ネットバンキングを狙う「DreamBot」が猛威 今すべき対策は
インターネットバンキングを狙う「DreamBot」が猛威を振るっています。これは、私たちのお金を直接狙う恐ろしいマルウェアなので、注意が必要です。 皆さんのメールアドレスにも、迷惑メールフォルダに「写真」や「注文書の送付」といったような、不思議なメールが届いているかもしれません。こういったメールには触れず、添付ファイルも開かないようにしてください。 国内ネットバンキングを狙う新たな脅威「DreamBot」を解析－ トレンドマイクロ セキュリティブログ Ursnif（別名：Gozi他）が3月以降猛威を振るっています － LAC WATCH | ラック JC3が注意喚起したDreambotについてここ最近の動向をまとめてみた － piyolog DreamBotは、これまでも大量にメールがやってきていた「Gozi」（Ursnif）などと同様、日本の銀行が提供するインターネットバンキングを狙って
ネット銀行狙うマルウェア「Ursnif」が流行、銀行など40社の情報を搾取
ネットバンキングの不正送金を狙う「Ursnif」（別名Goziなど）が国内で流行し始め、セキュリティ機関などが一斉に注意を呼び掛けた。 ネットバンキングの利用者から情報を盗み取るマルウェア「Ursnif」（別名Gozi、Snifula、Snifulaなど）の感染が国内で流行しているという。日本サイバー犯罪対策センター（JC3）やセキュリティ各社が6月15日、ネットバンキング利用者などへ一斉に注意を呼び掛けた。 Ursnifは、標的とする銀行やクレジットカード会社などのネットバンキングの利用者のコンピュータに感染し、利用者の情報や入力した内容などを盗み取る。このマルウェアを使う攻撃者は、盗んだ情報を使って利用者になりすまし、ネットバンキングの口座などから不正送金する狙いがあるとみられている。
警視庁、日本を狙う不正送金ウイルスの無力化作戦を開始
警視庁は2015年4月10日、インターネットバンキングから不正に送金するウイルスに関して、被害と感染端末を撲滅する「ネットバンキングウイルス無力化作戦」を始めたと発表した。対象は国内外8万2000台の感染パソコン。日本独自で大規模なボットネット（感染端末のネットワーク）のテイクダウン（撲滅）に取り組むのは初めてという。 同庁サイバー犯罪対策課は日本の金融機関を標的にする不正送金ウイルスに感染するパソコンの情報から、同ウイルスに感染する約8万2000台のパソコンを特定した。同ウイルスは日本での感染が多く、感染台数は国内で約4万4000台、海外で約3万8000台だった（図）。不正送金対策技術を持つセキュアブレインと協力して、これら感染済みのパソコンでも不正送金できないように対策を講じたという。併せて総務省や日本データ通信協会テレコム・アイザック推進会議と連携し、感染パソコンの利用者にウイルスの
国産セキュリティソフトを邪魔するマルウェア出現
ネットバンキングの不正送金に加担するトロイの木馬が、銀行サイトでセキュリティソフトの導入メッセージを妨害するという。 シマンテックは9月18日、ネットバンキングの不正送金に加担するマルウェアの「Trojan.Snifula」（別名VAWTRAK、Neverquestなど）が国産のセキュリティソフト導入を妨害する機能を搭載するようになったとブログで報告した。日本のネットバンキングユーザーに狙いを絞るサイバー犯罪者の手口がより巧妙化しているという。 同社によると、Trojan.Snifulaの亜種に含まれる最新の設定ファイルではJavaScriptを使って、Webブラウザがコンテンツをロードする際に、特定のWebページにある特定の画像ファイルを表示されせないようにする。画像ファイルは大手銀行のトップページに表示されるバナーで、ネットバンキングを安全に利用するために国産セキュリティソフトの使用を
国内銀行・カード会社37社を狙う不正送金が急増 - トレンドマイクロ
トレンドマイクロは9月10日、国内の銀行・クレジットカード会社37社を狙う自動不正送金ツールを解析し、その結果を同社が運営するセキュリティブログで公開した。 セキュリティブログでは、「2014年1月～6月における国内の不正送金被害が約18億5200万円で前年同期比約9倍に」なったという警視庁の発表に触れている。 これによると、不正送金被害は、以前は大手の金融機関の利用者を狙った被害が多かったが、最近では地方の金融機関にも拡大していることがわかる。 トレンドマイクロには以前から「大手以外の金融機関を使っていれば不正送金の被害を受けないのでは?」という問い合わせが届いてたいという。今回の警視庁の発表は、大手・地方関係なく誰もが不正送金の被害者になりかねないことを裏付けるものだった。 また、国内におけるネットバンキングを狙った不正プログラム「オンライン銀行詐欺ツール」が増えていると指摘。「オンラ
クレジットカードの公式サイトにログインしたら、偽ページに誘導される悪質コンピューターウィルスが拡散中！データ入力に注意です。 - クレジットカードの読みもの
