アカウント名:
パスワード:
アカウント（ログイン）情報さえ入手すれば、情報の取得はそんなに難しいとは思えないです。そのアカウント情報をどう入手するかの方が問題かと。
記事にも触れられているように、二段階や二要素認証しているアカウントへのアクセスはできていないみたいですし。
取得自体は難しくないんだろうけど、問題は速さじゃないかな。IMAPは使えるのか、転送はやっているのか、共有はどうしているなど各個人で設定にいろいろ違いがありますが、そんな差異があってもログイン後数分で足跡を消すまでやるくらい訓練されているようでした。お恥ずかしい話、過去に自組織のユーザがアカウントを乗っ取ってスパム発射台にされたことがありましたが、不正ログインから設定の書き換え、アドレスリスト注入、スパム送信開始まで1分あるかないかでした。これは人間業じゃないだろう、自動化されているのだと思っていましたが、案外手作業でやっていたのかも？
こういうのは条件のいいアカウントが見つかるまで、繰り返し挑戦しているだけだったりする。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
身近な人の偉大さは半減する -- あるアレゲ人
アカウント情報の入手が問題なのでは？ (スコア:0)
アカウント（ログイン）情報さえ入手すれば、情報の取得はそんなに難しいとは思えないです。そのアカウント情報をどう入手するかの方が問題かと。
記事にも触れられているように、二段階や二要素認証しているアカウントへのアクセスはできていないみたいですし。
Re: (スコア:0)
取得自体は難しくないんだろうけど、問題は速さじゃないかな。IMAPは使えるのか、転送はやっているのか、共有はどうしているなど各個人で設定にいろいろ違いがありますが、そんな差異があってもログイン後数分で足跡を消すまでやるくらい訓練されているようでした。
お恥ずかしい話、過去に自組織のユーザがアカウントを乗っ取ってスパム発射台にされたことがありましたが、不正ログインから設定の書き換え、アドレスリスト注入、スパム送信開始まで1分あるかないかでした。これは人間業じゃないだろう、自動化されているのだと思っていましたが、案外手作業でやっていたのかも？
Re:アカウント情報の入手が問題なのでは？ (スコア:1)
こういうのは条件のいいアカウントが見つかるまで、繰り返し挑戦しているだけだったりする。