★230929 クレジット板埋め立て荒らし・マルチポスト荒らし報告スレッド

2023/09/29(金) 09:43:49.78

クレジット板における、スクリプトによるとみられる埋め立て荒らしとマルチポストについて報告するスレッドです。
なお、自治スレも埋め立てられるため、自治スレの避難所になるかもしれません。

概要:
・クレジット板は、平時においてはアクティブスレッド70～80程度、1日あたりの全レス数750～1100程度という、小規模な専門板である。
・2023/01/01からの投稿状況を必死チェッカーにて調査したところ、2023/01/24に初めて荒らしが確認された。
・開始当時の規模は、01/24において、最大6スレ/日,最大投稿数249res/日,最高ID数2であり、週1～2回程度という小さなものであったが、
現在の規模は、09/26において、最大69スレ/日,最大投稿数5091res/day,最高ID数 16(07/26),ほぼ毎日と大幅に拡大している。
ことに09/27においては、全レス数5665のうちの5091レスが荒らしであり、割合は89.9%を占めた。
・荒らしの手口においては、開始当時からスクリプトを用いているとみられる。これは内容が過去ログのコピペであり、
投稿間隔が5～6秒程度であることから推測される。7月以降から新しい手口が段階的に取り入れられており、複数IDを使った埋立をはじめ、
07/15にはtalkに絡むものではあるが広範囲への無差別投稿が初めて確認された。
07/22には1IDから8～9スレを巡回して投稿する手口が初めて確認され、08/28には長文投稿による1024k Over狙いが初めて確認された。
09/23以降はSLIPのCCCC値を頻繁に変更するようになっている。
・なお、06/03ごろから、固定回線とともにキャリア回線経由を使用して荒らしているためか、住人からは「ｻｻｸｯﾃﾛ荒らし」と呼ばれていた。
現在はIPv6導入の影響か、全てﾜｯﾁｮｲ表示となっている。

詳細な経過を >>2 に記入する。
なお、このスレッドは" !extend:checked:vvvvvv:: "の設定にて立てられた。

VIPQ2_EXTDAT: checked:vvvvvv:1000:512:: EXT was configured

2023/10/27(金) 03:38:41.46

(2022/10/26分 Page.1)
【投稿例(長文埋め立てによる1024k Over狙い)】https://rio2016.5ch.net/test/read.cgi/credit/1697438382/28-320,323-514
> 28 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW ba9e-xqIv)[sage]：2023/10/26(木) 01:29:36.37 ID:U9tk9UrA0
> 01時29分34秒
> ：ごまカンパチ ★[sage] 投稿日：2023/10/26(木) 00:53:06.35 ID:QyKg6WTj9
> https://news.yahoo.co.jp/articles/4025fc06b537370dbab098a0a0f669515aeb856d
> 19 日深夜、自転車で店のガラス戸に衝突した後、自宅に戻った３８歳の男性がその後死亡していたことが分かりました。
>
> 10月19日午後10時55分頃、金沢市芳斉1丁目で近くにすむ38歳の男性が自転車で店のガラス戸に衝突する単独事故を起こしました。
> 男性はその後、自力で自宅に戻りましたが、翌日になって男性と連絡がつかないことを心配した同僚が自宅を訪ねたところ、
> 倒れている男性を発見したということです。
>
> 警察が調べたところ、男性はガラス戸に衝突した際に人差し指などを切っていて、死因は出血性ショックだということです。
> 死亡推定時刻は午前３時頃とみられます。
> 男性は事故当時、飲酒していたとみられヘルメットは着用していなかったということです。
>
>
> 関連スレ
> 【酒害】今度は近大…剣道部で暴行か、部員死亡　大学説明「ふざけ合いエスカレート」、飲酒後部員同士けんか [ごまカンパチ★]
> https://asahi.5ch.net/test/read.cgi/newsplus/1697975984/
> 「お酒を飲まないと決めた、いつか人を殺してしまうかもしれない」元TOKIO山口達也さん”依存症教育アドバイザー”として体験を語る [ごまカンパチ★]
> https://asahi.5ch.net/test/read.cgi/newsplus/1697976637/
> 【酒害】酒気帯び運転疑いで教員を逮捕　当日、体調不良で学校休み　信号待ちの車に追突　沖縄・宮古島 [ごまカンパチ★]
> https://asahi.5ch.net/test/read.cgi/newsplus/1697977085/
> 【酒害】8歳女児に軽乗用車で衝突　ひき逃げ容疑で短大生の19歳女を逮捕　「逃げた理由は飲酒運転だったから」 [ごまカンパチ★]

(文字数制限により以下略)

