2日セキュリティニュース3月20日、シスコシステムズ社はブログを通じ、POS(販売時点情報管理)システムに感染し、クレジットカード情報などを盗み出す新たなマルウェアが確認されたことを明らかにした。同社はこのマルウェアを「PoSeidon」(ポセイドン)と命名している。POSシステムは、商品の販売、在庫管理を行う情報管理システム。商品に付されたバーコードを専用端末で読み取り、小売店での生産業務を行うと共に、読み取ったデータを蓄積、加工し販売計画や在庫管理などに活用するものだ。POSシステムに蓄積されたクレジットカード情報や個人情報などを盗み出す攻撃が、最近の脅威の主流となりつつある。シスコシステムズ社によると、ポセイドンはPOSシステムに感染し、POS端末にキーロガーを仕掛け、クレジットカード番号の可能性がある数列が記憶されたメモリをスキャンして、暗号化して外部サーバーに送信する。盗み出した番号や、キーストローク(キーボードへの入力内容)などからクレジット番号を確認するという。POSシステムを狙ったマルウェアを仕掛け、金銭的価値のある情報を直接盗み出していく手口の攻撃は、今後も増えていくことが予想されている。Broker」の頭文字を取ったもので、企業にお...MITB(マン・イン・ザ・ブラウザー)攻撃とはMITB攻撃とは、悪意の攻撃者がユーザーのPCにトロイの木馬などのマルウェアを侵入させて通信を監視し、オンラインバンクに...マイクロセグメンテーションとはマイクロセグメンテーションとは、ネットワークの単位を、細かく切り分ける(セグメンテーションする)ことを指す。一般的には、...ホエーリングとはホエーリングとは、フィッシングの一種で、CEO(最高経営責任者)やCFO(最高財務責任者)などの経営層になりすまし、社員...ソルト(salt)とはソルト(salt)とは、パスワードを暗号化する際に付与されるデータのこと。楽しみながら学ぶセキュリティいろはかるたセキュリティかるたセキュリティ虫めがねDr.セキューリのクイズセキュオネア編集部よりこのサイトについて運営会社SNSポリシーTweet2010年9月30日以前に公開されたコンテンツについては、本文中の社名は当時のもの(日立システムアンドサービス)となっております。