銀行口座を狙う「DRIDEX」とは?仕組みから対策まで!|ITトレンド資料請求リストに製品が追加されていません。最終更新サイバー攻撃対策製品の製品一覧オンライン銀行サービスで、利用者のアカウント情報を盗み出す犯罪が頻発しています。盗んだアカウント情報で銀行口座を不正操作するのが目的で、その手口には2つあります。1つが、正規サイトを装う偽サイトに誘導する「フィッシング詐欺」。1つが、「オンライン銀行詐欺ツール」を利用したアカウント情報の盗み取りです。ここでは、後者の代表的なオンライン銀行詐欺ツール「DRIDEX」の動向について解説しています。今週のランキング第1位は?オンライン銀行詐欺ツールとは?DRIREXはオンライン詐欺ツールの一つですが、そもそもオンライン詐欺ツールとはどのようなものでしょうか?まずはこの不正ツールについて理解を深めましょう。アカウントを盗む不正プログラム「オンライン詐欺ツール」とは、オンライン銀行利用者のアカウントを盗み出すために働く不正プログラムのことです。その感染源には、主にメールとWebサイトがあります。大量に送りつけられるメールの文書ファイルを開封すると、改ざんされたWebサイトを勝手に閲覧します。そのサイトからオンライン銀行詐欺ツールが忍び込んでくるのです。オンライン銀行詐欺ツールの仕組みオンライン銀行詐欺ツールはパソコンに侵入すると、オンライン銀行へのアクセスを検知して、そのURLをもとに銀行を特定。その銀行を装った偽の認証画面をポップアップ表示させます。「システムのメンテナンスや機能向上のためにお客様情報の再入力をお願いします」などと表示し、暗証番号やパスワードなどを入力させ、それを盗み取ります。舞台となるサイトは正規のサイトで、作り変えられてはいません。作り変えられたのはログインしようとしたパソコン側の方です。ここに見破る難しさがあります。この奪い取ったアカウント情報を使って、正規のオンライン銀行へログインし、不正送金させるのです。オンライン銀行詐欺ツール「DRIDEX」とはこれまでオンライン銀行詐欺ツールの概要について確認してきました。ここからは「DRIDEX」を中心に、最新の銀行詐欺ツール対策について理解を深めましょう。2014年から広がった「DRIDEX」2014年10月、世界的なセキュリティ事業者であるトレンドマイクロは、新種のオンライン銀行詐欺ツール「DRIDEX」の存在を確認しました。系統的にはオンライン銀行詐欺ツール「CRIDEX」の後継と見られ、「CRIDEX」が猛威を振るった2年後に発見されています。Inocencio両者は似たような働きをしますが、後者「DRIDEX」は不正なマクロのコードを含むワードファイルを送信するスパムメールです。関する書類などに似せて、個人や企業に大量にばらまかれます。それらタイトルに一致した仕事をしていた担当者が、疑うことなく添付ファイルを開いてしまうとマクロが悪さを働き出す仕組みです。マクロはスクリーンショットの取得、またはHTMLインジェクションといった手法を用いて個人情報を盗み出します。「マクロ」というのは2000年前後に大流行した、実に古典的な手法です。これが原因で、マイクロソフトはOfficeアプリケーションを度々バージョンアップしました。その対策は当時から変わることなく、怪しい添付ファイルは開かないことです。不正プログラムが実行されないようにワード文書のマクロ機能を有効にしないことも重要です。懸念される「DRIDEX」の流行2015年10月、米国と英国の法執行機関は、オンライン銀行詐欺ツール「DRIDEX」の司令塔となっている複数のC&Cサーバ間のネットワークを閉鎖しました。ある程度は打撃を与えたものの、終息とは程遠いレベルの成果でした。Microすでに、ボットネットの拡散により、多くのユーザが感染してしまっています。アンダーグラウンド市場のピアツーピア(P2P)構造により、「DRIDEX」やその亜種が販売され続けています。ソーシャルエンジニアリングを利用した感染も広がっています。一時的な中断を含みながらも、「DRIDEX」は執拗に活動を継続し、2016年5月の活動では、主に米国、ブラジル、中国、ドイツ、日本のユーザが影響を受けました。日本国内のネットバンキングを狙った「DRIDEX」の損害はまだ確認できていません。2016年の手口では「アカウントが乗っ取られたかもしれない」というユーザの不安感につけ込んだ文面が見られます。