銀行狙わぬ「バンキングトロジャン」も - 標的はクレカやアカウント、仮想通貨も

一方、トレンドマイクロが3月に観測した「Panda Banker」の亜種も、クレジットカードサイトを中心にアカウント情報などを標的としており、オンラインバンキングは標的に一切入っていなかった。

3月に確認した「Panda Banker」の詐取対象とするサイトの種別（グラフ：トレンドマイクロ）

さらに同社では詐取した情報を集積しているサーバについて調査を行ったところ、設定ミスにより、外部より内部のデータを参照できる状態で、日本国内から収集したと見られるクレジットカード情報が確認された。こうしたサーバ内部の情報を確認できるケースは珍しいという。

データベースには、毎日平均2件ずつ情報が追加されており、もっとも多いときで1800件のクレジットカード情報が蓄積されていた。また同時に100件以上がデータベースから削除されるなど、攻撃者によるデータベースの操作も確認されたという。

詐取していた情報には、クレジットカードの番号や有効期限、セキュリティコードにくわえ、生年月日、サイトの認証情報、秘密の質問の回答なども含まれる。

（Security NEXT - 2018/07/05 ）ツイート