Blanc Comme Neige (旧Iris BOTの現状)


当サイトは、MMORPG ラグナロクオンラインの旧Irisサーバを中心に
公式情報・イベント情報等を掲載していました。
また、アカウントハッキング予防法や、若干セキュリティ等についても
書いていました。

ガンバレ!東日本!

2008.08.18 月曜日

アカウントハッキング予防策セキュリティ対策について

アカウントハッキングとは?

 アカウントハッキングとは、あなたのラグナロクオンライン(以下RO)のアトラクションIDとパスワードが
盗まれて、それを利用してログインされることです。

 ハッキングとは貴方の知らない間にIDやパスワードを盗み出し、悪意のある第3者が勝手に利用することです。

ROにおいてなぜアカウントハッキングが蔓延しているのか?

 それは現在、ROにおいてゲーム内のアイテムやZENYをRMT(リアルマネートレード)により、
現実のお金に変えることができるからです。(これは規約違反です
お金のほしい人が、インターネット上に罠を仕掛け、ログインIDやパスワードを盗もうとしています。
この手口が巧妙になりつつあり、普通にホームページを閲覧しているだけでも、知らない間に盗まれ、
(HP内にそういう罠へのリンクが隠されて張られている、HPのソースを見ることによって判明する)
アイテムやZENYが、盗られてしまっているかもしれません。

現実にROのアカウント被害だけでなく、過去にフィッシング詐欺という手口で、クレジットカードの番号と
暗証番号を盗んだという事例もあります。
つまり、リアルで重要なパスワードや情報が、盗まれてしまう危険もあるわけです。

現在問題になっているのは、MIXIとよばれる紹介がないと入ることができないコミュニティで、
アカウントハッキングの罠を含んだURLが、貼り付けられ被害にあうという事例も出ています。
実際にアカウントハッキングはされませんでしたが、私の知人も罠URLに引っかかってしまった人がいます;
また、MIXIのIDとパスワードを盗み出し、その人を語って罠URLを貼り付けるという事例も発生しています;

自分は大丈夫だと思わず、普段からWindows Updateや対ウイルスソフトやファイアーウォールソフトは
導入しておきましょう。
そうすれば、もし既存のウイルスのものなら、もし踏んでしまっても警告してくれます。
ROだけでなく、インターネットをする上でセキュリティ対策は重要だということを再認識してください。

自分は大丈夫、関係ない・・・そういわずにまずは自分ができることからやりましょう。
自分の身は自分で守るしかありません。

アカウントハッキングは不正アクセスという犯罪です。また、面白がってアカウントハッキングの罠URLを含む、
アドレスを貼り付けたりするのも、助長行為として犯罪となります。
注意して下さい。

アカウントハッキングの手口はこちら

どうしたらいいの?(予防法)

各自、自衛策をとってください。
1.WindowsUpDateは定期的に必ず行う。
2.セキュリティソフト(対ウイルスソフト、ファイアーウォールソフト)の導入。
3.怪しいURL等にアクセスしない。
特に、必ずWindowsUpdateは必ず行っておきましょう。

Windows Updateの方法

スタートメニューからすべてのプログラムを選びます。

スタートメニューの中にWindows Updateがあると思います。
それを選びます。

上の画像のような画面になったら高速を選びます。
優先度の高い更新プログラムをダウンロードしてくれます。
高速を選んだらアップデートファイルがあれば一覧で出てきますので
一覧からアップデートファイルを選んでください。
更新プログラムによってはPCの再起動が必要になる場合もあります。
その際には再起動してください。
更新プログラムによっては何回かに分けてWindows Updateを
行わなければならない場合もありますので、Windows Updateは
定期的に実行しましょう。
また自動更新の設定をすることをお勧めします。
Windows Updateをせずに被害に遭うのは論外です。
Windows Updateは無料です、面倒でも1日1回必ずチェックするようにしましょう。
(自動更新を有効にしておきましょう)

