北朝鮮関与とみられる攻撃者がReact2Shellの致命的欠陥を悪用し、新たなRAT「EtherRAT」を展開していることが明らかになった。Ethereumスマートコントラクトを使ったC2解決や多層持続化、独自更新機能を備え、長期潜伏を狙う高度な実装だとされる。

攻撃はRSCの深刻な欠陥を突いてBase64コマンドを実行し、シェルスクリプト経由で難読化されたJavaScriptローダーと暗号化済みペイロードを展開する。Node.jsを外部から取得して自己環境を構築し、痕跡を消した上でEtherRATを起動する仕組みである。EtherHiding技法を用い、複数のEthereum RPCエンドポイントの多数決でC2 URLを決定する点が特徴で、単一ノードの介入による妨害を回避する設計となっている。起動後は500ミリ秒間隔でC2をポーリングし、10文字超の応答をJavaScriptとして実行する。持続化はsystemdユーザーサービス、XDG自動起動、cron、bashrc、profileの五つで確実性を高め、C2からの新コードで自己を上書きして再起動するなど、静的検知を回避する工夫も見られる。過去のContagious Interview攻撃と類似点も多く、偽求人を使った開発者狙いの感染手口がnpmからVS Codeを悪用する形へ拡大している。GitHubなどに用意したリポジトリを開くとtasks.jsonが自動実行され、BeaverTailやInvisibleFerretへつながるローダーが展開される。多数の派生が確認されており、開発者コミュニティへの攻撃が一段と巧妙化している。
https://t.co/eoB24NbGwM December 12, 2025

@antitaxhike むしろ、他党と会話できない総理とかヤバい
田中角栄とか他党と仲良くしてたし

本来の民主主義は、単純な多数決ではなくて大勢の中の落としどころを探る物ですよ December 12, 2025

あんなあからさまなシミュレーションが時間差でVAR発動してPKになるんなら、
フィールドに審判配置しないでVARルームに20人くらいすし詰めにしてみんなでモニター見て多数決だもしてろ。
その方が審判も名前出なくて気楽だろ。 December 12, 2025

掃除機とウォシュレット。
夫婦で決めたんだけど…
朝、娘から電話があって…
私の意見が入ってない！と、ド正論。

※物事は、3人の多数決で決めるのが
　僕たち家族ルールなのです。

結論。
掃除機は購入
ウォシュレット
一体型を業者に取り付けてもらう事になりました。

これで、いいのだ。 December 12, 2025

掃除機とウォシュレット。
夫婦で決めたんだけど…

朝、娘から電話があって…
私の意見が入ってない！と、ド正論。

※物事は、3人の多数決で決めるのが
　僕たち家族ルールなのです。

結論。
掃除機は購入
ウォシュレット
後付け、リモコンを業者に取り付る事になりました。

これで、いいのだ。 December 12, 2025

@monst_mixi 凄く関係ない話になるのですが星墓ミッションでゲットした大英雄の書、推しに使いたいのですが私にはとても選べません！
誰に使うか多数決で決めたいので協力してください！
あとジュゲムは真っ二つにされるんですか？？？ https://t.co/ZNHE2Ir1V7 December 12, 2025

考えてみれば
皆の意見を最優先、多数決で決めてきた社会にいきなり『でもそれは論理的じゃないので正しくない』とか言ってるやつが参加して、少数派なのに偉そうにしてたらムカつくのは分かる。
感情論で決める女性だけの社会が
それはそれでちゃんと成り立ってるなら
わざわざ崩す理由が無い。 https://t.co/6zaTMRsfCd December 12, 2025

@toraneko285 ネット以前は、ほとんどの活字の文章は校正という文章のプロがチェックしたものだったから目に入る文章は高いレベルを保つことができた。現代人が読む多くの文章は素人が書いたもので表現としてのレベルは当然低い。正しい言葉はつまるところ多数決、悲しいけどレベルが下がるのは止められそうにない December 12, 2025