脅威レポートを発表、金融サービス業界を標的とした不正ログイン試行が35億件に最近読んだ他のレポートにも同じようなことが書いてあった。金融サービス系を狙った、不正ログインの試行が、ものすごく増えているらしい。金融サービス部門であることが明らかになりました。攻撃もレポートで取り上げており、金融サービスの顧客の個人データや銀行口座情報がリスクにさらされていることが見て取れます。米国マサチューセッツ州で発表されたプレスリリースの翻訳版です。ユーザーを直接標的としたものでした。金融サービス業界の企業を標的としていました。次のように述べています。「この1年間で不正ログイン攻撃は着実に増加しています。その一因が、ユーザーを標的としたフィッシング攻撃の増加です。犯罪者は、盗んだ認証情報データをフィッシングによって補完し、アカウントの乗っ取りや、作成したリストの転売などで利益を得ているのです。攻撃エコノミー全体が、金融サービス組織とその顧客を標的にするべく発展していると見ています」。犯罪者は計画が成功すると、次に不正に得たデータや金銭を処理する必要があります。レポートでも注目していますが、これに使われる手段の一つが「バンクドロップ」を中心としたものです。バンクドロップとは、特定の金融機関に不正に口座を開設するために使用するデータのパッケージです。通常、不正取得した個人情報が含まれます。スコアなどが含まれています。不正アカウントへのアクセスを確実に行うため、銀行と「fullz」の地理的位置と一致するリモート・デスクトップ・サーバーが用いられます。金融機関は、犯罪者によるこのようなドロップ口座の開設方法を継続的に探り、先手を打てるよう懸命に取り組んでいます。犯罪者が古い攻撃手法を再利用しているという点にほとんどの企業は気づいていません。万件以上を占める)のいずれかの手法を利用していることが明らかになりました。インジェクションは、パッチが発行されてから数年たった現在でも攻撃者たちによって使われています。攻撃を利用し始めています。攻撃が確認されました。「攻撃者は、金融サービス機関の弱点であるユーザーやウェブアプリケーション、可用性を狙ってきます。すれば成功すると考えているのです。金融機関側のこのような攻撃に対する検知方法や防御方法も向上してはいますが、ポイント防御では失敗するでしょう。サービスの顧客を守るには、多種多様なツールを駆使するインテリジェントな犯罪者を検知して分析し、防御できるようになる必要があるのです。年以上に渡り、このような進化し続ける悪質な活動からお客様を保護するために、様々な攻撃に対する独自の可視性を活用しています」。犯罪エコノミーは、金融サービス業界を標的としているため、ある意味「繁栄」しています。犯罪者は銀行を標的にして機微な情報を盗もうとし、入手すると、そのデータを使って不正口座を開設し、融資枠を得ます。これが継続的な犯罪のサイクルです。犯罪者が生き続けるために必要な業界そのものを標的にしているというのは、皮肉なことといえます。金融機関の攻撃検知力がますます向上している一方で、攻撃者は古い仕掛けで成功し続けているということが問題です。年「インターネットの現状/セキュリティ」レポート(英文)は、こちらからダウンロードできます。こちらからダウンロードできます。脅威リサーチの特設ページはこちらをご覧ください。ついて:アカマイは世界中の企業に安全で快適なデジタル体験を提供しています。アカマイのインテリジェントなエッジプラットフォームは、企業のデータセンターからクラウドプロバイダーのデータセンターまで広範に網羅し、企業とそのビジネスを高速、スマート、そしてセキュアなものにします。マルチクラウドアーキテクチャの力を拡大させる、俊敏性に優れたソリューションを活用して競争優位を確立するため、世界中のトップブランドがアカマイを利用しています。アカマイは、意思決定、アプリケーション、体験を、ユーザーの最も近くで提供すると同時に、攻撃や脅威は遠ざけます。エッジセキュリティ、ウェブ/モバイルパフォーマンス、エンタープライズアクセス、ビデオデリバリーによって構成されるアカマイのソリューションポートフォリオは、比類のないカスタマーサービスと分析、365日/24時間体制のモニタリングによって支えられています。世界中のトップブランドがアカマイを信頼する理由について、<www.akamai.com/jp/ja/>、<blogs.akamai.com/jp/>およびTwitterの@Akamai_jpでご紹介しています。実際のところを話すと、こんなブログのシステムにも、ログイン試行というのは、たくさん来るのですよ。パスワード、メールアドレスなどが入ったファイル。これを元に、チャレンジしてくるわけね。普通のシステムでは、これに対抗するために2段階認証とかが、非常に役に立っている。面倒な感じもするけれど、例えば、他の端末からログインしようとしたときに、確認のためにスマートフォンにメッセージが送られてきたりして、数字を入力するなんてのがある。簡単なシステムでも、できれば、このような認証方式を導入すべきなんだよね。それすらやっていないシステムは、先日あったが、早々に見破られ、悪用された上に、撤退となるわけだ。minorus電子機器が大好きです。使って、いろいろな(役にあんまり立たない)ものを作っています。手の物なのですけれど、これから触る機会が多くなるのかなぁ。行きますが、お付き合いください。若いころの写真なので、現時点では、まだ髪の毛は黒くてありますが、お髭は真っ白になりました。↑コメントを残す返信をキャンセルする。IAjapan/JPNIC/JPRS/インプレスR&Dの共同社会貢献活動2020年02月17日2019年末時点で「Windows10」に更新済みは約7割。