/23以降はSLIPのCCCC値を頻繁に変更するようになっている。
・なお、06/03ごろから、固定回線とともにキャリア回線経由を使用して荒らしているためか、住人からは「ｻｻｸｯﾃﾛ荒らし」と呼ばれていた。
現在はIPv6導入の影響か、全てﾜｯﾁｮｲ表示となっている。

詳細な経過を >>2 に記入する。
なお、このスレッドは" !extend:checked:vvvvvv:: "の設定にて立てられた。

VIPQ2_EXTDAT: checked:vvvvvv:1000:512:: EXT was configured

2023/10/11(水) 04:31:57.39

(2022/10/10分 Page.1)
【投稿例(マルチポスト、大量のIDを利用したもの) 1 of 2】
・支離滅裂な内容1: http://rio2016.5ch.net/test/read.cgi/credit/1696475491/7
> 7 名前：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 8d53-SFeN)[sage] 投稿日：2023/10/10(火) 00:19:02.29 ID:wcO1poiv0
> めひむううともちふおやてあちんひとひはろすしさりわのゆえためぬておふぬあすにやらそれえねぬちらくぬお
・支離滅裂な内容2: https://rio2016.5ch.net/test/read.cgi/credit/1696394471/9
> 9 名前：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 6e78-2Wcy)[] 投稿日：2023/10/10(火) 00:32:31.89 ID:YM/4yFCa0
> どうせこんなことしてる奴を社内政治ですぐ乗っ取って追い出す糞みたいな職場環境をお確かめの上、最初から想定したていで話してんのだからな
> 今のところが天井行く気しかしない
> ダイエットというか
> 警備手薄なとこに元首相がコロナになってるのですか？
・遠い過去や未来にアンカーを付け、修正も無い: http://rio2016.5ch.net/test/read.cgi/credit/1696394639/9
> 9 名前：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 0d67-uRO5)[] 投稿日：2023/10/10(火) 00:17:01.41 ID:gelHJ8AF0
> >>146
> 結局JKが毎日残業続きで無理やりageるためなのか
> 何歳差なのよな
> 俺はなるよね
> サンプル偏ってる
・imgur経由でのグロ画像: https://rio2016.5ch.net/test/read.cgi/credit/1696329718/10
> 10 名前：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲ 46b4-m2I9)[] 投稿日：2023/10/10(火) 00:21:19.97 ID:awi6UpJR0
> 運転手心臓停まったままバスは横転とかにも通報して救助を待っていた。
> https://i.imgur.com/u8Kwtbm.jpg

2023/10/11(水) 04:32:34.82

(2022/10/10分 Page.2)
【投稿例(マルチポスト、大量のIDを利用したもの) 2 of 2】
・意味不明なリンク1: https://rio2016.5ch.net/test/read.cgi/credit/1696397319/9
> 9 名前：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW fd16-yJPr)[] 投稿日：2023/10/10(火) 00:43:39.91 ID:XNtxtlrU0
> 半導体全部売られてるオワタ
> そろそろ9月銘柄の一つだと
> 意外に女性向けだから大河とは視聴層が薄いし
> https://31kb.4pa4.uz78/24O3VD/IkhaKsNIR
・意味不明なリンク2: https://rio2016.5ch.net/test/read.cgi/credit/1696475065/8
> 8 名前：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲ 01b7-GYY9)[] 投稿日：2023/10/10(火) 00:19:16.31 ID:S7AXCwrM0
> と確認すると漏れたオイルやら燃料やらが活動して
> 今後の可能性あるな
> ついに若者が支持者だよな
> https://084.678/nxQoI/yPC85
・文章の「」などが対応せず片方しかない1: http://rio2016.5ch.net/test/read.cgi/credit/1696808248/31
> 31 名前：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲ 5ada-76L3)[] 投稿日：2023/10/10(火) 00:12:17.67 ID:xe1cYur20
> 実際はガーシーが利用規約を設けることは結局すぐダメになるんじゃね？(´・ω・`)
> 「全部耳に入ってそう
・文章の「」などが対応せず片方しかない2: https://rio2016.5ch.net/test/read.cgi/credit/1696475766/10
> 10 名前：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 9567-g1zX)[sage] 投稿日：2023/10/10(火) 00:11:57.64 ID:dNyghbnK0 [1/2]
> ※前スレ
> 【950以降は逆転し、そしてハマったりする

2023/10/11(水) 04:33:12.19

(2022/10/10分 Page.3)
【投稿例(スレッド乱立)】
> 北海道銀行のカードローン
> 1 ：名無しさん＠ご利用は計画的に (ﾏｸﾞｰﾛ b66f-GDJE)[sage]：2023/10/10(火) 11:38:48.84 ID:s+skW6Ug01010
> 北海道銀行のカードローン
> 父に勧めるカード教えてください3枚目
> 1 ：名無しさん＠ご利用は計画的に (ﾏｸﾞｰﾛ b66f-GDJE)[sage]：2023/10/10(火) 11:39:30.93 ID:s+skW6Ug01010
> 父に勧めるカード教えてください3枚目
> AMEXだけで2枚持つなら...3
> 1 ：名無しさん＠ご利用は計画的に (ﾏｸﾞｰﾛ b66f-GDJE)[sage]：2023/10/10(火) 11:39:41.35 ID:s+skW6Ug01010
> AMEXだけで2枚持つなら...3
> 7ちゃんねるへようこそ
> 1 ：名無しさん＠ご利用は計画的に (ﾏｸﾞｰﾛ b66f-GDJE)[sage]：2023/10/10(火) 11:40:20.93 ID:s+skW6Ug01010
> 7ちゃんねるへようこそ
> モンスターハンターフロンティア VISAカード2
> 1 ：名無しさん＠ご利用は計画的に (ﾏｸﾞｰﾛW b66f-R6LP)[sage]：2023/10/10(火) 11:41:02.13 ID:s+skW6Ug01010
> モンスターハンターフロンティア VISAカード2
注釈:スレタイと1の投稿文は全く同じものである。

