オンラインバンキング利用者を狙う攻撃は「中間者攻撃」の可能性
ブロードバンド
セキュリティ
注目記事
-
瑞原明奈選手や伊達朱里紗選手がアクリルスタンドプレゼント（PR））
-
総務省、「パーソナルデータの利用・流通に関する研究会」を開催
-
ミクシィ、スマホでの「mixiメッセージ」UIを試験的に変更……リアルタイム性を向上
/
トレンドマイクロでは類似した攻撃に関する情報を把握しており、今回報道されているもので使われている攻撃手法は、これまでのものとは異なる「中間者攻撃（Man-In-The-Middle攻撃）」の可能性があるとしている。この攻撃は、感染PCから正規オンラインバンキングサイトへのアクセスが行われるのを感染端末上の不正プログラムが検知し、ブラウザが表示する内容を一部改ざんしたり、置き換えるなどの処理を行う。
これにより、本来の正規サイトでは表示されない「二要素認証情報」などの入力を促す「偽の入力フォーム」を表示させる。ここにアカウント情報を入力してしまうと、結果的に金銭がサイバー犯罪者所有の口座に不正に送金されてしまう恐れがある。利用者は、正規サイトに訪れていることからURLを確認しただけでは気づくことはできず、しかも正規サイトが改ざんされたわけではないため、サイト管理者側で把握することも困難となっている。同社では、銀行、クレジットカード会社などの金融機関が、「メールで口座番号や暗証番号、個人情報を利用者に問い合わせることはない」ことを念頭に置きながらインターネットを利用するよう勧めている。
オンラインバンキング利用者を狙う攻撃は「中間者攻撃」の可能性（トレンドマイクロ）
《吉澤亨史@ScanNetSecurity》
特集
この記事の写真
/
