Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

実被害も発生、IDやパスワードの管理に注意を - IPAが注意喚起

情報処理推進機構(IPA)は、オンラインサービスに対し、大規模ななりすまし攻撃が発生しているとして、注意を呼びかけた。

ポイントサービスやオンラインバンキング、オンラインショッピングサイトにおいて、窃取したIDやパスワードを用いたと見られるなりすまし事件が発生していることから、インターネット利用者にセキュリティ対策の実施をあらためて呼びかけたもの。

同機構は、IDやパスワードが第三者に取得されるケースとして、「ウイルス」と「フィッシング」を挙げ、ウイルスの感染経路は、実在する機関を名乗る「標的型攻撃」をはじめ、メールの添付ファイルが一因であると説明。

さらにウェブサイト閲覧時にOSやアプリケーションの脆弱性を攻撃して感染する「ドライブバイダウンロード」攻撃があり、SNSサービスから言葉巧みに不正サイトへ誘導する手口もあると指摘している。

(Security NEXT - 2011/12/05 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

セシール通販サイトに不正ログイン - 情報改ざんや不正注文が発生
MS、2017年最後の月例セキュリティ更新 - 脆弱性32件を修正
過去のログイン情報でなりすましを防ぐ「リスクベース認証」の新版 - Capy
「Install Norton Security for Mac」に脆弱性 - 中間者攻撃のおそれ
シャープのロボット掃除機「COCOROBO」に脆弱性 - 不正操作のおそれ
フジテレビのチケットサイトで不正ログイン - 一部で不正購入も
NEC、歩きながら顔認証を可能にする入退管理ソリューション
カスペ、Linuxメールサーバ向け製品に新版 - マクロウイルス対策など追加
「ランサムウェア」関連の相談が大幅減 - 一方で被害も
サイバートラスト、「セキュアIoTプラットフォーム」事業を強化 - ラックとの資本提携も