これから、正規のアカウントを盗み取ろうとしているのです。Microメール開封に注意してDRIDEX対策をしよう!オンライン銀行詐欺ツールは、極めて基本的なルールに順守することで防御できます。「添付ファイルを開封しない」「未知の送信元からの文書ファイルのマクロを有効にしない」などです。「アカウントが乗っ取られた」と感じたら、速やかに銀行側に確認し、自身の思い込みによる判断をしないことが大切です。までまとめて解説!多層防御とは?多重防御との違いは?システム構築のポイントも紹介!サイバーセキュリティ基本法とは?概要から経営ガイドラインまで!サイバー攻撃対策における人工知能(AI)の活用サイバー攻撃の種類を紹介!サイバー攻撃対策もあわせて解説!IT製品・サービスの比較・資料請求が無料でできる、ITトレンド。「銀行口座を狙う「DRIDEX」とは?仕組みから対策まで!」というテーマについて解説しています。サイバー攻撃対策の製品導入を検討をしている企業様は、ぜひ参考にしてください。選ぶ時のポイント、ITトレンドおすすめの製品情報をまとめてご紹介します。Watson1つのインシデントから隠された周辺脅威を数クリックで瞬時に明らかにし、アナリストの知見や洞察を大きく補助します。株式会社ロケットワークス【無料サイバー攻撃診断30日】クラウドサイバー攻撃対策(IPS+WAF)イージス導入、設置にコストのかからないクラウドファイアウォール(IPS+WAF)です。定額制によるサーバ防御はセキュリティコスト削減に有用です。Solutionsネットワークセキュリティ対策をこれ一台で!ビジネスセキュリティ(VSR)ファイアウォール、ウィルスプロテクション等、外部の脅威に対抗するセキュリティ機能を「VSR」と呼ばれる1台のUTMアプライアンスに搭載しています。自動で行うことができるセキュリティ機能を有したスイッチ、TiFRONTセキュリティスイッチです。株式会社大崎コンピュータエンヂニアリング安全なWebブラウジングを実現するクラウド型セキュアブラウジングサービスウイルス感染経路はWebブラウザ経由が主流、だからこそ注目を集めているのが「Web分離」の技術です。「柔軟な構成対応」や「多様なオプション」に対応し安全なWebブラウジングを実現します。EDR24時間365日、セキュリティ専門アナリストがEDR製品の運用・監視をお客様に変わって行うマネージドサービスです。アラートの分析と最善の対処をすばやく行い、最適なセキュリティを提供します。プライバシー保護を基に、皆様に「安心」と「安全」を提供致します。ペンタセキュリティシステムズ株式会社Webサイトセキュリティ対策を統合したサービスCloudbriccloudbricは、様々なサイバー攻撃からWebサイトを安全に守るクラウド型Webアプリケーションファイアウォールです。高セキュリティレベルの確保とリーズナブルな料金で簡単導入を両立できます。攻撃遮断くんはWebサイト・Webサーバをサイバー攻撃から守ります。Webサイト改ざんや、情報漏えいなどの被害を未然に防ぎます。技術者不要で”かんたん”に高セキュリティを実現します。クラウド型(SaaS型)WAFScutumScutumはWebアプリケーションの脆弱性から顧客を守るクラウド型WAFサービスです。新たな攻撃の手法にも素早く対応し、より安全なWebサービスのご提供が可能です。GDEPソリューションズ株式会社リブートなしで脆弱性パッチを自動適用するKernelCare「KernelCare」は、サーバをリブートせず、カーネルに脆弱性パッチを自動で適用できるパッチマネジメントツールです。ダウンタイムなしに適用できるため、さまざまなコストカットが実現します。阻止だけではなく検知&対応ができるセキュリティソフトです。Xディープラーニング型のAIにより、未知のマルウェアをその場で判断・検出します。わずかな変化も検知・アラート通知します。IPS/IDS、ウイルス対策、セキュリティログ監視、ファイルやレジストリなどをすべてまとめて月額課金タイプにしたクラウドサービスです。(セキュリティ監視付)Zscalerは世界最大級のクラウド上で動作するセキュリティWebプロキシサービスを提供するクラウドセキュリティ専門のSaaSサービスです。資料請求フォームはこちらplay_circle_outline0件の製品が資料請求リストにあります。すべての製品に資料請求するplay_circle_outline。