征良0報道各社、ならびに金融機関が、国内金融機関の正規オンラインバンキング利用者を狙った攻撃について報じています。トレンドマイクロは、このような攻撃の被害に遭わないためにも、オンラインバンキングを利用する皆様には対策の徹底を注意喚起します。オンラインバンキングで利用するアカウント情報を窃取する目的で行われる攻撃は、これまでも多く存在しています。これまでに確認された攻撃手法としては、キーロガーでログイン情報を盗み取る偽サイトに誘導するフィッシングサイトでログイン情報をだまし取る画面キャプチャを取得し、ログイン時の画面情報を盗み取るといった三つの方法が主流でした。トレンドマイクロでは類似した攻撃に関する情報を把握しており、今回報道されているもので使われている攻撃手法は、これまでのものとは異なる「Man-In-The-Middle(MitM、中間者)攻撃」と呼ばれるものである可能性があります。正規オンラインバンキングサイトへのアクセスが行われるのを感染端末上の不正プログラムが検知、ブラウザが表示する内容を一部改ざんしたり、置き換えるなどの処理を行います。入力を促す「偽の入力フォーム」を表示させます。偽の入力フォームにアカウント情報を入力してしまった結果として、金銭がサイバー犯罪者所有の口座に不正に送金されてしまう恐れがあります。図:各国金融機関を標的にした攻撃に関するネット上での取引の実態。残高やパスワードなど窃取する情報の種類が伺い知れる利用者は、正規サイトに訪れていることからURLを確認しただけでは気づくことはできません。深刻なのは、正規サイトが改ざんされた訳ではないため、サイト管理者側で把握することも困難です。■オンラインバンキングを標的とした攻撃トレンドマイクロでは、これまで闇市場を継続して監視、調査する結果として、「SPYEYE(TSPY_SPYEYEファミリ)」などのオンラインバンキング利用者を狙った不正プログラム作成ツールキットのモジュールとして、「Webinjects」と呼ばれるモジュールが取引されていることを確認しています。特定の金融機関やオンライン決済サービスなどの標的毎に細かなカスタマイズが行われています。各金融機関の正規サイトのデザインが異なることも考慮した上で、ブラウザの表示内容を改ざんもしくは置き換える機能が提供されています。実際、トレンドマイクロでは、取引されているモジュールに日本国内の金融機関を狙ったものが流通していることをこれまでに確認しています。利用者に問い合わせることはない、ということを念頭に置きながらインターネットを利用することをお勧めします。アプリケーションの自動アップデート機能を有効にしてブラウザなどのアプリケーションの脆弱性を悪用するような攻撃に備える、などの対策が必要です。Network」の一機能である「ファイルレピュテーション技術」で検出します。接続を「Webレピュテーション技術」で阻止する、などの対策も製品に搭載しています。Guard」もトレンドマイクロでは提供しています。これらの製品や機能を有効にして、対策を強化することをトレンドマイクロでは推奨します。