ネット銀行アクセス時のパスワードを盗撮する新トロイの木馬 - ソフォス警告
ソフォスは、英国のインターネット銀行口座へアクセスした際、パスワードを盗み撮りし、リモートのハッカーへ送信するトロイの木馬について警告している。
「Troj/Banker-AJ は、Abbey、Barclays、Egg、HSBC、Lloyds TSB、Nationwide、NatWestなどの英インターネット銀行のユーザーを攻撃対象としており、インターネット銀行の口座からデータを盗み、預金を盗み取るものだという。
同ウイルスはバックグラウンドで動作し、ユーザーが特定のインターネット銀行のウェブサイトへアクセスすると、アクティブとなりパスワードを取得、デスクトップ画像を保存する。その後、画像データはリモートハッカーに送信されるため、不正に預金が引き出されるという。
ソフォスは、以前同じ手法がブラジルのインターネット銀行の口座に不正アクセスするために使用されたことを把握しており、同様の手口ではないかと考えている。
偽サイトに導き、個人情報を取得しようとするフィッシング詐欺メールに対する認識は高まっているが、今回のウイルスは正しいサイトへのアクセスであっても危険なため、これら被害を防ぐには、ウイルスソフトなどを活用するよう呼びかけている。
(Security NEXT - 2004/11/22 )
ツイート
関連リンク
PR
関連記事
工事委託先が資料紛失、帰社途中に気づく - 東京都
IoT向けDB「Apache IoTDB」に脆弱性 - 4月の更新で修正済み
Adobe13製品にアップデート - クリティカル脆弱性を修正
ランサム攻撃でオンライン受注システムに障害 - トーモク
エコ企業定期券サイトが侵害、残存開発ツール経由か - 西鉄
Apple、「iOS/iPadOS 18.5」で30件以上の脆弱性へ対応
米当局、「Windows」や「Fortinet」の脆弱性悪用に注意喚起
SonicWall「SMA1000」にSSRF脆弱性 - アップデートで修正
「Chrome」にセキュリティアップデート - ゼロデイ脆弱性含む4件を修正
ビデオ会議アプリのZoom、月例セキュリティアドバイザリを公開