Osumi, Yusuke's Avatar

Osumi, Yusuke

@ozuma5119.bsky.social

Threat Intelligence, Cyber Security, PenTester. CISSP https://about.me/ozuma/

119 Followers  |  62 Following  |  109 Posts  |  Joined: 26.07.2023
Posts Following

Posts by Osumi, Yusuke (@ozuma5119.bsky.social)

Post image

私の環境のせいか?

25.08.2025 07:30 — 👍 0    🔁 0    💬 0    📌 0

あれ? NTTセキュリティさんのTech Blogやセキュリティナレッジが、あちこちリンク切れになってる?
jp.security.ntt/tech_blog/da...
jp.security.ntt/insights_res...

25.08.2025 07:29 — 👍 2    🔁 0    💬 1    📌 0
Post image Post image Post image

「Go To Eatキャンペーン事業で利用したドメインについて」
www.maff.go.jp/j/press/shok...
より、以前に石川県で使われていたドメインは、現在、オンラインカジノにリダイレクトされます。

hxxps://ishikawa-gotoeat-cpn[.]com/
→ hxxps://www[.]068673[.]com/

公的機関含め、まだ多くのリンクが残っています。ご注意ください。
ScanLog: urlscan.io/result/01986...

31.07.2025 12:34 — 👍 1    🔁 0    💬 0    📌 0
Post image

Alert: SharePoint CVE-2025-53770 incidents! In collaboration with Eye Security & watchTowr we are notifying compromised parties. See: research.eye.security/sharepoint-u...

~9300 Sharepoint IPs seen exposed daily (population, no vulnerability assessment): dashboard.shadowserver.org/statistics/i...

20.07.2025 11:52 — 👍 13    🔁 8    💬 1    📌 2
Post image Post image Post image

Again Pig butchering scam by Twitter(X)'s DM....

hxxps://x[.]com/w7um373z8878625

Matsumoto
> カンボジア政府との合弁会社の海外求人です。基本給3000ドル、インセンティブ制度です。渡航費、ビザ、宿泊と食事は会社負担です。最短半年契約です。
> LINE:hxxps://line[.]me/ti/p/xZ4BBWyaKD
> Telegram:hxxps://t[.]me/Ryuya_m

19.07.2025 15:09 — 👍 0    🔁 1    💬 0    📌 0
Post image Post image

#Phishing #フィッシング
Donation Scam/Charity fraud

hxxps://www[.]mykorabo-yahoo[.]com/
Target: 能登復興支援, Yahoo! JAPAN
IP: 118.107.25.141 (CTG Server Limited)
ScanLog: urlscan.io/result/01980...
IoC, AlienVault OTX Pulse: otx.alienvault.com/pulse/687122...

招待コード: 2525

14.07.2025 16:48 — 👍 0    🔁 0    💬 0    📌 0
Post image Post image Post image

Pig butchering scammer

📨 LINE Messenger
龍一、海外求人
龍二、海外求人

He says that I will be abducted to Cambodia. #カンボジア #詐欺

12.07.2025 15:22 — 👍 0    🔁 1    💬 1    📌 0
Post image Post image

Pig butchering scam's solicitation came in my Twitter(X)'s DM....

Threat Actor: u0ehmpf13y12037

hxxps://t[.]me/Ryuya_m
hxxps://line[.]me/ti/p/dAqFe4Knbv
hxxps://line[.]me/ti/p/NNeFH_WLsq

"海外で一緒に大金を儲けましょう!" is "Let's make a lot of money together overseas!"

12.07.2025 13:55 — 👍 0    🔁 1    💬 1    📌 0
Post image Post image Post image

招待コード: 2525
LINE誘導後、タスク詐欺っぽい流れに誘導。スクリーンショットを送らせる

11.07.2025 16:09 — 👍 0    🔁 0    💬 1    📌 0
Post image

#Phishing #フィッシング
Donation Scam/Charity fraud

hxxps://www[.]xkorabo-yahoo[.]com/
Target: 能登復興支援, Yahoo! JAPAN
IP: 192.252.179.217 (CTG Server Limited)
ScanLog: urlscan.io/result/0197f...
IoC, AlienVault OTX Pulse: otx.alienvault.com/pulse/687122...

