LastChaos では数週間前からアカウントハッキングをされるという事がぶっちの把握している限り
3 人もいる。表面化していないだけで他にも被害者がいるような感じが否めない所。
ハッキングされて盗られたアイテムを販売する「盗品露店」にも注意しなければならない。
# 盗品露店ってのはぶっちが勝手につけました (笑


まず始めに、知人が被害に遭ったので詳しく話しを聞いてみた。

1. アカウントの ID/PW を他人に教えた事は無い
2. セキュリティーソフトでウイルスチェックを行っている
3. 怪しいサイトにアクセスなども行ってはいない

という 3 点だけ分かった。

「1.」の ID やら他人に教えるってのは普通することじゃ無いけど、これをしているのであれば
どこからか漏れると、あとは PW を総当たりでもすれば入れちゃうので危険性ははね上がる。
疑問点 : PW 総当たりするにしても相当な時間を費やすはずなのにあっさりとハッキングされている。

「2.」に関し、セキュリティーソフトを入れてウイルスチェックをしていたとしてもハッキングされていると。
例えなんら自衛をしていなくても「何故 LastChaos ピンポイントなのか」という疑問が出てくる。
一般的にウイルスで情報が漏れる類は個人情報やカード情報などで、特定のゲームを狙った
ウイルス系というのは超大手 MMO ではある事だけど LastChaos ターゲットの物があるというのは
正直失礼だが考えにくい所。

「3.」は Web サイトを見るだけで感染するタイプのウイルスがあるので、聞いてみたまで。
最近では GENO ウイルスとか言われているのが有名ですね。
Web サイトのサーバーに対し、SQL インジェクションやクロスサイトスクリプティングの脆弱性を突いて
コンテンツを改竄し、閲覧者へウイルス感染を目論む物であります。
 
 
 
とまぁ最低限やる事はやっていてもハッキングされてしまうという。
素人が考えると ID 割り出して PW も割り出すとしかないんだけど、この手法で高価なアイテムを持っている
アカウントをターゲットにしてハッキングするってのは「そんなことできるんかいな!!」という所ですわな。

もう一つ考えられるハッキングの手法としては、運営側のアカウント情報を保持しているデータベースサーバーを
ハックするという事。
上にもちょろっと書いた SQL インジェクションという手法が有名。
ぶっちが前やっていたエターナルカオスというゲームもこれで相当数のアカウントハッキングが行われ、騒ぎに
なっていたりもした。
もしこっちの手法でハッキングされていたとしたら…パスワードを定期的に変えようが何をしても無駄となる。
その物が抜かれる事になるからね。
でも定期的にパスワードを変更することはセキュリティー上、どんな場所でも有効な自衛策なので
やっておいても損はしない。むしろ推奨するところである。

それとかなり陰湿な事もやってくる様なのでメールチェックは欠かさないように。
陰湿な事とは…キャラデリかましてパスワードを変え、ログイン出来ないようにしてしまう事。
パスワードが変わると、パスワード変更通知のメールが届く。これ重要。 
 
 
次に盗品露店に関するお話し。
盗品露店とはぶっちが勝手に付けた名称なんでどうでもいいです。
要はアカウントハッキングにて盗難されたアイテムを露店で売りさばこうとする怪しい露店であーります。

特長は以下の通り

1. キャラクター名が英数字のみ。若しくは常用漢字以外の謎な漢字をつかったキャラ
2. 装備が殆ど Lv1 な初期装備である
3. 露店の看板に文章がなく、記号だけだったり空白だけだったりする。
4. +15 装備や課金アイテムなど、通常ではかなりするアイテムが余りにも格安

盗品露店からアイテムを購入してしまうと、それが盗品であると知ろうが知るまいがキャラクターブロックを
受けてしまうので、上記の特長を持った露店からのアイテム購入は止めましょう。

もっと厳密にいえばー

露店の看板に日本語の文章が無い露店からのアイテム購入は止めましょう

となる。
露店する人は面倒でも、出来る限りちゃんとした看板をだしてアイテムを売るのが良いと思いますです。

盗品を露店から買ってしまったらあなたのアカウントは一時的にブロックされる事になるでしょう。
 
 

まとめ

1. アカウントの ID/PW は他言しない事
2. PW は定期的に変更する事
3. ウイルスチェックはセキュリティーソフトを導入してサボらずチェックする事
4. 怪しい URL へはアクセスしない事
5. 登録しているアカウントのメールは終息するまで毎日チェックしましょう
6. 怪しすぎる露店を見つけたら即刻運営に問い合わせる事
7. 盗品露店からは絶対にアイテムを買わない事
8. もし自分が被害に遭った場合、即時報告する事 (キャラが消される可能性大)

以上 8 点。
ぶっちが現状を把握している限り分かった事を書いてみた。参考にしてみて下さい。

関連記事

6月 19, 2009 at 3:05 pm by BuCCi
Category: LastChaos
Tags: