「見破るのは実質不可能」──ECサイトからカード番号盗む“最新手口”、セキュリティ専門家の徳丸氏が解説（1/2 ページ） ECサイトからクレジットカードや個人情報などの情報漏えいが相次いだ2019年。記憶に新しいところでは象印、19年前半ではヤマダ電機などのECサイトからクレジットカード情報が漏えいした。セキュリティ専門家の徳丸浩氏は、「情報漏えい事件が急増した1年だった」と振り返る。情報を盗もうとする攻撃者の最新手口については「自分でも気付けるか分からない」と状況は深刻だ。 サイトはクレジットカード情報を保持していないのに…… 徳丸氏は、19年に目立った攻撃手法として「入力画面の改ざん」と「偽の決済画面」という2つの手法を挙げる。 これらの攻撃を受けるECサイトは、決済方法について2種類に分けられる。1つは、クレジットカード情報をECサイトの画面で受けつつも直接決済サーバに送り、決済サー

IT Leaders トップ ＞ 経営課題一覧 ＞ リスクマネジメント ＞ ザ・プロジェクト ＞ セブン銀行の振り込め詐欺対策―ビッグデータ分析プラットフォームで対応 リスクマネジメント リスクマネジメント記事一覧へ [ザ・プロジェクト] セブン銀行の振り込め詐欺対策―ビッグデータ分析プラットフォームで対応 2018年7月2日(月)杉田 悟（IT Leaders編集部） リスト 警察庁の「特殊詐欺の被害状況」によると、振り込め詐欺の2017年の認知件数は1万7926件、被害額は32億9000万円にもおよぶ。前年に比べ約32％も増加、手口は巧妙化し、決定的な対策が打てていないのが現状だ。近年振り込め詐欺の温床となっているのが銀行ATM。ネット銀行大手のセブン銀行では、2009年に犯罪対策室を立ち上げ、振り込め詐欺などの犯罪に取り組んでいる。そのセブン銀行が、増加・複雑化する金融詐欺対策として

2017年12月の概況 12月はVBS（VBScript）形式のダウンローダーとVBA（Visual Basic for Applications）形式のダウンローダーが数多く検出された。ダウンローダーがダウンロードするマルウェアは時間や実行環境によって様々に変化するが、12月はバンキングマルウェアおよびランサムウェアをダウンロードするタイプが数多く確認された。 VBA形式のダウンローダーが数多く検出 12月上旬から中旬にかけて、VBA形式のダウンローダー「VBA/TrojanDownloader.Agent」が数多く検出された。このマルウェアは日本における検出数が非常に高く、日本在住者がターゲットであると考えられる。 このダウンローダーは「Win32/Spy.Ursnif」の亜種（別名DreamBot）をダウンロードすることが確認されている。「Win32/Spy.Ursnif」は、インタ

警察庁は11日、インターネットバンキングの預貯金などを狙う新型ウイルス「ドリームボット」に感染し、IDやパスワードが盗まれる被害が10月以降、急増していると発表した。同庁は電子メールの不審な添付ファイルなどに注意するよう呼びかけている。ドリームボットによる不正送金事件は1月に初確認された。IDなどが盗み取られる被害は7～9月に月間約20件だったが、10月以降は同70件と3倍以上に増えていた。警

日本経済新聞の電子版。日経や日経BPの提供する経済、企業、国際、政治、マーケット、情報・通信、社会など各分野のニュース。ビジネス、マネー、IT、スポーツ、住宅、キャリアなどの専門情報も満載。

トレンドマイクロは2017年9月22日、Android端末向けのオンライン銀行アプリを偽装する不正アプリ「BankBot」を「Google Play」上で確認したとして、注意を呼びかける文書を発表した。 誤って動作させると、ユーザーIDやパスワード、2要素認証用コードなどを窃取される可能性がある。世界中の銀行が攻撃対象になっており、日本国内銀行7行も含まれるという。7行の具体名は明らかにしていない。 トレンドマイクロの調べによると、BankBotは2017年1月ごろから現在まで、通常の銀行アプリや娯楽アプリを装って配布されている。「実行環境が実際のスマートフォン端末上である」「端末の位置情報がCIS（独立国家共同体、旧ソビエト連邦構成国の一部）以外である」「対象となる銀行の正規アプリが端末にインストールされている」という3つの条件を満たしたときのみ動作する。 アプリでは、正規の銀行アプリを

