★230929 クレジット板埋め立て荒らし・マルチポスト荒らし報告スレッド ★2 【v6】

★230929 クレジット板埋め立て荒らし・マルチポスト荒らし報告スレッド ★2 【v6】 (134ﾚｽ)
上下前次 1-新

1(4): (ﾜｯﾁｮｲ 1661-c8RC [217.178.21.79]) 2023/10/30(月)20:35 ID:v+A3Ru2t0(1/15) AAS
クレジット板において行われている、スクリプトによるとみられる埋め立て荒らしとマルチポストについて報告するスレッドです。

概要:
・クレジット板は、平時においてはアクティブスレッド70～80程度、1日あたりの全レス数750～1100程度という、小規模な専門板であった。
・2023/01/01からの投稿状況を必死チェッカーにて調査したところ、2023/01/24に初めて荒らしが確認された。
・開始当時の規模は、2023/01/24において、最大6スレ/日,最大投稿数249res/日,最高ID数2であり、週1～2回程度という小さなものであったが、
その後に最高875スレ/日, 最大投稿数5091res/day, 最高ID数325, ほぼ毎日と大幅に拡大した。
ことに2023年10月前半においては、攻撃者はスレッド乱立および乱立スレッド保守を毎日行い、スレッド圧縮を発生させ、クレジット板を破壊せしめた。
これによりBBS_THREAD_TATESUGI=RONINが期間未定で設定された。攻撃はその後もほぼ毎日続いている。
・荒らしの手口においては、開始当時からスクリプトを用いているとみられる。これは内容が過去ログのコピペであり、
投稿間隔が当初より5～6秒程度で安定していたことから推測される。
省13

2(2): (ﾜｯﾁｮｲ c661-c8RC [217.178.21.79]) 2023/10/30(月)20:36 ID:v+A3Ru2t0(2/15) AAS
期間7: 2023/10/16 05:30～現在
　a)投稿内容: 主に過去ログ、もしくはその組み合わせ 2chｽﾚ:sec2chd
　他板ログのコピペ 2chｽﾚ:sec2chd
　クレジット板ログのコピペ 2chｽﾚ:sec2chd
　b)規模頻度: 最大69スレ/日(参考値), 日単位での最大投稿数 4319res/day(10/18), 最高ID数 16(参考値), 最小投稿間隔 <0.01sec(10/18)
　c)爆撃範囲: 板住人が立てたスレッド
　　連投による埋め立て
　　長文を利用した1024k Over狙い
　　複数スレを対象とした巡回マルチポスト
　d)継続性: ほぼ毎日
省12

3(1): (ﾜｯﾁｮｲ c661-c8RC [217.178.21.79]) 2023/10/30(月)20:37 ID:v+A3Ru2t0(3/15) AAS
期間5: 2023/07/16～10/02
　a)投稿内容: 主に過去ログのコピペ 2chｽﾚ:sec2chd
　　他板ログのコピペ 2chｽﾚ:sec2chd
　　意味不明な文 2chｽﾚ:sec2chd　　
　b)規模頻度: 最大69スレ/日(09/26),日単位での最大投稿数 5091res/day(09/27),最高ID数 16(07/26) 最小投稿間隔 5sec/ID
　c)爆撃範囲: 特定スレ、または不明。
　　埋立目的とみられる連続投稿(約300res/ID程度)
　　複数スレを対象としたマルチポスト(07/22～)
　　長文を利用した1024k Over狙い(08/28～)
　d)継続性: ほぼ毎日
省12

4(1): (ﾜｯﾁｮｲ c661-c8RC [217.178.21.79]) 2023/10/30(月)20:38 ID:v+A3Ru2t0(4/15) AAS
期間2: 2023/03/16～/03/17
　a)投稿内容: 主に過去ログからのコピペ 2chｽﾚ:sec2chd
　b)規模頻度: 最大5スレ/日(01/24),日単位での最大投稿数 181res/day(01/24),最高ID数 6(06/03) 最小投稿間隔 5sec/ID
　c)爆撃範囲: 1000に近いスレッド
　d)継続性: 2日間のみ
期間1: 2023/01/24～02/05
　a)投稿内容: 主に過去ログからのコピペ 2chｽﾚ:sec2chd
　b)規模頻度: 最大6スレ/日(01/24),日単位での最大投稿数 249res/day(01/24),最高ID数 2(01/24)最小投稿間隔 5sec/ID
　c)爆撃範囲: 1000に近いスレッド
　d)継続性: 週1～2回程度
省1

5(2): (ﾜｯﾁｮｲ c661-c8RC [217.178.21.79]) 2023/10/30(月)20:43 ID:v+A3Ru2t0(5/15) AAS
前スレの最終報告は
2chｽﾚ:sec2chd
の、2023/10/26分です。(2022年とあるが全て誤り)
2023/10/27以降はまだ未集計です。

