こっちは実名でてないけど、わかりやすい関係図のある記事📰

全国初摘発「 京都府警、容疑で男２人逮捕

この説明だとドメインがどうとか以前の問題じゃない？

> 男らはサイトのドメイン名を管理する会社のシステムに侵入。

✅ネット住所の乗っ取りに注意✅
ドメイン名が乗っ取られても一般ユーザーには偽サイトだと分からないので怖い！！

ふむふむ

ドメイン乗っ取り犯、逮捕されたって。
これはスク水.jpの件もコヤツの仕業だな…

『恐喝未遂の疑い』とあるのに、こんな見出しを付けたのは『釣り』です。

釣られた魚が多すぎ。

すごいねこれ

「男らはサイトのドメイン名を管理する会社のシステムに侵入」
え、それ、恐喝未遂じゃなくて不正アクセス禁止法じゃなくて？なんかニュース間違っている気がする。

福岡市の男性ミュージシャンの公式サイトを乗っ取ったと装い、元に戻すための身代金としてビットコイン11万円分を男性から脅し取ろうとした疑い

値段が安いなぁ😥

これって脅迫で捕まっただけでは？

実名で報道出来る程の、信用度がある摘発じゃなかったって事かな？

これ構図違うくね？
閲覧しようとする人に身代金要求したんじゃなくて、サイトの運営者に身代金要求したのでは……？

・・・DNS書き換えってことやろか

「ドメイン名は、サイトに接続するためのＵＲＬのうち、冒頭の「ｈｔｔｐ：／／ｗｗｗ．」に続く部分。」

これでいいのか？w
でもどう説明すれば良いかは相手によりそう。

たまにブログとかでも何故かアクセスできなくて変なところに飛ばされるのはこれだったのかな？
→

ドメイン管理会社のシステムに侵入していた事も驚きましたが、身代金が仮想通貨という事に更に驚きました😨時代の変化を感じます...。

本日もお疲れ様でした！！！

どこの管理会社だったのか調べても出てこない
そっちが大事なのに
あとビットコインとか犯罪を助長するシステムは禁止してほしい

ブログを運営している方はDNS設定や管理画面のセキュリティアップが必要です。

ちなみに事件は2020年10月で、身代金はビットコインで要求しています。
安全面でのアップデートが求められるか👩‍💻

こういうのが頻繁に起こる様だとドメイン名で判断とかできなくなるなあ(๑´•.̫ • `๑)

→ で、被害者のドメイン元、どーせお名前.comだと思ったらやっぱり GMOはクソ。

エンジニアリングを悪用すると、逮捕されます。

ドメイン持ってるけど、自動更新のままですね。たまに確かみてやんないと…。

どういう手法だったのかと興味が湧いたけど、直接レジトトラにアタックを仕掛けたのか・・・

低レベルすぎる犯罪ですが犯人が逮捕されたことはよいことです。

期限切れからの正式取得なら一応問題無いのでは？→「装う」…実際に取ったわけではないのか。DNSキャッシュポイズニングか？→え、レジストラのDBに侵入して弄ったの？遥かに高度だけど絶対バレるやべーやつやん

ドメイン名の説明が誤解を生みそうなことと、図のサイト管理者とサイト利用者がまとめて被害者になってるのがモヤる。わかりやすさ重視ならこの表現の方がいいのかもしれない

乗っ取りではないのもあるからな。「元に戻すための身代金としてビットコイン11万円分を男性から脅し取ろうとした疑いが持たれている。男性は支払わず未遂に終わった」。◆

Yahooニュース

この手の犯罪は足がつきにくいものですが、府警サイバーがよほど優秀だったのか、犯人がよほど低レベルだったのか。

名前を返して欲しければ、ビットコイン11万円用意しろ！
ハイジャックの時代も変わったな･･･

この手の犯罪は足がつきにくいものですが、府警サイバー画像よほど優秀だったのか、犯人がよほど低レベルだったのか。

お名前どっとこむの、
管理画面にログインできたってことか？

パスワード解析の手法、だれか教えてくん

++++++++++++++++++++

s

＞ドメイン名は、サイトに接続するためのURLのうち、冒頭の「http://www.」に続く部分。
いつの時代の話やねん。
この記事のURLにすらwwwついてないしhttpsだ