2023/10/27(金) 03:39:27.23

(2022/10/26分 Page.2)
【投稿例(埋め立て・マルチポスト)】
> 4 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW ba9e-tful)[sage]：2023/10/26(木) 16:17:44.52 ID:U9tk9UrA0
> まいどなニュース
>
> 　スーパーマーケットの店頭に掲げられたポスターが話題になっています。「従業員の身だしなみ　多様化、始まる。頭髪・ネイル等の基準を大幅に緩和しています。お客様のご理解ご協力をよろしくお願いいたします」。こう打ち出したのは、首都圏に135店舗を展開する「株式会社ベルク」（本社・埼玉県鶴ヶ島市）。約8880人いる従業員の多様性や個性を尊重し、男女問わず、勤務中の髪色やアクセサリー、ネイルカラーなどの基準を緩和するというものです。同社人事教育部の部長、大杉佳弘さんに話を聞きました。
>
> 導入から1カ月、来店客の反応に変化が
> 　同社では9月1日から、勤務中の髪色と髪型が自由になり、ヘアアクセサリーとピアスも装着可能に。指輪は突起がないもの、ネックレスは衣服の上に掛からなければOK。また、付け爪はこれまで通り禁止ですが、ネイルカラーは認められるようになりました。いずれも「常に衛生的かつ清潔であり、お客様に不快感や恐怖感を与えないこと。作業性と安全性を考慮し、業務に支障を与えないこと」が前提条件です。
>
> 　緩和した背景には、若者のファッションの変化や、外国人労働者の存在がありました。
>
> 　「若い世代を中心に髪色や髪型などのスタイルの多様化が進む中、多様性や個性を尊重していくことの必要性を感じておりました。また社内にはさまざまな外国人材が勤務しており、ダイバーシティの推進と人材活用の観点からも、身だしなみ基準を大きく見直す必要があると判断しました」
>
> 　変更直後、来店客からは「金髪の店員さんがいる」と驚かれ、スーパーにはふさわしくないという批判も寄せられました。しかし1カ月が経過し、徐々に変化が現れたといいます。
>

(文字数制限により以下略)

2023/10/27(金) 03:41:02.07

(2022/10/26分 Page.3)
https://rio2016.5ch.net/test/read.cgi/credit/1697438382/28 2023/10/26 01:29:36.37 ID:U9tk9UrA0
https://rio2016.5ch.net/test/read.cgi/credit/1697438382/29 2023/10/26 01:29:40.95 ID:U9tk9UrA0
https://rio2016.5ch.net/test/read.cgi/credit/1697438382/30 2023/10/26 01:29:47.86 ID:U9tk9UrA0
https://rio2016.5ch.net/test/read.cgi/credit/1697438382/31 2023/10/26 01:29:54.90 ID:U9tk9UrA0
https://rio2016.5ch.net/test/read.cgi/credit/1697438382/32 2023/10/26 01:30:03.29 ID:U9tk9UrA0

https://rio2016.5ch.net/test/read.cgi/credit/1698284686/4 2023/10/26 16:17:44.52 ID:U9tk9UrA0
https://rio2016.5ch.net/test/read.cgi/credit/1697876359/34 2023/10/26 16:17:54.37 ID:U9tk9UrA0
https://rio2016.5ch.net/test/read.cgi/credit/1697510276/38 2023/10/26 16:18:04.13 ID:U9tk9UrA0
https://rio2016.5ch.net/test/read.cgi/credit/1697507049/43 2023/10/26 16:18:14.83 ID:U9tk9UrA0
https://rio2016.5ch.net/test/read.cgi/credit/1697853047/49 2023/10/26 16:18:25.57 ID:U9tk9UrA0

集計結果:
U9tk9UrA0 1981res 32thr

All: 2509res
1981/2509 ≒79.0%(全レスに対する荒らしの割合)

この日に埋め立てられたスレッド数: 4(自治スレ:2 その他:2[JACCS・dカード])

2023/10/27(金) 03:46:46.94

(2022/10/26分 Page.4)
【説明】
[時間での整理]
・この日の全ての攻撃はID:U9tk9UrA0 から行われた。
・01:29:36.37～02:19:46.19に1スレッドを低速で埋め立てた。
・約5.5時間後、16:17:44.52～16:28:16.19に巡回マルチポストおよび特定スレへの連投を行い、その後16:29:41.48～17:32:09.51に2スレッドを低速で埋め立てた。
・約1.5時間後、19:14:22.51～20:27:12.88に2スレッドを低速で埋め立てた。
[レス荒らし部分]
・昨日に引き続き、同一IDからの投稿数規制が機能していないことを利用し、1IDから低速での攻撃が行われた。
・その他のスレッドの攻撃目標の傾向について、26日は利用者の多いスレッドも攻撃目標となったため、特に定まった目標は無いように思われた。
・26日は巡回マルチポストや連投に対しても長文が使われた。これは設定ミスと思われる。その他、特定のスレッド(Revolut)が巡回マルチポスト時に集中的に狙われている傾向は変わらない、何らかの意図があるかどうかは不明である。
・長文埋め立てに使われる文面にiframe src が入っていた。exploitの意図があるかどうかを調べるために出典を探したところ、( https://asahi.5ch.net/test/read.cgi/newsplus/1698278720/ ) であり、元のレスから入っていたため、単純なコピーであった。
【投稿例】
>>211-212

【報告】
>>213

(2022/10/26分ここまで)

★230929 クレジット板 埋め立て荒らし・マルチポスト荒らし報告スレッド

★230929 クレジット板埋め立て荒らし・マルチポスト荒らし報告スレッド