オンラインバンキング利用者を狙う攻撃は「中間者攻撃」の可能性 | RBB TODAY

トレンドマイクロ株式会社は10月29日、報道各社や金融機関が報じている、国内金融機関の正規オンラインバンキング利用者を狙った攻撃に対して、ブログで注意喚起を発表した。オンラインバンキングのアカウント情報を狙う攻撃は、これまで「キーロガーでログイン情報を盗み取る」「偽サイトに誘導するフィッシングサイトでログイン情報をだまし取る」「画面キャプチャを取得し、ログイン時の画面情報を盗み取る」という3つの方法が主流であった。 トレンドマイクロでは類似した攻撃に関する情報を把握しており、今回報道されているもので使われている攻撃手法は、これまでのものとは異なる「中間者攻撃（Man-In-The-Middle攻撃）」の可能性があるとしている。この攻撃は、感染PCから正規オンラインバンキングサイトへのアクセスが行われるのを感染端末上の不正プログラムが検知し、ブラウザが表示する内容を一部改ざんしたり、置き換え