6時半起床。昨日の私、チョココロネの恨みは忘れない。

朝食はドリップコーヒー。新しいHHKBを眺める。何度見ても美しい。Discordを確認すると、案の定、誰かがキーボードの写真をアップしている。まあ、いつものこと。

ニュースサイトを巡回。昨日のランサムウェア、被害が拡大しているらしい。週末くらいゆっくりさせてほしいのに。

午前中にJPCERT/CCに報告したIoT機器の脆弱性。軽く検証しただけなのに、放置できないレベル。JPCERT/CCへの報告フォームは、相変わらずUIが残念。

報告書を作成し、提出。返信待ち。

別のニュースサイトで、また別のランサムウェア攻撃の記事を見つける。最近、本当に多い。

少しだけ情報収集…のつもりが、Tor経由でダークウェブにアクセス。リークサイトを調査すると、怪しいファイルを発見。マルウェアの可能性大。

Cuckoo Sandboxに放り込んで解析開始。案の定、悪質なランサムウェア。ファイル暗号化と身代金要求機能を確認。通信先を特定。

攻撃グループの特定を開始。過去の攻撃事例との類似性を調査する。MITRE ATT&CKフレームワークを参照。手がかりは掴めず。

休憩に緑茶を飲む。渋い。

攻撃グループ、アクターは特定できず。痕跡隠蔽が巧妙。ただし、使用しているC&CサーバのIPアドレスから、以前摘発されたボットネットとの関連性が浮上。再びダークウェブで情報収集。

JPCERT/CCから返信。感謝の言葉と追加情報の依頼。予想通り。詳細な技術分析結果と、考えられる対策を追記して再度報告書を提出。

夕食は冷凍パスタ。午前の私、自炊しろって言ったのに…。

ノジマオンラインでSwitch 2を確認。まだ転売ヤーの在庫あり。本当にうんざりする。

HHKBをエアダスターとクリーニングクロスで掃除する。美しい。

明日の準備。学校の課題を確認。月曜日、憂鬱だ。