自動更新の設定方法

WindowsXPの場合、スタートメニュー→コントロールパネル→自動更新
で自動に設定してください。いつ自動更新をし、インストールするかの設定もそこでできます。


拡張子を偽装した罠への対応法
IE以外の拡張子が違う場合は開かない設定のできるブラウザを使うのも有効です。
IE以外のブラウザに変更してみることをお勧めします。
Firefoxの導入方については
こちらのサイトに詳しく書かれています。

白角堂の徒然記 カテゴリー「Firefox導入について」


・Firefox公式
・Firefoxまとめサイト

・Opera日本公式
・Opera-wiki

例)Mozilla Firefox、Operaなど

IE系の場合の対策方法
-「拡張子ではなく内容で開く」を無効にするにします。-
は、IE6SP2以降から出来る設定項目で、IE6SP2はXP専用です。
(VistaではIE7を使用しているので)
Win2000やMeユーザーはIE6SP2が積めない為、IE6SP1が最新IEとなりますのでこの設定は出来ません。
インターネットオプション→セキュリティ→レベルのカスタマイズ
「拡張子ではなく内容で開く」を無効にするにします。

インターネットオプションを選ぶ。

画面が開いたらセキュリティをクリックし、次にレベルのカスタマイズを選びます。


そうすると画像のような画面が出てきます。
該当の拡張子ではなく、内容によってファイルを開くというものが出てくるまで
下にカーソルを動かしていきます。みつけたら無効にするにチェックをします。

感染してしまった??

もしアカウントハッキングウイルスに、感染したと思われたなら,
ただちに回線を切断し、WindowsXPの場合はシステムの復元を無効にして
ウイルススキャンをしてください。
もしウイルスが見つかった場合、
1.そのPCでのゲームへのログインは絶対にしない。
2.ROでいうならば、アトラクションセンターへのログインをしない。
3.早期にウイルス対策を講じる。
4.ネットワーク接続を切り、ウイルスの駆除が確認できるまで
そのPCではネットにつながない。
5.LANで他のPCにもつながっている場合には、他のPCもネットワーク接続を、
切った後に、念のためウイルススキャンをする。
6.感染していないことが確定しているPCでのパスワードの変更。

念を入れるなら、システムの再セットアップ(リカバリー)(PCの状態を購入時の状態に戻すこと)をしたほうがよいでしょう。
またシステムの復元を使い、ウイルスが感染していない時期までさかのぼって、戻すというのも手も有効であるらしいです。


また、上にも上げましたが、感染が疑われるPCからの
ゲームへのログインやガンホーアトラクションセンターへのログインをすることは絶対に避けましょう


ネットカフェなどは、キーロガーなどのパス読み取りを仕掛けられている可能性があるのでご注意を。
(実際に私自身ネットカフェでウイルス検索をしてみたところ、ウイルスが大量に発見されるという事例がありました)

また、アカウントハッキングウイルスに感染した場合、スロットに空白がある状態だと、
空きスロットにキャラを作られて、そこから倉庫の中身を、もっていかれてしまう恐れがあります。
この場合いくらキャラパスを設定していても、無意味です。
大変危険ですので、空きスロットにはキャラクターを作成し、パスを設定してください。
できるだけスロットは埋めておいてください。
キャラパスは万能ではありませんが、自分は大丈夫と思わず、各人が自分で取れる自衛手段です。

情報はマメに確認しよう/情報は提供しよう

クリックする前のリンク先確認や
踏んではいけないURL一覧や、踏んでしまった時の対応策
自分でブログやHPを開いている人のための対策などは
下記サイトが便利です。

また、見慣れないアカウントハッキングアドレスなどを発見した時は
現行スレに情報を提供しましょう。
スレッドに書き込む時は「.」を■に変えるなど
うっかりクリックで他人が踏んでしまわない配慮を
ハックアドをそのまま貼り付けてしまうと
犯罪になってしまいます。
■ アカウントハック総合スレ纏めサイト

■ Secure RO - 安全なゲームプレイのために

■ aguse.jp(HPのソースを調べてくれます)
ソースチェックの結果で発信元が海外、CN(中国)なら注意してください。
張られたURLのリンクを踏む前に、WHOISでサイトの情報確認を!
「ドメイン・IP情報検索」こちらでも情報を確認できます。

