Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「MITB」のドロップサーバに国内金融機関のアカウント情報 - RSAが確認

2009年に海外で発生し、注目を浴びたトロイの木馬を利用する巧妙な手口「MITB(Man in the Browser)」攻撃。国内で具体的な被害は確認されていないものの、脅威は目の前まで近づいている。

「MITB」では、トロイの木馬で入手した銀行口座の情報などをドロップサーバへ保管。あらかじめ資金洗浄を目的とした迂回口座である「ミュール」を用意する。

そして、ユーザーが振り込みを行う際にトロイの木馬を利用して中間者攻撃を行い、本来の振込先ではないミュール口座へ気が付かないように振り込ませる。ミュールから本来の犯罪者のへ金銭が振り込まれ攻撃が完了する。

100201rs.jpg

2009年の時点で国内の被害は確認されていなかったが、RSAセキュリティによると、「ドロップサーバ」上に国内の金融機関や証券会社の利用者情報が複数流通していることを確認したという。被害報告などは現時点で寄せられていないが、いつ被害が発生してもおかしくない状況となってきた。

(Security NEXT - 2010/02/01 ) このエントリーをはてなブックマークに追加

PR

関連記事

国内モバイル端末狙う攻撃が活発化 - 背景に「Roaming Mantis」
パッチ適用で終わらぬ「Pulse Secure」脆弱性 - 数カ月後に侵害されたケースも
2019年4Qのフィッシング、前四半期比1.5倍に - RSA調査
ASUSの更新機能が侵害、マルウェア拡散 - MACアドレスで標的絞りさらなる攻撃
北朝鮮関与の複数マルウェア、米政府が分析情報
「Emotet」など複数マルウェア、新型コロナ拡大に便乗 - フィッシングも
Android向け不正送金マルウェアが進化 - 海外へSMS送信
10月は「Emotet」が急増 - 3カ月間の休止経て
偽金融取引ソフトに注意 - macOSもターゲットに
北朝鮮「HIDDEN COBRA」関与のトロイの木馬「HOPLIGHT」 - 米政府がIoC公開