捜査関係者の説明では、男らはサイトのドメイン名を管理する会社のシステムに侵入。ドメイン名の接続先を不正に書き換えて、男性のサイトを閲覧しようとすると、男らが用意した偽サイトに誘導するようにした。

これも更新忘れではなしか。アカウント流用かな？

これなー
なんでこう足がつくことをやってしまうのか
認識を詳しく知りたい。

本人たちは完全犯罪への勝算が有ったから
やってるはずだけど、知識が足りてないよね。
「インターネット、完全に理解した！」なのか・・・

ドメイン名 whois代理公開にしていると いつの間にか 誰かに取られてしまうことがある。( そういうルール 代理公開のリスク )

やまてさん すべて公開している。

全国初ということは･･･にわか知識で犯行しちゃったのかな？ｗ

こーゆーのは、しっかり摘発してもらって良いね。

冤罪にならないように、ちゃんと裏とってからね。😊

レジストラ業者に侵入してレコードを書き換えていました。所有者でもセキュリティが不十分だとこういうのも起こりえます。

暇だとロクなことしないよなぁ。→

>ドメイン名は、サイトに接続するためのURLのうち、冒頭の「http://www.」に続く部分。

ツッコみ入れたくなった。

記事には「１９年には人気アニメ「ラブライブ！」の公式サイトが正常に表示できない被害に遭った」とあるが検挙対象はその件ではない。 (全国初摘発「ドメイン名ハイジャック」 サイト乗っ取り金要求 京都府警、容疑で男２人逮捕｜社会｜地域のニュース )

京都府警サイバー課有能すぎる

ドメイン名の説明に引っかかるが（単純化し過ぎだけど一般論としては良いのかも。というか、FQDNでぐぐってトップのサイトの説明の引き写しだな、これ）、どこまで本当なんだろう？（最後の4行がちょっと凄すぎる）

コメントより。

「なお、記事中では挙げられている「ラブライブ！」の乗っ取りはドメイン名の移管手続きを悪用したもので、手法が異なると考えられます」

DNS設定を変えただけみたい。

「捜査関係者の説明では、男らはサイトのドメイン名を管理する会社のシステムに侵入。ドメイン名の接続先を不正に書き換え」

ドメイン絡みの犯罪なんだから「お名前」出して欲しいね

随分適当なやり口で適当な金額請求したな。
これ金目的じゃなくて怨恨じゃない？

元に戻すための身代金としてビットコイン11万円分を男性から脅し取ろうとした疑い

経緯が思ったのと違った レジストラどこかな？

経緯が思ったのと違った

似たドメインはまとめて買おう

さすがは京都府警

全国初なのか。…いろいろしょっぱいなぁ

”19年には人気アニメ「ラブライブ!」の公式サイトが正常に表示できない被害”

