Securityセキュリティリサーチャー(インシデントアナリスト)で、セキュリティコンサルタントのキタきつねの独り言。不正アクセスセキュリティ記事Weeklyレビューフォックスエスタ(私設研究所)プロフィール2019-07-12沈黙のハッカーは警備員をも黙らす海外事件インド、スリランカ、カザフスタンの銀行の銀行を襲ってきた「Silence(沈黙)」と呼ばれるハッカー集団がバングラデッシュでも猛威を振るっていた様です。www.zdnet.com銀行を攻撃することを専門とするハッカーのグループが再びヒットしました、そして今度は彼らはバングラデシュ、インド、スリランカとキルギスタンでそれぞれアジアの4つのターゲットに違反しました、Group-IBのセキュリティ研究者はZDNetに言いました。3M(300万ドル)を失ったオランダのバングラ・バンク・リミテッド、バングラデシュの銀行を、影響を与えるものです研究者によれば、このグループは、感染したホスト上で悪意のあるコマンドを実行し、悪意のあるトラフィックを偽装するためのプロキシサーバーをセットアップするためのモジュールと共に、同名のSilenceマルウェアを銀行のネットワークに展開したようです。グループは銀行のATMからの調整された資金引き出しを調整するためにこのアクセスを使用したようです。これらの攻撃がどのように発生したかは現在不明です。地元のメディアから発掘されたYouTubeのビデオには、バングラ銀行のATMを訪れ、電話をかけ、そして多額の資金を引き出す2人の男性(後にウクライナ人と識別)が映っています。オランダのバングラ銀行のATMを使ったATMの現金払いは5月31日に行われたが、それ以前は、クルック人はオランダのバングラ銀行の顧客のデータと共にクローンカードを使ってキプロス、ロシア、ウクライナのATMから引き出した。Cashouts)攻撃で、かなり被害が出ている様です。Bank」が5月に受けた被害は、300万ドル(約3.1億円)の様です。日本では、銀行のシステムが違いますし、なかなか海外ハッカーが攻めにくい環境でもありますので、同様の被害がすぐに起きる事はないかと思いますが、プロキシー攻撃であったり、内部ネットワークに入られてのマルウェア感染については、銀行だけでなく日本企業でも要注意な防御ポイントとなるかも知れません。この記事を読んでいて、気になったのでYouTube映像を見てみました。字幕すら分かりませんが、ATM攻撃を受けていて・・・警備員(らしき人)が何もしないのが、なかなかシュールです。www.youtube.com電話をかけ続けていて、ATMにカード(偽造カードと思われる)を入れて、ひたすら現金を下ろす・・・それが映っているのですが、警備員の角度によっては偽造カードぽいものが確認できたでしょうし、かなりの回数を電話で話しながら現金を引き出しているのですが、それにまったく警備員は反応しません。日本でも2016年にセブン銀行らが南アフリカの銀行のカードから引き出し被害を受けた事件があったかと思いますが、それと似た様な攻撃(引き出し部分は)と言えるかも知れんません。jp.reuters.comある意味貴重な(普通は公開されないであろう)攻撃の映像なので、興味ある方は見ておくと良いかも知れません。5分ちょいの映像です。日本も2020年に向けてATMが更に国際キャッシュカードのプラス・シーラス対応(ATM解放)していきますので、何かの参考になるかもしれません。ホームページ7/8に日本プライバシー認証機構(JPAC)様からホワイトレポートをリリースしました。キタきつねとしての初執筆文章となります。「パスワードリスト攻撃」対策の参考として、ご一読頂ければ幸いです。国内では久しぶりに磁気カードスキミングのニュースを見ました...2020-09-09BancoEstadoのREVilランサム被害チリの大手銀行、BancoEstadoがREVilランサムの被害を受けてす...2019-11-11多要素認証でもパスワードを強化しないと危ないKrebs氏のブログ記事で非常に気になるものが出ていました。(470)調べてみた。(306)つぶやいてみた。(261)まとめてみた。)はてなブログをはじめよう!foxcafelateさんは、はてなブログを使っています。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。