なお、2chｽﾚ:sec2chdの埋め立て荒らしについては、
2chｽﾚ:sec2chd
にてIPを列挙しました。

6(3): (ﾜｯﾁｮｲ c661-c8RC [217.178.21.79]) 2023/10/30(月)22:51 ID:v+A3Ru2t0(6/15) AAS
(2023/10/27分 Page.1)
【投稿例(長文埋め立てによる1024k Over狙い)】2chｽﾚ:credit
> 7 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW ba9e-Qr8G)[sage]：2023/10/27(金) 00:26:01.64 ID:r3yTSDcK0
> 00時25分55秒
> eggサーバは負担軽減のため、書き込み時のシステム側に若干の制限がかけられていたので、それにより重くなっていた可能性があります。
> この制限は現在までに徐々に緩和されております。
>
>
> ２．スクリプトについて
> 　先日から続いているスクリプト攻撃についてですが、現在サーバの調整と並行して対応を行っています。
省21

7(3): (ﾜｯﾁｮｲ c661-c8RC [217.178.21.79]) 2023/10/30(月)22:52 ID:v+A3Ru2t0(7/15) AAS
(2023/10/27分 Page.2)
【投稿例(埋め立て・マルチポスト)】
> 29 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW ba9e-n78A)[sage]：2023/10/27(金) 01:53:34.07 ID:r3yTSDcK0
> 独自ポイントカードでbimoって裏面に書いてあった。
> 35 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW ba9e-n78A)[sage]：2023/10/27(金) 01:53:41.25 ID:r3yTSDcK0
> デポジットは使えるところかなり制限して多い中でもkyashはガソリンスタンドやホテルでも使える
> 36 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW ba9e-n78A)[sage]：2023/10/27(金) 01:53:47.47 ID:r3yTSDcK0
> サブなんでほとんど使ってないが、限度額がガンガン上がっていった謎カードの印象しかないな。
> よそでやれよ
> 39 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW ba9e-n78A)[sage]：2023/10/27(金) 01:53:54.76 ID:r3yTSDcK0
省4

10: (ﾜｯﾁｮｲ c661-c8RC [217.178.21.79]) 2023/10/30(月)22:56 ID:v+A3Ru2t0(10/15) AAS
(2023/10/27分 Page.5)
【説明】
[時間での整理]
・00:26:01.64～01:52:10.28において、2ID(r3yTSDcK0, n/27XEtQ0)が2スレッドを低速で埋め立てた。続いて01:53:34.07～02:06:44.27において、左記と同じIDより巡回マルチポストおよび特定スレへの連投が行われた。
・約8時間後の10:07:23.17～10:53:55.78において、ID:eeGgqqSa0が1スレッドを低速で埋め立てた。続いて11:26:23.46～11:52:13.20において、左記と同じIDより巡回マルチポストおよび特定スレへの連投が行われた。
・約50分後の12:46:40.35～13:35:23.81において、上記と同じIDが1スレッドを低速で埋め立てた。
・約50分後の14:25:26.53～15:09:52.27において、上記と同じIDが1スレッドを低速で埋め立てた。
・約2時間後の17:02:55.62～17:15:56.41において、上記と同じIDより巡回マルチポストおよび特定スレへの連投が行われた。
・約3時間後の20:54:52.59～21:53:09.98において、3ID(agWpr9PB0, mLG3y1tM0, MQRzUc+M0)が1スレッドを低速で埋め立てた。続いて21:58:27.30～22:14:36.10において、左記と同じIDより巡回マルチポストおよび特定スレへの連投が行われ、結果として1スレッドが埋め立てられた。
・約20分後の22:34:48.53～23:27:18.10に、ID:mLG3y1tM0が1スレッドを低速で埋め立てた。続いて23:29:51.82～23:42:55.55まで左記と同じIDより巡回マルチポストおよび特定スレへの連投が行われた。
省10

11(2): (ﾜｯﾁｮｲ c661-c8RC [217.178.21.79]) 2023/10/30(月)23:44 ID:v+A3Ru2t0(11/15) AAS
(2023/10/28分 Page.1)
【投稿例(長文埋め立てによる1024k Over狙い)】2chｽﾚ:credit
> 84 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲ 9b27-aTxe)[]：2023/10/28(土) 00:00:03.71 ID:4B+Ptsar0
> 00時00分3秒
> 今年6月に新型が発売された人気のミニバン「アルファード」の盗難が相次いでいます。納車されたばかりの新車が盗まれる被害もありました。なぜアルファードが狙われるのでしょうか。
>
> ■「アルファード」今年…急激に盗難被害が増加
> 被害者:「あぜんですよね。プロだなとは思いますね」
>
> 怪しげな動きを見せる2人組。自動車の窃盗団とみられます。
省21

12(1): (ﾜｯﾁｮｲ c661-c8RC [217.178.21.79]) 2023/10/30(月)23:45 ID:v+A3Ru2t0(12/15) AAS
(2023/10/28分 Page.2)
【投稿例(埋め立て・マルチポスト)】
> 42 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 6ba4-kMMz)[]：2023/10/28(土) 11:29:39.34 ID:rK2WQgSa0
> セゾンゴールドアメックスだわ。保険の引き落としに使っているｗ
> 46 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 6ba4-kMMz)[]：2023/10/28(土) 11:29:49.90 ID:rK2WQgSa0
> Pontaに換えてau payに入れてauじぶん銀行に払い出しして
> 53 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 6ba4-kMMz)[]：2023/10/28(土) 11:29:56.63 ID:rK2WQgSa0
> 自分はクレカなどは無料で維持できないと意味が無いものだと思ってるから年会費が1000円以上かかるようなものは持たないようにしてる
> エポスそんなにいいの？
> 65 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 6ba4-kMMz)[]：2023/10/28(土) 11:30:02.16 ID:rK2WQgSa0
省4