あったな、その事件ｗ

記事中のラブライブの事例は、うっかり失効でドメインハイジャックと言えるのかなぁ。自分は違うと思うけど🤔

>京都府警は９日、恐喝未遂容疑で、自称ＩＴコンサルタント

やるぅ、京都府警！これは大きな進歩。

言っちゃなんだが、日本の警察に捕まるような奴は素人に近いだろうな。

ミュージシャンのサイトドメインハイジャック、BTC脅迫で逮捕。文内には事例としてラブライブドメインの件もあるがその犯人ではない。

事情は分かんないから、なんとも言えないけど🙄こういうの気おつけといてな🙄個人ならともかく、商用サイトとか自分で立てようとか思わないで、プロに任せような🙄

記事に関係ないけどこういうイメージ画像にiBookとかPowerBookが出てくるのは何でだろう
(画像はPowerBookG412

あー、この手のやつ、この間メール来たわ。海外のだったけど。 ＞

ビットコイン11万円分ってｗそれくらいのスキルあれば稼げるだろうにｗ

😱😱😱

いろいろと興味深い事件。
---

つまり管理会社のDNSが書き換えられたという話らしいが、これが可能ならネットの信頼性が失われるって事に政府が気付くかどうか

京都府警、お手柄！よくやった！→

身代金11万円分のビットコインって、0.2BTCくらいか ＞

>捜査関係者の説明では、男らはサイトのドメイン名を管理する会社のシステムに侵入

どうやって侵入したんだろう。

この手口はDNS書き換えですね。記事中で触れられてる「ラブライブ！」の件はドメイン移管手続きの不正だから、手口異なるし同列にしちゃいけない。

「サイトのドメイン名を管理する会社のシステムに侵入」の手法が気になります。

おそらく被害者から漏れたIDとPASSでレジストラにログイン、DNS情報を書き換えたのだと思いますが。

単に個人の情報管理の問題なのか、それとももっと大きな問題なのか、詳細が知りたいです。

…乗っ取り…!?(^^;

そのやり口で果たしてお金が取れる勝算はあったのだろうか？頭のキレるブラックハッカーさんなのだろうけど、要求受けてもまた乗っ取れるってことでは？

そういや何かこんな事件あったな

自分も表に出してない取られたくないドメインあるから他人事じゃないな。

ソーシャルハックしてカスタマーサポートになりすまし電話、ザル担当者がホイホイパスワード教えて持ち主に脅迫という話なら以前聞いたことあるな。海外の会社だったけど

新聞社がコレ？
ハイジャックって、、、

ラブライブの公式サイトが見れなくなった事件。

更新忘れを狙ったと思いきや、レジストラを攻撃したのか>『男らはサイトのドメイン名を管理する会社のシステムに侵入。ドメイン名の接続先を不正に書き換え』

この手のハチャメチャな絵って誰が描いて、どういうプロセスでチェック・承認されてるんだろう🤔

ラブライブ！乗っ取りの犯人ではないのか。文中には出てきたが

ラではない

なんで名前を出さないの？？？

情報を取得できませんでした。 システムエラーのため、情報を取得できませんでした。しばらくしてから再度お試しください。

手塩にかけて育てたサイトを乗っ取られたら、
たまったもんじゃない。
どんどん摘発してくれ

「このドメインは預かっている」

インターネット上の住所の定番はあれじゃなかったっけ?

この事件、我々ブロガーにとって全く他人ごとじゃないから怖い

初めての摘発というしょぼさ。他の案件は手も足も出ないのが実情かな。実名伏せてる理由もわからない。ネット犯罪に甘すぎない？

記事内に「ラブライブ！」の乗っ取りについて触れていますが、ドメイン名の移管手続きを悪用したもので手法が異なるハズ、というのが僕の認識です。

03/09 19:40 🌋YahooNews 17位にランクイン！


配信元 [03/09 15:51]

全国初摘発
「ドメイン名ハイジャック」
サイトを乗っ取りビットコイン要求 京都府警、容疑で男２人逮捕


滋賀県草津市の自称ITコンサルタントの男（42）と東京都港区の会社員の男（26）

陰険・陰金なサイバー犯罪の摘発 😎👍

この問題がもう少し早ければドルフロ問題も名前を変えないで済んでいたのかもしれないPUI

ラ！のドメイン乗っ取った香具師やっと捕まったのな

リスクとしては認識していたが、レジストラに侵入され、接続先等の属性情報を書き換え・更新されれば個人ではお手上げだ。
ただ、個人所有のドメインでは、よほどレア・プレミアがつくものでない限り、狙われることは少ないかと。

これをドメイン名ハイジャックというのにはすごく違和感があるのは自分だけ？どこからか入手したログイン情報を使って、正規の手順でDNS情報書き換えただけ。

なんかこの解説図おかしくない？サイト閲覧者とサイト所有者が区別されてないような

ミュージシャンのドメインを乗っ取って11万請求。