保安: 2024-02-16 Friスパム攻撃の犯人逮捕の噂と海外での報道

概要

前回: 告知: GNU social JPの虚偽情報流布による業務妨害への対抗予告 | GNU social JP Web。

2024-02-16 Friに広く発生したスパムの続報です。今回のスパム関係の記事一覧は以下です。

「保安:2024-02-16のメール悪用・スパム攻撃の犯人候補、黒猫の潔白表明、アニメイト脅迫事件の暇空茜の見解 | GNU social JP Web」で紹介した際に、犯人候補逮捕の情報を掲載しました。少し遅れてこちらの逮捕の報道が拡散していました。その他に、海外でも話題だったようで、「Spam attack on Twitter/X rival Mastodon highlights‘fediverse’vulnerabilities | TechCrunch」「Cyberbullying Gone Global: Regarding the Fediverse Spam and Operation Beleaguer」でも報道されていたので、併せて記録目的で紹介します。なお、目新しい情報は特にないです。

海外では以下の投稿が最初の報告だったとされています。実際は、「保安: GNU social JP Wiki、Misskey.io、Misskey系サーバーへのスパムと荒らし共栄圏からの攻撃？ | GNU social JP Web」で投稿した私の記事が世界初のスパム被害の報告だったと思います。

2024-02-16T15:39:36.139Z

Cappy Ishihara|cappy@fedi.fyralabs.com

im getting really tired… -w- summary of today: someone on a Japanese hacker forum decided it was a good idea to spam the entire Fediverse because they wanted to cancel a minor that DDoSed a Discord bot which apparently made them lost millions (what?) A **Discord bot.** I can’t make this shit up man. The real culprit seems to be someone who goes by `mumei` in the ctkpaarr.org forums, whose first post was literally a threat to ap12, that if they don’t delete their “Kuroneko Server” Discord bot, they will spam every blog, forum and SNS and cancel him. This shit is ridiculous. The `ap12` account from mastodon-japan was actually fake, and this dude impersonated a minor to get all of the Fediverse (us) to bully him. The forum admins didn’t even stop this. Why? lulz apparently. #fediblockmeta #fediadmins #fediadmin #mastoadmin #mastoadmins #spam #cybercrime #cybersec #infosec #drama #discord

特に、「Cyberbullying Gone Global: Regarding the Fediverse Spam and Operation Beleaguer」の海外記事が今回のスパムについて情報が詳しいです。ただ、黒猫が被害者で、犯人が逮捕されたと、断定しているところは怪しいです。警察などが確定情報を出すまでは、どちらも確定ではないです。鵜呑みにしないほうがいいです。

逮捕

「保安:2024-02-16のメール悪用・スパム攻撃の犯人候補、黒猫の潔白表明、アニメイト脅迫事件の暇空茜の見解 | GNU social JP Web」で紹介した通り、2024-02-19T04:20+09 Monの以下の投稿が、私が知る限り最初の逮捕の噂でした。

