追加で出てきたメールアドレス3件を、OSINT調査してみました。結論、一般公開されているメールアドレスではない、と思われる。犯人が、サーバを契約又は乗っ取った人のサーバで新たにメールアドレスを生成して、フィッシングメールに使ったのではないかと推測しています。※本記事にマスキングなしで掲載している理由としては、窃取されたものであっても、このメールアドレスを使用されて、だまされる人がいる可能性があるので、フィッシングメールに使用された事実があるということを掲載させていただいています。ただ心当たりある方は、ご連絡ください。マスキングに変えます。また、ドメイン名のWhoisで氏名は１ドメイン以外は出なかったので、その１ドメイン以外はマスキングなしで掲載しています。

Linuxのローカルユーザー mrpshrestha として Sendmail が実行されたことを示しています。したがって、「メールアドレス」というよりはサーバー上のUNIXアカウント名である可能性が高い。本記事閲覧者の皆様、同じアカウント名＝本件の犯人ではないのでくれぐれもご配慮願います。

他にも流出情報やSNSアカウントなども調査しましたが、これといって特定できる人はいませんでした。同名使用のアカウントを使っている人はいましたが、それがイコールで結ばれるわけではありません。

フィッシングメールの表示名メールアドレスの契約者が判明しました。

Return-Path使用のメールアドレスドメインは、過去に、鬼滅の刃関連の商品を売っていた？もしくは、詐欺サイト？偽ショッピングサイト？の痕跡を発見

いずれにしても、このドメイン・Webサイトの管理者の管理不足で踏み台になっている可能性を示唆します。

フィッシングサイトまでたどり着ければ、構成分析、サーバ追跡をしようと思いましたが、既にリンク切れ。今回の調査はここまでとします。今回の調査は、Windowsサンドボックスを使用して行いました。必要があれば、VPN,Burpsuitを使用する必要がありましたが、今回は使用せずとなりました。