McAfee Labsが、米国で発生しているSMSを利用してオンラインバンキングユーザーを狙うフィッシング攻撃の手口を公開。「不明な電話番号からのメッセージは常に疑うこと」と警鐘を鳴らした。 McAfeeのセキュリティ研究機関McAfee Labsは2017年8月14日（米国時間）、携帯電話のSMS（ショートメッセージサービス）を利用したフィッシング攻撃を発見したと公式ブログで明らかにし、その手口を解説した。 SMSを活用したフィッシング攻撃は「スミッシング（Smishing）攻撃」と称される。米国のオンラインバンキングユーザーを攻撃対象に、「銀行口座が閉鎖されてしまうため、直ちにSMSに記載されているURLから手続きをしなければならない」という偽の通知を行うことでフィッシングサイトに誘導する。 McAfee Labsは、偽のメッセージに「FRM」や「MSG」の文字列が使われていることから

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます インターネットバンキング利用者の情報を盗んだり、通信内容を改ざんしたりするマルウェアの「DreamBot」（別名Ursnif、Goziなど）が、仮想通貨も標的にし始めたもようだ。日本サイバー犯罪対策センターやトレンドマイクロが相次いで注意を呼び掛けている。 DreamBotは、近年に国内で猛威を振るうバンキングトロイ（インターネットバンキングを狙うトロイの木馬型マルウェア）の1つ。インターネットバンキング利用者の端末に感染し、利用者の情報を窃取したり、不正送金を行ったりする被害が増えている。 日本サイバー犯罪対策センターの解析によれば、6月以降、DreamBotの情報を窃取する対象に、仮想通貨取引所やウェブウォレットのウェブサイトが追加

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 日本IBMは、「BankBot」と名付けたインターネットバンキングを狙うトロイの木馬（バンキングトロイ）への注意を呼び掛けた。20種類以上の正規のAndroidアプリを装う手口でGoogle Playから配信されたという。 同社によると、BankBotの攻撃者は、まず照明アプリやビデオ視聴アプリ、ゲームアプリなど一見無害なアプリをGoogle Playから配布する。次に、ユーザーがインストールしたこれらのアプリをアップデートさせ、その際にBankBotのマルウェアモジュールを密か組み込む。 これによってアプリがバンキングトロイに変化し、ユーザーの端末から認証関連の情報を盗み取られる。攻撃者は、盗んだ情報を使ってインターネットバンキングへ

Kaspersky Labは7月31日(米国時間)、「A new era in mobile banking Trojans - Securelist」において、モバイルバンクをターゲットとした有名なマルウェア「Svpeng」ファミリーに新たな亜種「Trojan-Banker.AndroidOS.Svpeng.ae」が発見されたと伝えた。このマルウェアにはキーロガーとして動作しほかのアプリで入力されたテキストを盗む能力が追加されていると説明があり、注意が必要。 「Trojan-Banker.AndroidOS.Svpeng.ae」の被害は今のところそれほど多くないとされているが、ロシア、ドイツ、トルコ、ポーランド、フランスのユーザーが影響を受けたことがわかっているという。 このマルウェアは攻撃のプロセスとして、スマートフォンのアクセシビリティサービスの特権を悪用することで、キーロガーとして

Do you like watching funny videos online? I am not kind of a funny person, but I love watching funny videos clips online, and this is one of the best things that people can do in their spare time. But, beware if you have installed a funny video app from Google Play Store. A security researcher has discovered a new variant of the infamous Android banking Trojan hiding in apps under different names,

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「Svpeng」は、バンキング型トロイの木馬の中で最も悪名高いものの1つである。定期的なアップグレードによって、最新の状態を維持し、被害者を感染させ続けるからだ。 今回、Svpengが再びアップグレードされ、キーロガー機能が新たに追加された。ユーザー名とパスワードなど、スマートフォン上で入力されるテキストを記録することが狙いだ。Svpengはアクセシビリティサービスを悪用することで、キーロガー機能を実現している。アクセシビリティサービスは、障がい者がスマートフォンを使うのを支援する「Android」の機能。 この機能を悪用することで、Svpengはスマートフォンのアプリに入力されたテキストを記録したり、URLを開いたり、テキストメッセー