クレジットカードの公式サイトにログインしたら、偽の管理画面が表示される悪質なコンピューターウィルスが現在、拡散されていっています。 これ、今までと一番違うのは、偽ページにログインしたら…ではなく、クレジットカードの正規サイトにログインしたら…という点。 つまり、ログインするまでは公式サイトそのものなので、偽の管理画面に誘導されても気付かない点が超危険と言えます。 従来のもの：偽のログインページを作って個人情報を抜き取る 今回のもの：正規の公式サイトにログインしたら、偽ページに誘導される 偽入力ページに誘導されるウィルスについて： 感染すると偽のログインページに誘導： 誘導されるページも巧妙な作り： 確認されているカード会社は20社： ウィルス対策ソフトを最新に！ 参考リンク： 偽入力ページに誘導されるウィルスについて： 感染すると偽のログインページに誘導： このウィルスは、あくまでクレジッ
オンライン銀行詐欺ツール「VAWTRAK」、国内で検出確認 |
現在、日本トレンドマイクロのサポートセンターでは、「VAWTRAKファミリー」（BKDR_VAWTRAKなど）関連の検出報告増加を確認しています。サポートセンターへの検出報告数は 2014年5月20日に 25件を越え、週末を挟んで 5月26日には 45件とこれまでの最高値を記録しました。この検出数増加はサポートセンターが規定する特別対応体制発動の基準を大きく越えるものです。 「VAWTRAK」自体は以前から存在するバックドア型、情報窃取型の不正プログラムです。しかし、現在検出報告が増加している「VAWTRAK」の主な活動は、ネットバンキングの認証情報を詐取するものであり、新型の「オンライン銀行詐欺ツール」と言えます。つまり、窃取する情報を金融機関関連に特化させたことになります。 オンライン銀行詐欺ツールでは、認証情報詐取のための設定情報を、攻撃者が指令を送るためのコマンド＆コントロール（C
「MITB攻撃」のマルウエアをリモートで回収して解析、FFRIが新サービス
セキュリティベンダーのFFRIは2014年2月19日、「MITB（Man in the Browser）」攻撃で使われたマルウエア（ウイルス）を解析する「MITBマルウェア対策サービス」を開始した。マルウエアに感染したパソコンからの情報収集を、リモート（遠隔）で実施することが特徴。技術者を現場に派遣する必要がない。料金は個別見積り。MITB攻撃の被害に遭った金融機関などが対象になる。 MITB攻撃とは、パソコンに感染したマルウエアがWebブラウザーの入出力を改ざんし、オンラインバンキングとの通信に不正な操作を紛れ込ませるサイバー攻撃のこと。目的は不正送金。Webブラウザーが送受信するデータを改ざんすることで、ユーザーが意図しない口座に送金させる。 不正送金の被害が発覚し、MITBマルウエアの感染が疑われる場合、金融機関などは、被害者のパソコンを調査するために、技術者を派遣する必要がある。た
エフセキュアブログ : KINSのソースコード流出にみるサイバー犯罪対策の難しさ
KINSのソースコード流出にみるサイバー犯罪対策の難しさ 2013年10月28日07:59 ツイート hiroki_iwa1 オフィシャルコメント by：岩井 博樹 オンラインバンキング詐欺ツールで知られる「KINS」のソースコードが、遂にアンダーグラウンド系フォーラムに流出しているのが確認されました。これにより、オンラインバンキングの利用者を狙ったサイバー犯罪はさらに複雑化していくことが予想されます。 KINSとは今年7月頃に報告され、次代のZeuSやSpyEyeと呼ばれる不正プログラムの１つです。 9月末にKINSの詳細情報が報告されました。10月10日頃よりセキュリティ専門家より一部の捜査機関、およびセキュリティベンダー等にKINSソースコードが配布され始め、ようやく対策が取られ始めたところでした。 ＃ソースコードの入手の際には所属組織、氏名、職位等の情報が必要。 参考 http:
ネットバンキング不正送金急増～上半期の被害は2億円越、ウイルス感染に注意：セキュリティ通信：So-netブログ
ネットバンキング利用者の口座から別の口座に不正送金される被害が、今年に入ってから急増している。警察庁によると、6月までに11金融機関で210件の被害が確認されており、被害額は2億200万円のぼるという。日本向けにカスタマイズされたZeus/Zbot系ウイルスがアカウント窃取やパソコンの遠隔操作に使われている。 ネットバンキングの不正送金被害は、一昨年の春頃からウイルスを使ってIDやパスワードなどのアカウント情報を盗み出す手口によるものが急増。その年の被害総額3億800万円の9割は、この手口により、わずか半年の間に不正送金されたものだった。今年上半期の被害は、過去最悪となった一昨年に匹敵する状況だ。 ■手口の変遷：[ウイルス]-[メール入力フォーム]-[フィッシング]-再び[ウイルス]へ アカウント情報を盗み出す手口は、その後メールで入力フォームを送る手口を経て、一昨年の秋口からは、本物に似
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
法人被害が急増する不正送金ウイルス対策にIPSを、全国の中小企業へ啓発活動 シマンテックなど5社がイニシアティブ発足
アダルトサイトよく見るIEユーザーは注意、銀行情報盗むマルウェアの標的に Javaをアップデートしていないと感染
バッファロー、配布ファイルの一部が不正改ざん、ウイルス感染の恐れ 
＜ネットバンキング＞不正送金が急増 ２５銀行利用者が被害 （毎日新聞） - Yahoo!ニュース
Zeus Trojan - Memory Forensics with Volatility
Some notes about Zeus
Zeus-PST.dvi
マカフィー ウイルス定義ファイル
オンライン銀行詐欺ツール「Citadel」日本で被害増加、国内で2万台以上の感染