11.07.2025 16:07 — 👍 0    🔁 0    💬 1    📌 0
Post image

When analyzing Japanese phishing emails targeting Japan over a period of about one month, below is very common.
> X-Mailer: Foxmail 6, 13, 102, 15 [cn]

This trend has been observed not only in the past month, but for a long time.
Foxmail is a famous Chinese email client.
www.foxmail.com
#phishing

10.07.2025 16:29 — 👍 1    🔁 0    💬 0    📌 0
Post image Post image

#Phishing #フィッシング Alert⚠️
hxxps://67cv9o[.]top/XAMXat
hxxps://ew2guv[.]top/XAMXat
hxxps://thn328[.]top/XAMXat
IP: (Cloudflare)
Brand: 松井証券

ScanLog: urlscan.io/result/0197e...

09.07.2025 13:00 — 👍 0    🔁 0    💬 0    📌 0
Preview
Malicious Chrome extensions with 1.7M installs found on Web Store Almost a dozen malicious extensions with 1.7 million downloads in Google's Chrome Web Store could track users, steal browser activity, and redirect to potentially unsafe web addresses.

Malicious Chrome extensions with 1.7M installs found on Web Store
www.bleepingcomputer.com/news/securit...

Color Picker, Eyedropper
Emoji keyboard online
Free Weather Forecast
Video Speed Controller
Unlock Discord
Dark Theme
Volume Max
Unblock TikTok
Unlock YouTube VPN
Unlock TikTok
Weather

09.07.2025 07:43 — 👍 0    🔁 1    💬 0    📌 0

Saya sedang belajar bahasa Indonesia. 🇮🇩

09.07.2025 03:30 — 👍 0    🔁 0    💬 0    📌 0
Yusuke Osumi - LY Corporation | LinkedIn Threat Intelligence Team Leader, LY Corporation (LINEヤフー株式会社) / CISSP,CISA - OSINT… · Experience: LY Corporation · Education: Osaka University · Location: Tokyo · 52 connections on LinkedIn. View Yusu...

#opentowork です
www.linkedin.com/in/ozuma5119/

08.07.2025 11:29 — 👍 1    🔁 0    💬 0    📌 0
Post image

昔、保存していたPhishKitのソースコードが、OneDriveにmalicious判定されていてダウンロードできない
PHPファイル1つだけでもアカンのか

16.06.2025 11:12 — 👍 1    🔁 0    💬 0    📌 0
Post image

Incident: Trouble loading Slack
slack-status.com/2025-06/1d4e...

09.06.2025 08:09 — 👍 0    🔁 0    💬 0    📌 0
Post image

令和7年6月2日
警察庁:特殊詐欺及びSNS型投資・ロマンス詐欺の 認知・検挙状況等について
www.npa.go.jp/publications...
これだけ騙し取られたお金、国内で適切に使われればどれだけの人が助かったことやら……

03.06.2025 13:42 — 👍 1    🔁 0    💬 0    📌 0
Post image Post image Post image

#Phishing #フィッシング Alert⚠️
hxxps://fromspecialeventyou[.]ay68c[.]com/
hxxps://supportduringtoughtimes[.]6oese[.]com/
IP: 43.100.111.97 (Alibaba Cloud)
Brand: PayPay証券

ScanLog: urlscan.io/result/01973...
urlscan.io/result/01973...

03.06.2025 11:08 — 👍 0    🔁 0    💬 0    📌 0

#Phishing
lcmxw[.]cn
ljvuq[.]cn
lrpwx[.]cn
lvzca[.]cn
nnnvvv[.]cn
oooyyy[.]cn
pselp[.]cn
rpiwu[.]cn
ruzxu[.]cn
smixm[.]cn
sqcag[.]cn
ssaspn[.]cn
ujmvy[.]cn
uqkmg[.]cn
vxhgb[.]cn
wvtor[.]cn
xfewk[.]cn
zhlno[.]cn
zmcei[.]cn

30.05.2025 16:10 — 👍 0    🔁 0    💬 0    📌 0
Post image Post image

#Phishing #フィッシング Alert⚠️
hxxps://lcmxw[.]cn/OACfT6/
IP: 43.165.187.39 (AS132203 - Tencent Building)
Brand: SBI証券
Domain Owner: dobreddy0f@comyze.org

ScanLog: urlscan.io/result/01972...
IoC, AlienVault OTX Pulse: otx.alienvault.com/pulse/6839d6...