1年以上前から、ロシアで偽の銀行やGPS、ポルノアプリに起因する大規模な銀行窃盗が発生している。 ロシア当局関係者は現地時間5月22日、世界中で銀行強盗を企んでいたハッカーグループに対する一連の手入れが成功を収めたことを明らかにした。ロシア内務省によると、使用するマルウェアにちなんで「Cron」と名付けられたこのグループは、ロシアで100万台以上の「Android」スマートフォンを感染させ、5000万ロシアルーブル（約89万2000ドル）以上を銀行顧客から盗んだという。 ロシアのサイバーセキュリティ企業Group-IBによると、このグループは、AndroidベースのマルウェアであるCronを使って標的のスマートフォンを乗っ取った後、被害者が利用する銀行にテキストメッセージを送信し、被害者1人当たり平均約140ドルを送金するよう依頼していたという。その後、このウイルスは感染したスマートフォン

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 全国銀行協会（全銀協）は5月16日、企業や銀行間のオンラインデータ交換の新たな標準通信プロトコル「全銀協標準通信プロトコル（TCP/IP手順・広域IP網）」の仕様書を公開した。広域IP網をベースとした新たな全銀プロトコルとなる。 全銀協は、2016年秋にNTT東西が一般公衆電話網（PSTN）から広域IP網への移行とISDNサービスの廃止時期について具体的な検討を開始したことを受け、これらの廃止後に必要となる広域IP網に対応したプロトコルの制定を進めていた。 新たな全銀プロトコルは、既存の全銀プロトコルが企業と銀行や銀行間だけでなく、企業間のデータ交換にも使用されている実態を踏まえ、全銀プロトコル（TCP/IP手順）で規定された電文シーケ

銀行APIを公開に向けて銀行が懸念すること まずAPI（Application Programming Interface）とは、特定のプログラムを別のプログラムによって動作させるための技術仕様である。 ある金融機関のAPIが公開されることで、顧客はサービス提供者のTPPsが開発した専用アプリを使ってその金融機関が公開したAPIを介して金融機関にアクセスすることが可能になるのである。 たとえば、LINE上で銀行口座の残高を確認したり、振込を行ったりといったことが簡単にできる。あるいは口座の入出金の情報から家計簿を作ったり、家計のアドバイスをオンラインで行うサービスなども考えられる。 多くの銀行がAPIをオープンにすれば、複数の銀行口座を統合的に管理できるサービスも可能だ。企業や事業者は、銀行口座の情報と直結した財務システム、受発注システムの開発が容易になるだろう。 このような動きは、Fin

インターネットバンキングを狙う「DreamBot」が猛威を振るっています。これは、私たちのお金を直接狙う恐ろしいマルウェアなので、注意が必要です。 皆さんのメールアドレスにも、迷惑メールフォルダに「写真」や「注文書の送付」といったような、不思議なメールが届いているかもしれません。こういったメールには触れず、添付ファイルも開かないようにしてください。 国内ネットバンキングを狙う新たな脅威「DreamBot」を解析－ トレンドマイクロ セキュリティブログ Ursnif（別名：Gozi他）が3月以降猛威を振るっています － LAC WATCH | ラック JC3が注意喚起したDreambotについてここ最近の動向をまとめてみた － piyolog DreamBotは、これまでも大量にメールがやってきていた「Gozi」（Ursnif）などと同様、日本の銀行が提供するインターネットバンキングを狙って

モバイルバンキングマルウェア「Faketoken」の被害が世界27カ国に広がり、2000本以上の金融アプリが標的にされている。ユーザーのファイルを暗号化して人質に取るランサムウェアの機能も加わったという。 ロシアのセキュリティ企業Kaspersky Labは12月19日、Android端末に感染してモバイルバンキングの情報を盗み出すマルウェア「Faketoken」の被害が世界27カ国に広がり、2000本以上の金融アプリが標的にされていることが分かったと伝えた。ユーザーのファイルを暗号化して人質に取るランサムウェアの機能も追加されているという。 Kasperskyによると、Faketokenは正規のアプリやゲーム、あるいはFlash Playerを装う手口でユーザーをだましてダウンロードさせ、執拗に管理者権限を要求する画面を表示して、承認する以外にほとんど選択肢がない状況に追い込む。 管理者