その後、2024-02-20に以下の投稿群で逮捕の噂が拡散して話題でした。

2024-02-20T08:22:25.654Z

ユーゴ(owasikohu)|owasikohu@misskey.io

misskeyなどに荒らしをしていた集団の幹部が逮捕されたらしいですね。これでスパムも少し良くなるかな

2024-02-20T08:24:52.066Z

owasikohu@MiVC管理人|owasikohu@owasikohu.com

replying to れるらば(io)|RRRB_I@misskey.io

@RRRB_I 直接的なソースはないですけど、なんか関係者が騒いでますね。本家のディスコード鯖も消えましたし

2024-02-20T08:29:25.258Z

ユーゴ(owasikohu)|owasikohu@misskey.io

2024-02-20T08:45:10.127Z

owasikohu@MiVC管理人|owasikohu@owasikohu.com

ioの方利用停止ロールついた。荒らしの幹部が逮捕されたって言っただけなんだが…消されたし

2024-02-20T08:50:02.514Z

owasikohu@MiVC管理人|owasikohu@owasikohu.com

うーん…？

2024-02-20T08:38:26.000Z

おさ|osapon@mstdn.nere9.help

問い合わせフォームで殺害予告していたのが同一人物なら、そっちの可能性はあるが、それでもこんなに早いやろか、みたいなのは思う。

2024-02-20T08:41:50.057Z

:nonke:​テスト団地妻​:homoo:|204504bySE@homoo.social

逮捕されてたとしてこの早さを説明するには、常習的な荒らしをしてたのを見て昔から目を付けていて、今回犯行予告で確実に有罪を取れるようになったから速攻で逮捕という可能性はあるな。

2024-02-20T08:51:59.000Z

酸性雨|acid_rain@amefur.asia

止まってるのは間違いなくて，どの踏み台鯖をみても15時くらいにローカルタイムラインがピタッと止まったんよね

2024-02-20T15:00+09 Tue頃にスパム攻撃が止まったらしいです。が、この報告の後にもスパム攻撃があったとの情報があった気がするので、たまたま見ている範囲で止まったからといって、逮捕されたとの判断は早いと思います。

また、owasikohuはMisskey.ioで今回の逮捕の噂を投稿したところ、アカウント凍結を食らったようです。「LGBT:Misskey.ioでのゲイのワードフィルター騒動 | GNU social JP Web」の騒動に懲りずに、未だにMisskey.ioではワードミュートのX/Twitter以上に厳しい言論統制がなされているようです。これはこれでユーザーに厳しい制約があって問題だろうと思います。

2024-02-20T08:36:40.803Z

:nonke:​テスト団地妻​:homoo:|204504bySE@homoo.social

保安: GNU social JP Wiki、Misskey.io、Misskey系サーバーへのスパムと荒らし共栄圏からの攻撃？ | GNU social JP Web
https://web.gnusocial.jp/post/2024/02/16/10202/
この期に及んでmisskey.ioに対するメシウマ宣言をしており、犯人お前だろって言いたくもなる。

2024-02-20T08:50:08.451Z

ねこかぜ🐈‍⬛(Formerly もずく)|nekokaze9625@mk.nekokaze.cc

しかも妹尾くん姑息なことに会員にならないと記事を見られないようにしたのよね お前の会員になるやつおるんか…？？

なお、どさくさに紛れて私のサイトへの嫌悪もありました。

情報

また、以下で他にも関係者が逮捕と思っているとの情報がありました。

amexは2023年年末に黒猫サーバーと口論があったようです。

その他、amexは過激な割に、匿名化が甘かったので、警察の本気で特定・逮捕されてもおかしくはなかったとの情報もあります。

暇空茜の件は下手すら場国家権力レベルの巨悪が絡むかなりクリティカルな内容です。もし本当に逮捕されたとしたら、警察も厳戒態勢敷いている可能性があり、注目度の高い危険領域に安易に突っ込んだ自業自得です。

結論

スパム攻撃の続報でした。おそらく個人か少人数の犯行だと思いますが、それで海外の多数の大人も巻き込んでこれだけ話題になるというのが、分散SNSの脆弱性を露呈することになりました。以前からわかっていたことではありますし、30-40年前にWebが生まれた当初から存在する問題です。技術が進歩しても防げないあたり、技術も人間もたいしたことないことを思い知らされます。せいぜい変わったのは見た目くらいです。

黒猫サーバーが被害者で、犯人が逮捕されたという噂が、断定事実のように言及されていますが、実際は不明です。そして、潔白の証明も、犯人が特定されるまで不能です。犯人・逮捕の噂のamexも逮捕されたふりをして、慌てふためくのを他のアカウントで眺めてニヤニヤしているかもしれません。

どちらにしても、真偽不明の情報に踊らされずに、動向を見守るのがよいでしょう。