国内オンラインバンキング利用者を狙った攻撃、トレンドマイクロが注意喚起 |

報道各社、ならびに金融機関が、国内金融機関の正規オンラインバンキング利用者を狙った攻撃について報じています。トレンドマイクロは、このような攻撃の被害に遭わないためにも、オンラインバンキングを利用する皆様には対策の徹底を注意喚起します。 オンラインバンキングで利用するアカウント情報を窃取する目的で行われる攻撃は、これまでも多く存在しています。これまでに確認された攻撃手法としては、 キーロガーでログイン情報を盗み取る 偽サイトに誘導するフィッシングサイトでログイン情報をだまし取る 画面キャプチャを取得し、ログイン時の画面情報を盗み取る といった三つの方法が主流でした。トレンドマイクロでは類似した攻撃に関する情報を把握しており、今回報道されているもので使われている攻撃手法は、これまでのものとは異なる「Man-In-The-Middle（MitM、中間者）攻撃」と呼ばれるものである可能性があります

[stealthinu]

表示されるものをマルウェアが改ざんする？という新しい手法のためURL確認してもわからないとのこと。しかしこれを指して「中間者攻撃」と呼んでることが批判うけてる。

[nekoruri]

暗号化通信に割り込む攻撃以外はMan-In-The-Middleっていわねえよ。Security屋以外なら仕方ないかも知れないが、廃業しろよもう。