Chase)、マイケルズ(Michaels)での特ダネ級の情報漏えいを聞いたことがあるだろう。大小いずれの組織でも穴だらけのオンラインシステムが顧客を危険にさらし利益を減らしている。ネット犯罪者達は、どのようにして感染性のマルウェアを使い、ウェブブラウザに侵入し、身元情報や個人識別情報を盗み出すのか解明しよう。本稿の筆者は、必ずしもACFE、その理事会、あるいは職員と見解を同じくするものではない。―FRAUDマガジン編集部ボットネットがあふれている!ネット犯罪者が無言でパソコンやその他の装置に侵入するために使う狡猾なハイテクのインターネットロボットは世界中で急増している。不正実行者はボットネットを使い、悪意あるソフトウェア、つまりマルウェアをばら撒き個人識別情報(PII)や身元情報を盗み、そしてウィルスを拡散させコンピュータやサーバを攻撃し、その他の諸々の犯罪を実行するためのネットワークを構築するため、コンピュータ間にリンクをはる。Panin)は、アトランタの連邦法廷でスパイアイ(SpyEye)マルウェアの主要開発者であるとともに配信者として関わった共謀容疑の罪を認めた。そのマルウェアで彼は複数の金融機関から窃盗を行ったのだった。http://tinyurl.com/natvm7x.)FBIによれば、パーニンは、スパイアイ・マルウェアを、各種バージョンによって1,000ドルから8,500ドルの金額で買い入れる150以上の顧客で構成される地下組織のハッキングフォーラムで販売した。ネット犯罪者たちはそのマルウェアを使い140万台以上のコンピュータを感染させ、犠牲者たちの銀行口座から何億ドルも引き出しそれを詐欺師たちの支配下に置くための個人識別情報と実用的な情報を盗んだ。ボットネットの典型的な使い方である。OCL)の下での大規模な共同捜査により、そのスパイアイ・ボットネット・ギャングを逮捕した。DOWNFALL)ひそかにオンラインで出回っているスパイアイ・ゼウス・マルウェアの広告の一つでは、自らを「入力フォームを横取りできるバンキングのトロイの木馬」と言い表していた。それが意味するところは、犠牲者がオンラインバンキング取引を行っている間にその人のウェブブラウザに侵入し、そのバンキング用の個人識別情報を盗み出すことが可能であるということであった。Card)強奪者」マルウェアを宣伝していた。それは盗んだ個人情報から特にクレジットカード情報のみをスキャンすることができるものだった。パーニンは彼のマルウェアをオンラインでFBIの覆面捜査官に売ってしまうという大失敗をしてしまった。彼はついに2013年7月ジョージア州アトランタの空港で逮捕された。重要なことは、FBIが米国の州の一つであるジョージア州の1台のサーバを押収するために捜査令状を用いたこと、そしてボットネットを粉砕し同時にスパイアイ・ゼウス・マルウェアをコンピュータから取り除いたことであった。professor)。ACFE諮問委員会と編集顧問委員会のメンバーの一人である。※執筆者の所属等は本記事の初出時のものである。Chase)、マイケルズ(Michaels)での特ダネ級の情報漏えいを聞いたことがあるだろう。大小いずれの組織でも穴だらけのオンラインシステムが顧客を危険にさらし利益を減らしている。ネット犯罪者達は、どのようにして感染性のマルウェアを使い、ウェブブラウザに侵入し、身元情報や個人識別情報を盗み出すのか解明しよう。本稿の筆者は、必ずしもACFE、その理事会、あるいは職員と見解を同じくするものではない。ボットネットがあふれている!ネット犯罪者が無言でパソコンやその他の装置に侵入するために使う狡猾なハイテクのインターネットロボットは世界中で急増している。不正実行者はボットネットを使い、悪意あるソフトウェア、つまりマルウェアをばら撒き個人識別情報(PII)や身元情報を盗み、そしてウィルスを拡散させコンピュータやサーバを攻撃し、その他の諸々の犯罪を実行するためのネットワークを構築するため、コンピュータ間にリンクをはる。Panin)は、アトランタの連邦法廷でスパイアイ(SpyEye)マルウェアの主要開発者であるとともに配信者として関わった共謀容疑の罪を認めた。そのマルウェアで彼は複数の金融機関から窃盗を行ったのだった。FBIによれば、パーニンは、スパイアイ・マルウェアを、各種バージョンによって1,000ドルから8,500ドルの金額で買い入れる150以上の顧客で構成される地下組織のハッキングフォーラムで販売した。ネット犯罪者たちはそのマルウェアを使い140万台以上のコンピュータを感染させ、犠牲者たちの銀行口座から何億ドルも引き出しそれを詐欺師たちの支配下に置くための個人識別情報と実用的な情報を盗んだ。ボットネットの典型的な使い方である。OCL)の下での大規模な共同捜査により、そのスパイアイ・ボットネット・ギャングを逮捕した。