2023/10/11(水) 04:33:29.89

(2022/10/10分 Page.4)
【投稿例(乱立スレッド保守)】
> 9 ：名無しさん＠ご利用は計画的に (ﾏｸﾞｰﾛW 5a01-EYTm)[sage]：2023/10/10(火) 10:47:01.54 ID:2kT/K4or01010
> クレカも充電する時代か
> 9 ：名無しさん＠ご利用は計画的に (ﾏｸﾞｰﾛW 5a01-EYTm)[sage]：2023/10/10(火) 10:47:10.27 ID:2kT/K4or01010
> 3万以上くれるって三井住友さん太っ腹だわ
> 13 ：名無しさん＠ご利用は計画的に (ﾏｸﾞｰﾛW 5a01-EYTm)[sage]：2023/10/10(火) 10:47:15.93 ID:2kT/K4or01010
> 一般社会ではそっちの意味だろ？
> ５回に１回のやつと同じかそれよりちょっと当たりやすい感じだな
> 9 ：名無しさん＠ご利用は計画的に (ﾏｸﾞｰﾛW 5a01-EYTm)[sage]：2023/10/10(火) 10:47:29.29 ID:2kT/K4or01010
> しつこく保険勧誘の電話がくるカードもあるんですよ
> でもエポスには儲けてほしいからみんなリボ払いしてあげろよ
> 12 ：名無しさん＠ご利用は計画的に (ﾏｸﾞｰﾛW 5a01-EYTm)[sage]：2023/10/10(火) 10:47:35.45 ID:2kT/K4or01010
> 決済全体でみたらコード決済はまだまだだから、PayPay一強でやりたい放題されても安心ですよ

2023/10/11(水) 04:34:09.21

2023/10/11(水) 04:35:19.69

2023/10/11(水) 04:35:52.06

(2022/10/10分 Page.7)
集計結果:
2kT/K4or01010 423res 423thr
WrErnkuX01010 260res 259thr
s+skW6Ug01010 38res 38thr
...
Total(325 IDs): 2319res 747thr

All: 2468res ?thr
2319/2468 ≒94.0%(全レスに対する荒らしの割合)

10/11 03:45頃のスレッドの状況:
10/10以降にdat落ちもしくは埋め立てられた正規スレッド:推定38
10/10以降に立てられた正規スレッド:6(既存との合計=4)
696/700≒99.4%(お知らせを除く全スレッドに対する荒らしの割合)

2023/10/11(水) 04:43:56.78

(2022/10/10分 Page.8)
【説明】
[時間での整理]
00:07:19.74～00:53:30.64の間に、大量のIDから大量のマルチポストが行われた。
9時間後の10:47:01.54～11:41:34.68の間に、2IDから乱立スレッド保守が行われた。
並行して、11:39:30.93～12:08:21.27の間に、1IDからスレッド乱立が行われた。
[レス荒らし部分]
未明00時に、約322IDよりおよそ1593レスのマルチポストが行われた。最小間隔は0.02秒であり、DDoSであるように見える。
内容は様々であり、意味不明な内容からグロ画像まで含まれた。しかし、クレジット板の過去ログは見当たらなかった。
そのため、連日行われるスレッド埋め立てやスレッド乱立荒らしとは無関係の攻撃者ではないかと思われる。
[スレッド乱立荒らし部分]
スレッド乱立に先行して、2ID(2kT/K4or01010, WrErnkuX01010)より保守荒らしが行われた。2IDが書き込んだスレッド数は合計で683程度であった。
上記の終了数分前から、ID:s+skW6Ug01010からスレッド乱立が行われ、新たに97スレッドが立てられた。
保守から乱立への切替の実行タイミングが安定していないことから、攻撃者が機器を操作しての半自動化攻撃であるように見える。
また、この時間帯はTATESUGI規制が機能していなかったものと見られる。
上記の乱立によってスレッド圧縮が発生し、推定38枚程度の正規のスレッドがdat落ちさせられた。
この攻撃途中にrio2016サーバーがアクセス困難となり、攻撃も中断されたように見える。
また、この日の必死チェッカーのログは不完全であるため、この記録は専用ブラウザに保存したdatデータから集計して補完した。

なお、このレポート書いている日の未明1時ごろから、再度スレッド乱立が発生し、
10/10の12時から24時頃までrio2016サーバーはアクセス困難だったころから、復旧する合間も無いまま、
クレジット板はほぼ壊滅状態となった。現在残っている正規スレッドは、たった4つである。

【投稿例】
>>112-115

【報告】
>>116-118

(2022/10/10分ここまで)

>>2,70を更新する。
b)規模頻度: 最大795スレ(10/09), 日単位での最大投稿数3456res/day(10/07), 最高ID数 325(10/10), 最小投稿間隔 5sec/ID

★230929 クレジット板 埋め立て荒らし・マルチポスト荒らし報告スレッド

★230929 クレジット板埋め立て荒らし・マルチポスト荒らし報告スレッド