14(1): (ﾜｯﾁｮｲ c661-c8RC [217.178.21.79]) 2023/10/30(月)23:46 ID:v+A3Ru2t0(14/15) AAS
(2023/10/28分 Page.4)
2chｽﾚ:credit 2023/10/28 19:36:14.65 ID:vQxRi+2t0
2chｽﾚ:credit 2023/10/28 19:36:22.45 ID:vQxRi+2t0
2chｽﾚ:credit 2023/10/28 19:36:27.79 ID:vQxRi+2t0
2chｽﾚ:credit 2023/10/28 19:36:36.08 ID:vQxRi+2t0
2chｽﾚ:credit 2023/10/28 19:36:50.33 ID:vQxRi+2t0

集計結果:
rK2WQgSa0 1065res 30thr
4B+Ptsar0 455res 1thr
vQxRi+2t0 98res 28thr
省5

15: (ﾜｯﾁｮｲ c661-c8RC [217.178.21.79]) 2023/10/30(月)23:48 ID:v+A3Ru2t0(15/15) AAS
(2023/10/28分 Page.5)
【説明】
[時間での整理]
・昨日から日付をまたいで00:46:50.61までに、ID:4B+Ptsar0が1スレッドを低速で埋め立てた。
・約10時間後の10:41:07.78～11:41:57.42において、ID:rK2WQgSa0が1スレッドを低速で埋め立てた。
・約3時間後の14:55:00.40～15:54:21.89において、上記と同じIDが1スレッドを低速で埋め立てた。
・約4時間後の19:36:14.65～19:49:21.86において、ID:vQxRi+2t0より巡回マルチポストおよび特定スレへの連投が行われた。

[レス荒らし部分]
・28日は4IDからの攻撃があった。1IDあたりの投稿数に5～1065と幅があり、1IDからの投稿数規制は機能していないように見えるものの、複数IDからの並列での攻撃は行われなかった。理由は分からない。
・27日より、攻撃の流れにはある程度の規則性が見られた。すなわち、[1～2スレッドを長文で埋め立て→短文での巡回マルチポスト→特定のスレッドへの短文の連投(60～70レス程度)]が1サイクルとなっている。しかし、28日は時間が分かれたり埋め立てのみで止まる場合が多かった。
省7

16(1): (中止 c661-c8RC [217.178.21.79]) 2023/10/31(火)01:08 ID:h9MsRnrN0HLWN(1/8) AAS
(2023/10/29分 Page.1)
【投稿例(長文埋め立てによる1024k Over狙い)】2chｽﾚ:credit
> 80 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 4978-qDmm)[sage]：2023/10/29(日) 10:17:23.61 ID:hNnOj5gL0
> 10時16分40秒
> スペインのカトリック教会 20万人の未成年者が性的虐待被害か | NHK | スペイン
> 外部ﾘﾝｸ[html]:www3.nhk.or.jp
>
> 2023年10月28日 11時00分
>
> スペインのカトリック教会で、過去に聖職者によって少なくとも20万人の未成年者が性的虐待を受けていた可能性があるという報告書がまとまり、波紋を広げています。
省18

17(1): (中止 c661-c8RC [217.178.21.79]) 2023/10/31(火)01:09 ID:h9MsRnrN0HLWN(2/8) AAS
(2023/10/29分 Page.2)
【投稿例(埋め立て・マルチポスト)】
> 56 ：名無しさん＠ご利用は計画的に (ﾆｸｸｴW 4978-xs51)[]：2023/10/29(日) 16:39:32.91 ID:hNnOj5gL0NIKU
> わしゃ年会費2万を払いたくないんじゃ
> 63 ：名無しさん＠ご利用は計画的に (ﾆｸｸｴW 4978-xs51)[]：2023/10/29(日) 16:39:39.57 ID:hNnOj5gL0NIKU
> iDカード(クレカとは別に)の発行したんだけどこれ限度額はクレカと同じ？
> 70 ：名無しさん＠ご利用は計画的に (ﾆｸｸｴW 4978-xs51)[]：2023/10/29(日) 16:39:45.30 ID:hNnOj5gL0NIKU
> リボ払いの残債が多すぎてローン契約断られてるね。
> 満足度＝審査が緩い
> 85 ：名無しさん＠ご利用は計画的に (ﾆｸｸｴW 4978-xs51)[]：2023/10/29(日) 16:39:56.06 ID:hNnOj5gL0NIKU
省4

上下前次 1-新書関写板覧索設栞歴

あと 116 ﾚｽあります
ｽﾚ情報赤ﾚｽ抽出画像ﾚｽ抽出歴の未読ｽﾚ AAｻﾑﾈｲﾙ

ぬこの手ぬこTOP 0.015s