Izumino Blog

「Izumino.jp セキュリティ・トレンド」を始めました。

複数のセキュリティ情報RSSから情報を取得し、
タイトルなどを形態素解析して、現在のトレンドが分かるようにしてみました。

http://izumino.jp/Security/trend.html

 *** gTLD ,  update: 2014/10/24 18:00
 
    2 letter domain,  249 domains
        ac, ad, ae, af, ag, ai, al, am, an, ao, aq, ar, as, at, au, aw, ax, 
        az, ba, bb, bd, be, bf, bg, bh, bi, bj, bm, bn, bo, br, bs, bt, bv, 
        bw, by, bz, ca, cc, cd, cf, cg, ch, ci, ck, cl, cm, cn, co, cr, cu, 
        cv, cw, cx, cy, cz, de, dj, dk, dm, do, dz, ec, ee, eg, er, es, et, 
        eu, fi, fj, fk, fm, fo, fr, ga, gb, gd, ge, gf, gg, gh, gi, gl, gm, 
        gn, gp, gq, gr, gs, gt, gu, gw, gy, hk, hm, hn, hr, ht, hu, id, ie, 
        il, im, in, io, iq, ir, is, it, je, jm, jo, jp, ke, kg, kh, ki, km, 
        kn, kp, kr, kw, ky, kz, la, lb, lc, li, lk, lr, ls, lt, lu, lv, ly, 
        ma, mc, md, me, mg, mh, mk, ml, mm, mn, mo, mp, mq, mr, ms, mt, mu, 
        mv, mw, mx, my, mz, na, nc, ne, nf, ng, ni, nl, no, np, nr, nu, nz, 
        om, pa, pe, pf, pg, ph, pk, pl, pm, pn, pr, ps, pt, pw, py, qa, re, 
        ro, rs, ru, rw, sa, sb, sc, sd, se, sg, sh, si, sj, sk, sl, sm, sn, 
        so, sr, st, su, sv, sx, sy, sz, tc, td, tf, tg, th, tj, tk, tl, tm, 
        tn, to, tp, tr, tt, tv, tw, tz, ua, ug, uk, us, uy, uz, va, vc, ve, 
        vg, vi, vn, vu, wf, ws, ye, yt, za, zm, zw
 
 
    3 letter domain,   76 domains
        axa, bar, bid, bio, biz, bmw, boo, bzh, cab, cal, cat, ceo, com, crs, 
        dad, day, dnp, eat, edu, esq, eus, fly, foo, frl, gal, gle, gmo, gmx, 
        gop, gov, hiv, how, ibm, ing, ink, int, kim, krd, mil, moe, mov, net, 
        new, ngo, nhk, nra, nrw, nyc, ong, onl, ooo, org, ovh, pro, pub, red, 
        ren, rio, rip, sca, scb, soy, tax, tel, top, tui, uno, uol, vet, wed, 
        wme, wtc, wtf, xxx, xyz, zip
 
 
    4 letter domain,   81 domains
        aero, army, arpa, asia, band, beer, best, bike, blue, buzz, camp, 
        care, casa, cash, cern, city, club, cool, coop, desi, diet, dvag, 
        fail, farm, fish, fund, gbiz, gent, gift, guru, haus, help, here, 
        host, immo, info, jobs, kiwi, kred, land, lgbt, life, limo, link, 
        ltda, luxe, meet, meme, menu, mini, mobi, moda, name, navy, pics, 
        pink, pohl, post, prod, prof, qpon, rest, rich, rsvp, ruhr, sarl, 
        scot, sexy, sohu, surf, tips, town, toys, vote, voto, wang, wien, 
        wiki, work, yoga, zone
 
