POSマルウェアでも最も古いファミリです。トレンドマイクロは、現在も非常に活発に不正活動していることを確認しています。背後にいる犯罪者集団は、市場規模が大きく実入りのいいホテルやサービス産業を第一の標的にしています。情報窃取などの不正活動を新しく確認しました。した不正活動によって窃取された情報により、サイバー犯罪者による個人情報窃取とそれに伴う被害が発生する恐れがあります。マルウェアを利用してメモリからクレジットカードの磁気テープの情報を窃取し、キーロガーやバックドア型マルウェアのようなコンポーネントを利用して他の情報を窃取します。必要な情報を一度に集めるために巧妙な正規表現を利用します。プロセスの中から磁気テープに保存されたトラックデータを探索します。以前利用されていた正規表現の例とそれを図示したものです。3.0)この正規表現は、合致した文字列を以下のように解釈します。クレジットカード番号}={有効期限:年}{有効期限:月}{サービスコードおよびその他のデータ}合致するパターンが見つかるとプロセスのメモリをダンプファイルとして取得し、ファイルから情報を収集するツールがデータを整理して抽出します。通常、メモリとファイルで同じ正規表現が利用されます。文字列のパターン検索に利用した正規表現の数年間にわたる変遷です。name=”CardNumber”>[0-9]{15,19}</Field>)|(B(([0-9]{13,16})|([0-9]|\s){13,25})\^[A-Z\s0-9]{0,30}\/[A-Z\s0-9]{0,30}\^[0-9]{2}((0[1-9])|(1[0-2]))([0-9]|\s){3,50})|([0-9]{15,16}(D|=)[0-9]{2}((0[1-9])|(1[0-2]))[0-9]{8,30})|(ANSI\s636[0-9]{5,10})|([Dd]rivers.[Ll]icense))初期の数年間はいくつかの小さな変更が加えられただけでこれといった変化はありません。2016年からは大きく変化しています。図3は、その詳細となります。クレジットカードの詳細情報を検索するための部分で、「Drivers(運転者)」と「License(免許証)」という文字列からは運転免許証の情報を狙っていることがわかります。636」は何でしょうか。/身分証の設定規格)」で指定されていることが判明しました。PDF417規格は、機械で読み取る2次元バーコードの規格のひとつです。関わるサイバー犯罪者集団の関心は米国の運転免許証の情報であることがわかります。髪や瞳の色といった、ほとんど同じ情報が記録されています。999-9999DAZBRODCJDDADDB09172013DAW200DDH02212002DDI02212003DDJ02212005ZWZHCDCDL_DL図4:運転免許証の2次元バーコードに記録された情報の例クレジットカードによる購入と比べると、このバーコード情報の使用は一般的とは言えませんが、全く無いわけではありません。米国では、薬局や小売店、バー、カジノなど、年齢認証等を必要とする場所でバーコードの提示を求められることがあります。■免許証の情報窃取の目的は?個人情報とクレジットカード情報を組み合わせて利用することで、サイバー犯罪者集団はカードの実物が無くても取引を完了するために必要な情報をすべてそろえることができます。運転免許証のバーコードから読み取った情報は、なりすましなどに悪用されます。Information(個人識別情報、PII)」の窃取はユーザにとって深刻な問題となります。(FTC)やクレジットカード発行会社は、クレジットカード詐欺から自身を守るための注意事項を公開しています。場合、休暇を取った後にはクレジットカードの請求額を確認するようにしてください。ほとんどのクレジットカード発行会社は、顧客が自身のアカウントを監視できるサービスを提供しており、不審な取引があった場合すぐにカード会社に報告できるようになっています。運転免許証のような身分証の提示を求められた際には、カードリーダーに通されたり、あるいは電子的に読み取られていないか細心の注意を払ってください。関連する脅威からユーザを保護します。ビジネスセキュリティサービス」が有効です。LockTM」の導入をお勧めします。通信は、「Webレピュテーション機能」によってブロックされます。Inspector」は、ネットワーク内に侵入した不正プログラムの通信を検知し、感染端末の存在を早期に警告します。