2007.09.13 木曜日

MIXI内のおいて・・・

ここ数日MIXI内においてアカウントハッキング(以下アカハック)の
罠入りURLを含んだコメントやトピックが書かれています。
ラグナロクオンラインをしている方でMIXIされているかたは
ご注意ください。

本日たくさん書き込まれているのは阿部首相入院という
コミュとはまったく関係ない内容ですがそういうトピックが
立てられていました。

もしまちがってクリックしてアクセスしてしまった方、
ただちにネットから切断し、可能であれば安全なPCで
ROのログインパスワード、ガンホーIDのパスワード等を
変更することをお勧めします。

間違ってもラグナロクをしないでください。
ID、PASSが抜かれてしまう恐れがあります。
また感染が疑われるPCでのパスワードの変更も無意味です。

2007.04.19 木曜日

注意)MSN及びWindowsLiveMessengerウイルスについて

こんばんわ。真琴です。
先日で先で携帯でメッセを起動していたところ
リストの人から意味不明なアドレスが送信されました。
怪しいと思い確認してみるとウイルスにやられたとのこと・・・

携帯からだったのでソース元を調べることはできませんでしたが・・・
問題のあるURLなようです。

リスト内の人からでもいきなりのURL送信が来た場合は確認し
アクセスしないようにしましょう。

BOTの状況・・・
各狩場かなりひどいです。BOT露店も増える一方。
そんな中先日SesサーバでBOT露店不買運動のイベントが実施されたようですね。

Irisは動きはありません。近いうちにお話し会はしたいとはおもってはいるものの、都合がとれません;;

かなりあいてるので厳しいかもですが継続することに意義があると
信じています。

活動ペースは落ちてますがきちんと生きてはいます。
時間がないそれだけです。

自分の身は自分で守る。もう少しセキュリティに関心を持たないといけないですね。

2007.01.15 月曜日

BOTの認定基準

BOTの見分け方
性能の低いBOTの特徴としては
1.名前が半角英羅列、もしくはひらがな3文字で意味を為さないもの
2.動きが機械的で、数歩ごとに止まる習性あり
(通るルートがほぼ同じ)
3.通常では有り得ない範囲からアイテムを拾える
(他人がドロップしたアイテムをためらいも無く瞬時に拾う)
4.ペットに反応する事がある(BOTによっては反応するペットが違ったりする)
ペットをモンスターと勘違いして張り付く
5.通常ではありえないような速さでドロップアイテムを拾う。離れたところのアイテムでも拾う。
6.カプラなどのNPCを利用するときに体の向きが変わらない。(北を向いたまま利用)
7.動いているのに話しかけても反応が無い(WISも同様)
8.近くでワープポータルが出ると飛ぶ。(飛ばないBOTもあり、たいていのBOTは飛びます)
9.BOTが必ず停止する位置でワープポータルが開いていても構わずポタに乗る。
10.予想外のことをされるとスタック(機能が停止し止まったままになる)することがある。(例、IWをBOTの通路に設置する)

BOT露店の見分け方
1.キャラ名が半角英羅列、もしくは意味を為さないもの。文字化けや日本で通常使われていない漢字のキャラ名など
2.明らかに露店の内容が通常ではありえない数の物品を置いている。
(例)レアといわれるカードの個数が異様に多いもの。スケルワーカーカード100とか・・・
3.露店を出す(出しなおす)スピードが異様に速い。
4.販売物がBOTMAP産の品物で数が異様に多い。

と簡単ですが追記いたしました。
注意としてあくまでこの基準は私が判定するときの基準ですのでこれらに該当するときに判定を決めています。
もし貴方がBOTの妨害等をしようと思っているならあくまで人としてのモラルを忘れないでください。
結局は証拠は状況証拠しかないので不正の疑いは簡単にかけれますがその疑いをもし無実だとしても
はらすのはそう簡単ではない。そのことに気をつけてください。
周囲に目を配ることができるように気をつけてくださいね。
<< 2/2