 
    5 letter domain,   63 domains
        actor, archi, audio, autos, black, build, cards, cheap, citic, click, 
        codes, cymru, dance, deals, email, gifts, gives, glass, globo, gmail, 
        green, gripe, guide, homes, horse, house, jetzt, koeln, lease, loans, 
        lotto, mango, media, miami, nexus, ninja, paris, parts, photo, pizza, 
        place, poker, praxi, press, rehab, reise, rocks, rodeo, shoes, solar, 
        space, tatar, tirol, today, tokyo, tools, trade, vegas, vodka, wales, 
        watch, works, world
 
 
    6 letter domain,   66 domains
        active, agency, alsace, bayern, berlin, camera, career, center, 
        chrome, church, claims, clinic, coffee, condos, credit, dating, 
        degree, dental, direct, durban, emerck, estate, events, expert, 
        futbol, global, google, gratis, hiphop, insure, joburg, juegos, 
        kaufen, lawyer, london, luxury, maison, market, monash, moscow, 
        museum, nagoya, otsuka, photos, physio, quebec, reisen, repair, 
        report, ryukyu, schule, social, supply, suzuki, taipei, tattoo, 
        tienda, travel, viajes, villas, vision, voting, voyage, webcam, 
        yachts, yandex
 
 
    7 letter domain,   51 domains
        abogado, academy, auction, capital, caravan, careers, channel, 
        college, cologne, company, cooking, country, cruises, dentist, 
        digital, domains, exposed, finance, fishing, fitness, flights, 
        florist, forsale, frogans, gallery, guitars, hamburg, holiday, 
        hosting, kitchen, lacaixa, limited, network, neustar, okinawa, 
        organic, realtor, recipes, rentals, reviews, schmidt, shiksha, 
        singles, spiegel, support, surgery, systems, website, wedding, 
        whoswho, youtube
 
 
    8 letter domain,   36 domains
        airforce, attorney, bargains, boutique, brussels, budapest, builders, 
        business, capetown, catering, cleaning, clothing, computer, democrat, 
        diamonds, discount, engineer, exchange, feedback, flsmidth, graphics, 
        holdings, lighting, mortgage, partners, pharmacy, pictures, plumbing, 
        property, saarland, services, software, supplies, training, ventures, 
        yokohama
 
 
    9 letter domain,   13 domains
        allfinanz, christmas, community, directory, education, equipment, 
        financial, furniture, institute, marketing, melbourne, solutions, 
        vacations
 
 
   10 letter domain,   16 domains
        associates, bnpparibas, consulting, creditcard, cuisinella, 
        foundation, healthcare, immobilien, industries, management, 
        properties, republican, restaurant, technology, university, 
        vlaanderen
 
 
   11 letter domain,   10 domains
        accountants, blackfriday, contractors, engineering, enterprises, 
        investments, motorcycles, photography, productions, williamhill
        
 
 
