みかんサブレ

情報がかなり錯綜してるように思うのでまとめときます。 信用するかは任せますが私が改ざんされた四つめのファイルの確認、検証をしました。 まず、k2f_chanというのがウイルスではなく、k2f_chanというのはエージェント本体であるk2fと情報送信用のl.jsの通信経路のことを指します。つまりk2f_chanが見つかったのであればk2fが収集した情報がl.jsを通じて攻撃者に渡っている可能性があるということです。そしてdllとk2fはまた別物です。dllはk2fが設置するスクリプトでChromeの情報を集めて自動で攻撃者に送信します。なのでdllがなかってから安心ではなくそれはChromeの情報が自動で送信されなかっただけであってk2f_chanのログがある場合は既になんらかの情報が攻撃者に渡っている可能性があります。 なおl.jsに関しては攻撃者が無害なものに差し替えているので開発者コミュニティでもどんな振る舞いをするのかわかっていないというのが現状です。