30.05.2025 16:09 — 👍 0    🔁 0    💬 1    📌 0
Preview
ChatAI, stop sending messages just by hitting the Enter key Currently, many AI companies are working on power saving. Advanced and sophisticated efforts are wonderful.

I just published:

ChatAI, stop sending messages just by hitting the Enter key
medium.com/p/chatai-sto...

30.05.2025 10:53 — 👍 1    🔁 0    💬 0    📌 0

#Phishing
pfeqy[.]cn
sohev[.]cn
turdus[.]cn
tzmof[.]cn
ubdax[.]cn
uvvzl[.]cn

29.05.2025 09:14 — 👍 0    🔁 0    💬 0    📌 0
Post image Post image

#Phishing #フィッシング Alert⚠️
hxxps://turdus[.]cn/OACfT6/
IP: **43.165.187.39** (AS132203 - Tencent Building)
Brand: SBI証券
Domain Owner: [dobreddy0f@comyze.org](mailto:dobreddy0f@comyze.org)

ScanLog: urlscan.io/result/01971...
IoC, AlienVault OTX Pulse: otx.alienvault.com/pulse/683824...

29.05.2025 09:13 — 👍 0    🔁 0    💬 1    📌 0

#Phishing #钓鱼 网络安全
二手域名很便宜,而且钓鱼网站只使用几天,所以与过期相近没有关系。
本来中国和其他国家相比,二手域名的买卖很活跃

28.05.2025 16:01 — 👍 0    🔁 0    💬 0    📌 0
Post image Post image Post image Post image

#Phishing #china
Recently, there's been a trend toward many phishing sites targeting Japan with Chinese .cn domains nearing expiration.
I's likely due to the bulk purchase of used domains at low prices.

013122[.]cn → Expire: 2025-06-04
svxcr[.]cn → Expire: 2025-06-17

28.05.2025 16:00 — 👍 0    🔁 0    💬 1    📌 0
Post image Post image

令和6年のたった1年で、SNS型投資詐欺・ロマンス詐欺の被害金額は1271.9億円。
被害者が届け出をしていない・騙されたことに気付いていない、というケースを考えると、この倍以上はあるだろう。
この騙し取られたお金が、正しく医療や福祉に使われたら、どれだけの人が助かっただろう……? ガックリしちゃうな
www.npa.go.jp/newlyarrived...

27.05.2025 13:42 — 👍 1    🔁 0    💬 0    📌 0

#phishing
usfwul[.]cn
uuasq[.]cn
uzwlh[.]cn
vhbomhvwe[.]cn
vsfvi[.]cn
wjodf[.]cn
wnfahzpya[.]cn
xevta[.]cn
xzysv[.]cn
yjqmu[.]cn
yrrzv[.]cn
yvich[.]cn
zludz[.]cn
zmcei[.]cn

27.05.2025 07:34 — 👍 0    🔁 0    💬 0    📌 0
Post image

#Phishing #フィッシング Alert⚠️
hxxps://uzwlh[.]cn/OACfT6/
IP: 43.156.14.227 (AS132203 - Tencent Building)
Brand: SBI証券
Domain Owner: dobreddy0f@comyze.org

ScanLog: urlscan.io/result/01971...
IoC, AlienVault OTX Pulse: otx.alienvault.com/pulse/683568...

27.05.2025 07:34 — 👍 0    🔁 0    💬 1    📌 0

#phishing
kuueh[.]cn
ldand[.]cn
leuoj[.]cn
lfmjs[.]cn
lujvu[.]cn
maujx[.]cn
mzxhj[.]cn
neurd[.]cn
ornwp[.]cn
osejt[.]cn
sdlhejplz[.]cn
spejb[.]cn
tnvva[.]cn
uiejza[.]cn
uoxsg[.]cn

26.05.2025 08:10 — 👍 0    🔁 0    💬 0    📌 0