   12 letter domain,    2 domains
        construction, versicherung
 
 
   13 letter domain,    1 domains
        international
 
 
   14 letter domain,    1 domains
        cancerresearch
 
 
      xn domain,   71 domains
        xn--1qqw23a              : 佛山
        xn--3bst00m              : 集团
        xn--3ds443g              : 在线
        xn--3e0b707e             : 한국
        xn--45brj9c              : ভারত
        xn--4gbrim               : موقع
        xn--55qw42g              : 公益
        xn--55qx5d               : 公司
        xn--6frz82g              : 移动
        xn--6qq986b3xl           : 我爱你
        xn--80adxhks             : москва
        xn--80ao21a              : қаз
        xn--80asehdb             : онлайн
        xn--80aswg               : сайт
        xn--90a3ac               : срб
        xn--c1avg                : орг
        xn--cg4bki               : 삼성
        xn--clchc0ea0b2g2a9gcd   : சிங்கப்பூர்
        xn--czr694b              : 商标
        xn--czru2d               : 商城
        xn--d1acj3b              : дети
        xn--fiq228c5hs           : 中文网
        xn--fiq64b               : 中信
        xn--fiqs8s               : 中国
        xn--fiqz9s               : 中國
        xn--fpcrj9c3d            : భారత్
        xn--fzc2c9e2c            : ලංකා
        xn--gecrj9c              : ભારત
        xn--h2brj9c              : भारत
        xn--i1b6b1a6a2e          : संगठन
        xn--io0a7i               : 网络
        xn--j1amh                : укр
        xn--j6w193g              : 香港
        xn--kprw13d              : 台湾
        xn--kpry57d              : 台灣
        xn--kput3i               : 手机
        xn--l1acc                : мон
        xn--lgbbat1ad8j          : الجزائر
        xn--mgb9awbf             : عمان
        xn--mgba3a4f16a          : ایران
        xn--mgbaam7a8h           : امارات
        xn--mgbab2bd             : بازار
        xn--mgbayh7gpa           : الاردن
        xn--mgbbh1a71e           : بھارت
        xn--mgbc0a9azcg          : المغرب
        xn--mgberp4a5d4ar        : السعودية
        xn--mgbx4cd0ab           : مليسيا
        xn--ngbc5azd             : شبكة
        xn--nqv7f                : 机构
        xn--nqv7fs00ema          : 组织机构
        xn--o3cw4h               : ไทย
        xn--ogbpf8fl             : سورية
        xn--p1acf                : рус
        xn--p1ai                 : рф
        xn--pgbs0dh              : تونس
        xn--q9jyb4c              : みんな
        xn--rhqv96g              : 世界
        xn--s9brj9c              : ਭਾਰਤ
        xn--ses554g              : 网址
        xn--unup4y               : 游戏
        xn--vermgensberater-ctb  : vermögensberater
        xn--vermgensberatung-pwb : vermögensberatung
        xn--vhquv                : 企业
        xn--wgbh1c               : مصر
        xn--wgbl6a               : قطر
        xn--xhq521b              : 广东
        xn--xkc2al3hye2a         : இலங்கை
        xn--xkc2dl3a5ee0h        : இந்தியா
        xn--yfro4i67o            : 新加坡
        xn--ygbi2ammx            : فلسطين
        xn--zfr164b              : 政务
 
 ----------
  Total:  736 domains

石川県警やられちゃいました
改竄というか、不正なファイルを置かれちゃったようです。

URL : http://www2.police.pref.ishikawa.lg.jp/html/me.html
石川県
Notifier: Kuzura
IP : 60.32.112.137
OS : Linux
System : Apache
zone-h : http://www.zone-h.org/mirror/id/22242407
Analyze : http://izumino.jp/Security/analyze/22242407.html
History : 2014/04/23 13:48 zone-h 改竄情報

※ JPドメイン　Web改竄速報
　　　http://izumino.jp/Security/def_jp.html





2014/04/23 04:38 GMT zone-h にミラーされた時間
2014/04/23 13:48 JST izumino.jp で検知して、自動的にHTMLが保存された時間
2014/04/23 14:04 JST 自動的にスクリーンショットが保存された時間


実は、その状況に会社で気が付いたので、JPCERT/CC に情報提供しておきました。
# その後、サイトが停止されているところまでは確認しました・・・・

で、今家に帰ってきたので・・・これを書いた。



関連

　毎日新聞
　　石川県警:ＨＰに不正アクセス、運用停止
　　　http://mainichi.jp/select/news/20140424k0000m040091000c.html

　YOMIURI ONLINE（読売新聞）
　　県警サーバーに不審ファイル、開くと１１７文字
　　　http://www.yomiuri.co.jp/it/20140424-OYT1T50121.html

　117文字
　　OwnedbyKuzuraNabilahoic404~GarudaDotID~PandaDotID~
　　Panda-404BiangKeroxTeam-Waphacker-JKT48CyberTeamWW
　　W.JKT48-CYBER.ORG

