Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Gozi」は約40金融機関の情報窃取に対応 - 「年休申請メール」など偽装

また今回の攻撃では、過去に不正送金マルウェアである「Rovnix」の配布に利用されたダウンローダー「Pawxnic」が利用されていると指摘。

くわえて「URLZone」「Shiotob」といった別名を持ち、偽日本郵政メールでも拡散したことでも知られるバンキングトロジャン「Bebloh」が、「Gozi」をダウンロードするケースも確認しており、同社は攻撃者グループが、情報窃取に使用するツールを変更した可能性もあると分析している。

20160615_la_001.jpg
ラックによる「Gozi」関連インシデントの動向

さらに中小企業や学校など、国内の正規サイト160件が改ざんされ、エクスプロイトキットがホストされている不正サイトへ1万5000件以上のアクセスが誘導されていた。

一方、セキュリティオペレーションセンター「JSOC」を運営するラックでは、3月より感染端末による通信を多数検知していると説明。5月には、これら通信が「マルウェア感染インシデント」の2割を超えたとしている。

感染時の特徴として、別のマルウェアである「Bedep」の通信とあわせて検知する場合が多いことを挙げた。同社は、金融機関の関連情報や重要な情報が流出するおそれがあるとし、「最大限の注意が必要」として警戒を呼びかけている。

(Security NEXT - 2016/06/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

約3人に1人がマルウェアなどの被害を経験 - カスペまとめ
ネットバンク不正送金被害、5年半ぶりの低水準 - 被害額1億円を割り込む
拡張子「.com」ファイルを用いた攻撃が10月に増加 - 請求書など偽装
ボットネット「Cutwail」、日本狙うメール攻撃に新展開 - 画像に命令埋め込む「ステガノグラフィ」を悪用
テックビューロ、「Zaif」をフィスコ仮想通貨取引所に事業譲渡 - 譲渡後は解散へ
仮想通貨の不正送金を受けて声明 - ブロックチェーン推進協会
「Zaif」への不正アクセス、被害額を約70億円に修正 - 送金先アドレスから推計
上半期のサイバー犯罪検挙、4183件 - 仮想通貨の不正送金が大幅増
日本語メールで不正「iqyファイル」が大量流通 - 国内IPでのみ感染活動を展開
2018年2Qの不正送金被害は2.4億円 - 法人個人いずれも増加