アカウント名:
パスワード:
Slackユーザーの（生きている）Cookieを抜き取る手段としては、
(1) オフィスや社員宅から廃棄・盗難されたPCから抜き取る、もしくは物理的に侵入して抜き取る(2) Slackの脆弱性を利用して抜き取る(3) ブラウザの脆弱性を利用して抜き取る(4) 何らかのマルウェアを経由、もしくはWindowsの脆弱性を利用して抜き取る
のいずれかになると思う。(1)ならEAやその社員がマヌケ。(2)(3)だと大問題になるが、とりあえず今のところそういう話は出ていない。（未知の脆弱性ということはあり得る）一番ありそうなのは(4)なんだが、そんなことができるならCookieを抜き取って$10で売るようなしょっぱい商売をせずともそのバックドア自体をもっと高値で売れそうな気もする。「Cookieなら$10、PCを丸ごと乗っ取れるバックドアなら$10,000」みたいな値付けだったのかもしれないが、そこまでは記事に書いてないな。
(5) フィッシングでSlackの資格情報（ID・パスワード）を手に入れた可能性は？資格情報を販売するなら売り切りにせざるを得ないから、ログインcookieだけ小出しに売って長く稼ごうとしたりとか。
それだと「(EAスタッフのPCから)盗まれたcookie」という表現と矛盾するな……と思ったけど、Motherboardへ情報提供した犯人グループの話 [vice.com]だと「盗まれたcookieを買った」(purchasing stolen cookies)というだけで、このハッカーグループがcookieを盗んだわけじゃないし、それが本当に盗まれたcookieなのかどうか彼らも分からないはずなんだよね（だから括弧書きなのか？）
(6) 電車の中で拾ったSlackのCD-ROMをインストールしたら中に入ってたのはマルウェアだった
Motherboardの続報によると(4)が正解だった模様。
Inside the Market for Cookies That Lets Hackers Pretend to Be You - VICEhttps://www.vice.com/amp/en/article/n7b3jm/genesis-market-buy-cookies-slack [vice.com]
cookie窃取用にマルウェアに感染したボットネットの一部を切り売りしているサイトがあるようですね。cookieだけで$10なのではなく、バックドア自体が$10ということなのでしょう。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
皆さんもソースを読むときに、行と行の間を読むような気持ちで見てほしい -- あるハッカー
Cookieを売る理由とは (スコア:0)
Slackユーザーの（生きている）Cookieを抜き取る手段としては、
(1) オフィスや社員宅から廃棄・盗難されたPCから抜き取る、もしくは物理的に侵入して抜き取る
(2) Slackの脆弱性を利用して抜き取る
(3) ブラウザの脆弱性を利用して抜き取る
(4) 何らかのマルウェアを経由、もしくはWindowsの脆弱性を利用して抜き取る
のいずれかになると思う。
(1)ならEAやその社員がマヌケ。
(2)(3)だと大問題になるが、とりあえず今のところそういう話は出ていない。（未知の脆弱性ということはあり得る）
一番ありそうなのは(4)なんだが、そんなことができるならCookieを抜き取って$10で売るようなしょっぱい商売をせずともそのバックドア自体をもっと高値で売れそうな気もする。
「Cookieなら$10、PCを丸ごと乗っ取れるバックドアなら$10,000」みたいな値付けだったのかもしれないが、そこまでは記事に書いてないな。
Re: (スコア:0)
(5) フィッシングでSlackの資格情報（ID・パスワード）を手に入れた可能性は？
資格情報を販売するなら売り切りにせざるを得ないから、ログインcookieだけ小出しに売って長く稼ごうとしたりとか。
Re: (スコア:0)
それだと「(EAスタッフのPCから)盗まれたcookie」という表現と矛盾するな……と思ったけど、Motherboardへ情報提供した犯人グループの話 [vice.com]だと「盗まれたcookieを買った」(purchasing stolen cookies)というだけで、このハッカーグループがcookieを盗んだわけじゃないし、それが本当に盗まれたcookieなのかどうか彼らも分からないはずなんだよね（だから括弧書きなのか？）
Re: (スコア:0)
(6) 電車の中で拾ったSlackのCD-ROMをインストールしたら中に入ってたのはマルウェアだった
Re:Cookieを売る理由とは (スコア:1)
Re: (スコア:0)
Motherboardの続報によると(4)が正解だった模様。
Inside the Market for Cookies That Lets Hackers Pretend to Be You - VICE
https://www.vice.com/amp/en/article/n7b3jm/genesis-market-buy-cookies-slack [vice.com]
cookie窃取用にマルウェアに感染したボットネットの一部を切り売りしているサイトがあるようですね。
cookieだけで$10なのではなく、バックドア自体が$10ということなのでしょう。