「.fm」ドメインの権威DNS に障害（？）が発生しているらしいので確認してみた。

　fm　　ミクロネシア　　Micronesia, Federated States of　　オセアニア

　　　※ JPNIC ドメイン名の種類 https://www.nic.ad.jp/ja/dom/types.html#gtld　より

@ockeghem fmドメインのページにアクセスしようとしたら「サーバが見つかりません」という見慣れないエラーが出たのでびっくりしたのですが、サーバが落ちてるんですね。ありがとうございます。

— ちゃみぞう・ぼんくらステゴン (@cat_chami) 2014, 4月 6

@cat_chami fmドメインの権威サーバーが応答していないようですね

— 徳丸　浩 (@ockeghem) 2014, 4月 6

;; QUESTION SECTION:
;fm. IN NS

;; AUTHORITY SECTION:
fm. 172800 IN NS tld5.ultradns.info.
fm. 172800 IN NS tld2.ultradns.net.
fm. 172800 IN NS tld3.ultradns.org.
fm. 172800 IN NS tld1.ultradns.net.
fm. 172800 IN NS tld4.ultradns.org.
fm. 172800 IN NS tld6.ultradns.co.uk.

;; ADDITIONAL SECTION:
tld1.ultradns.net. 172800 IN A 204.74.112.1
tld2.ultradns.net. 172800 IN A 204.74.113.1
tld3.ultradns.org. 172800 IN A 199.7.66.1
tld4.ultradns.org. 172800 IN A 199.7.67.1
tld5.ultradns.info. 172800 IN A 192.100.59.11
tld6.ultradns.co.uk. 172800 IN A 198.133.199.11
tld1.ultradns.net. 172800 IN AAAA 2001:502:d399::1
tld4.ultradns.org. 172800 IN AAAA 2001:502:100e::1



tld3.ultradns.org, tld4.ultradns.org, tld5.ultradns.info, tld6.ultradns.co.uk
が、応答していないみたい

個人情報の流出に関するお詫びと報告について
　http://www.kenken.go.jp/pdf/260328.pdf

漏えいした情報・・・公開されちゃっています。


関連情報

http://t.co/HxETucWEs9 Japan Gov DB Admin Credentials http://t.co/Psw9cDuo8v Many more Japan lulz coming #InsaneSec

— s/.gov/breach/r (@LulzyHacker) 2014, 3月 22

↑これは消されていますね

↓こんな情報もありました

改竄報告あり：http://t.co/2i0dlqUPIq [独立行政法人建築研究所] http://t.co/ejosWGTE7k #def_jp http://t.co/V3NiJEuOQ2

— JPドメイン Web改竄速報 bot (@def_jp) 2014, 1月 11

2014/04/01 追記
　http://www.zone-h.org/mirror/id/21517212 にミラーとして記録されているHTMLソースと
　この情報を得た時に取得したHTMLソースを比較してみた。

　http://www.zone-h.org/mirror/id/21517212　には、「Mirror saved on: 2014-01-11 19:11:53」と
　記録されています。（GMT でしょう）

　私のところのスクリプトが zone-h の情報を得て、http://iisee.kenken.go.jp の情報を取得したのは、　13-Jan-2014 10:55 です。

　この、２つのHTMLソースを比較してみました。


　zone-h のミラーに記録されているHTML

<div id="tabname">Recent updates</div><!--<div id="more"><a href="#">more...</a></div>-->
<div id="tabcontent" style="clear:both;"><!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
.
. （この間に、HTMLが埋まっていたように見受けられます。）
.
</html></div>
<!-- end #mainContent --></div>

<div id="footer">
<ul>
<li>Privacy Policy</li>
<li>FAQ</li>
<li>Accessibility</li>



　手元で取得されているHTML

<div id="tabname">Recent updates</div><!--<div id="more"><a href="#">more...</a></div>-->
<div id="tabcontent" style="clear:both;"><style type="text/css">
.
.
.
</div></div>
<!-- end #mainContent --></div>

<div id="footer">
<ul>
<li>Privacy Policy</li>
<li>FAQ</li>
<li>Accessibility</li>