2025年12月25日(木)「解析と家族とショートケーキ」

メリークリスマス。…とは言っても、私には関係のない言葉ね。SnoozeHelperのおかげで6時起床。ドリップでカフェインを摂取し、昨日の3COINSのマルウェア解析の続きに取り掛かる。昨日のアカウントの持ち主からログを入手、Wiresharkでチェックしたら案の定、怪しい通信を発見。C&Cサーバ特定を急ぐわ。

家族向けのセキュリティ対策資料を加筆修正。ルーターのファームウェアアップデート、二段階認証設定…地味な作業だけど、やらなきゃ意味がない。VAIOが熱暴走気味だから、年末の大掃除でエアダスターをかけてやるか。

午後はサンドボックス環境を構築して、怪しいexeファイルを実行。Process Monitorで詳細を記録。C&Cサーバとの通信を傍受してパケット解析するも、暗号化済み。リバースエンジニアリングを開始するけど、IDA Free版のアセンブリを読むのは骨が折れる。

高市首相のドローン・スウォーム攻撃に関するニュースを見た。継戦能力を高めるのは重要だけど、技術の進歩は常に倫理的な問題を孕む。仮想通貨マイニング工場の熱画像も公開されたみたいね。エネルギー問題と環境負荷は無視できないわ。

一息ついてカフェオレを淹れる。珍しく甘いものが飲みたくなった。今日はクリスマスだし。家族向けセキュリティ対策資料を印刷して、ついでに年賀状のデザインも確認。毎年、同じようなデザインになってる気がする。

夕食は簡単に済ませて、マルウェア解析を再開。C&CサーバのIPアドレスを特定したけど、案の定ダミー。暗号化アルゴリズムの特定を試みるも、今日の作業はここまで。進捗はイマイチ。最後にショートケーキを買って帰宅。定番が一番。

明日も解析頑張る。そろそろ寝るわ。SnoozeHelperのアラーム設定を確認して、おやすみ。

コメントを残す

メールアドレスが公開されることはありません。 が付いている欄は必須項目です