Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ネットバンクで振込先がリアルタイムで不正口座へ変更される「MITB」に効率化の動き

トロイの木馬を利用してクライアントPCのブラウザを乗っ取る「MITB(Man in the Browser)」攻撃が巧妙化している。攻撃を観測したRSAセキュリティではメディア向けに説明会を開催し、注意を呼びかけている。

「MITB」は、トロイの木馬へ感染したクライアントPCで、ユーザーがブラウザから入力する情報を、ドロップサーバを通じて不正に入手するほか、リアルタイムにセッションを乗っ取り、インターネットバンキングなどで不正口座へ送金させる手口。

クライアントPC側で振り込む際、正しい情報を入力していながらリアルタイムに不正な口座情報へ書き換えられ、振り込ませるため、感染PC上では攻撃を防止するのが難しい攻撃のひとつとなっている。

この攻撃におけるひとつの特徴は、直接犯罪者へ送金されるのではなく、「ミュール」と呼ばれる一時送金先を経由することによりマネーロンダリングが行われている。

090929rs3.jpg
MITBによる不正送金の流れ(RSAセキュリティ)

(Security NEXT - 2009/09/29 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

Androidマルウェア、検知数が 前年比約1.7倍に - 新種ランサムは9分の1
ASUSの更新機能が侵害、マルウェア拡散 - MACアドレスで標的絞りさらなる攻撃
「Coinhive」はマルウェアか - ベンダーの意外な対応
不正送金マルウェア「Ursnif」、日本を集中攻撃 - 金融機関以外も標的に
シンガポール医療機関の大規模情報漏洩、関与グループが判明
「Linux」狙う新種マルウェア「SpeakUp」 - 多くの製品で検知すり抜け
恥ずかし画像で不安煽る詐欺メール、送信元を情セ大に偽装
トロイの木馬「Fareit」の添付メール、9割が同じ件名
MS月例パッチ修正の脆弱性、複数APTグループがゼロデイ攻撃に悪用か
「Flash Player」脆弱性、パッチ提供1週間前に研究者が詳細公表済み