最近作った動画・画像とか/あとEmotetの注意喚起 (Pixiv Fanbox)

ここ最近Emotetが大流行しております。Emotetは過去に大流行し一度テイクダウンが発表されたものの、21年末から再び活動を再開し始め、ここ数週間で特に増加しております。

> LADYBIRD

感染すると

Emotetに感染してしまうと認証情報の窃盗やSMBを利用した社内ネットワーク内での伝染、感染端末のメール情報を利用した社外へのEmotet感染ファイルの配布などが行われます。

> Palo Alto Networks - Unit42

> MBSD 流行マルウェア「EMOTET」の内部構造を紐解く

対処

Emotet感染ファイルを開いてしまった・コンテンツを有効化してしまった場合は即座にネットワークから隔離し、EPP/EDRによるチェック、JPCERTから配布されているEmocheckによる感染確認を行い、FWログ等で不審な通信が行われていないかログ分析を行いましょう。

> JPCERT/CC Eyes

> GitHub JPCERTCC / EmoCheck

予防

Emotetは過去にやり取りしたことのあるアドレスから届きます。また、その際に実際のやり取り文章を使用するため、見分けがつきにくくなっています。

日本語もある程度自然な形であり「取り敢えず開いて見てみるか」は非常に危険な行為となります。

正規のものか判断が行えない場合、ファイルハッシュ値をVirusTotal等で調べ、中身を確認するのであればマクロを無効化した状態で開くようにしましょう。出来ることならネットワークから隔離された検証環境で開くようにしましょう。

あまりスマートではないですが、GPO等でマクロやPowerShellの実行を禁止することで防ぐことも出来るでしょう。

また、Abuse.chからはEmotet含む各マルウェアの通信先C2サーバリストが公開され、随時更新されております。

実行時のEmotet本体DLや情報窃盗を防ぐため、外部リストを取得できるFW等をお持ちの方はTrust/DMZからUntrust方向へ通信をドロップする設定を入れましょう。

> Feodo Tracker

> URLhaus

> FortiGate

> PaloAlto

> FirePOWER

=========2022/03/08追記=========

JPCERT/CCがYoutubeにてEmotetの説明・対策動画を公開しております。

==============================

最後に、安易な考えでファイルやURLを開くと最悪大切な情報が盗まれるだけではなく、会社・あなた個人の信用を失う結果に繋がりかねません。「セキュリティアプライアンスがどうにかしてくれる」「そこまで大事にならないだろう」ではなく、あなた自身が最後のスイッチを押してしまわないよう、一度立ち止まって行動してください。

長くなりましたが本編です。

2021年12月28日

ガーターベルトえっちぃなぁ～～～～～って作ったけどこのポーズは何なんだろう・・桔梗ちゃんもガーターなのでそれを生かした構図の動画とか作りたいです。

このポーズ何なんだろう・・

2022年2月14日

バレンタインです。チョコ単体も好きですが個人的にはウエハースみたいなチョコ+何かがとても好きです。

最初はチョコをチ○コに塗りたくって～っての考えたのですが女→男じゃないしどうしても下のツイートが頭に浮かんで駄目でした。

仕事しながら考えていたら「メリノちゃんに口移しで溶けたチョコを・・・」と浮かんできたので作りました。ベロチュー○○移し、いいですよね。

2022年3月2日

【かれーぷらん】桔梗ちゃんと向かい合って

さっき桔梗ちゃんお迎えしたのですが、えっちすぎたので勢いで作りました。 画像のみですがよかったらどうぞ 前回もお知らせしておりますが更新やえっちな画像とか用のTwitterも作成しました。公開ツイートとかりつふぁぼしてくれたら嬉しいです！ 使用モデル/アセット

桔梗ちゃん買ってえっちすぎて数時間で作ったやつです。いやぁガーターえっち・・

kikyoh

桔梗ちゃんとメリノちゃんって多分ボーン構造とか一緒だろうから過去に作ったモーション動くよなぁって取り敢えず入れてみたやつです。身長差とか服のズレはあり表情も動きませんが、「桔梗ちゃん・・えっちだ・・」となりました。メリノちゃんと並んでえっちなこともさせたいですね・・

2022年3月3日

うさぎの日です。最初はこうショタの後ろからショタが抱きついてる構図とか思いついてたのですが普通にポーズ難しくて断念しました。手でぴょんぴょんもさせたかったので二人横並びで手をぴょんぴょん、もう片方の手はつないでもらいました。

今回特にPhysicalCameraやVolumeでポスプロ等いじってみたものです。仕事終わったあとに作り始めて時間がなかったのもありますが、もっと自然に立ち・座りポーズつけれるようになりたい。