Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

クレカ情報騙し取るマルウェアに注意 - 国内20の主要カードがターゲットに

2013年よりオンラインバンキングのアカウント情報を盗み出すマルウェアによる被害が急拡大しているが、クレジットカード情報を盗み出す機能が強化されたとしてセキュリティベンダーが注意を呼びかけている。

問題とされるのは、「VAWTRAK」や「Papras」といった名称でも知られているマルウェア。金融機関の正規サイトを訪問したユーザーに対してマンインザブラウザ(MITB)攻撃をしかけ、ブラウザ上の偽画面を表示、情報を窃取する。

これまでも、クレジットカード会社のサイトへアクセスしたユーザーから、カード番号を盗み出す攻撃が確認されていたが、セキュアブレインによると設定情報が更新され、国内20のクレジットカード会社を攻撃対象とするよう機能が拡張されたという。

20140716_sb_001.jpg
マルウェアが表示する偽画面(画像:セキュアブレイン)

マルウェアに感染すると、ブラウザ上で改ざんが行われ外部サイトよりJavaScriptを読み込まれる。ログインフォームから入力されたIDとパスワードを窃取するほか、偽画面を表示し、クレジットカード番号や有効期限、セキュリティコードなどを入力させる。

セキュアブレインでは、銀行だけでなくクレジットカード会社が攻撃対象になっていることを認識する必要があると指摘。使用しているカード会社の正しい画面を把握して異変に気が付くようにするなど、注意を呼びかけている。

問題のマルウェアが攻撃対象としているカード会社は以下のとおり。

イオンカード
出光カード
NTTグループカード
エポスカード
OMCカード
オリコカード
JCBカード
JP BANKカード
セゾンカード
TS CUBICカード
DCMX
日産カード
ポケットカード
Honda Cカード
三井住友VISAカード
三菱UFJニコス
UCSカード
ライフカード
楽天カード
りそなカード

(Security NEXT - 2014/07/16 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

不正送金マルウェアの検知数が大きく減少
2021年のサイバー犯罪検挙数は1万2275件 - 前年比25%増
2021年3Qのネットバンク不正送金件数、前四半期の3倍超に
ウェブサイトの問合フォームが改ざん被害 - はくさん信金
サイト改ざんで一時アクセス不能に、検索サイトで不正表示も - 砺波信金
なりすましメール発生、ネットバンキングも一時利用不能に - 都留信組
実証実験で9割以上の特殊詐欺によるATM利用を検知 - ラックと三菱UFJ銀
2021年2Qの不正送金 - 件数大幅減となるも被害額は微増
2021年上半期のサイバー犯罪検挙は5345件 - 高水準で推移
2021年上半期の不正送金は376件 - 半数以上がOTP利用も被害