不正サイトを正規サイトのプロキシとして認証情報を傍受する手法を確認(フォーティネットジャパン) | ScanNetSecurity
2020.10.01(木)

不正サイトを正規サイトのプロキシとして認証情報を傍受する手法を確認(フォーティネットジャパン)

フォーティネットジャパン株式会社は3月7日、2011年2月度の「フォーティネットウイルス対処状況レポート」を発表した。2011年1月21日から2月20日までの同社「FortiGateネットワークセキュリティアプライアンス」と「インテリジェンスシステム」が検知した情報によると、

脆弱性と脅威 脅威動向
フォーティネットジャパン株式会社は3月7日、2011年2月度の「フォーティネットウイルス対処状況レポート」を発表した。2011年1月21日から2月20日までの同社「FortiGateネットワークセキュリティアプライアンス」と「インテリジェンスシステム」が検知した情報によると、2月にFortiGuard IPSが新たに追加した脆弱性の合計は81件で、このうち37.0%に相当する30件については、活発な攻撃を受けたことが報告されている。マルウェアトップ10では、「Data/ SpyeyeCon.fam」という名称の脅威が新たに検出された。このシグネチャは、SpyEyeボットネットが送信する暗号化されたコンフィグレーション ファイルを検出する。

SpyEyeはZeusボットネットの後継として最近注目を集めており、Zeusの開発者はコンフィギュレーション ファイルのデータ構造の先頭に意味のない20バイトヘッダを付加するなど、検出を免れるための方策を施している。また今月FortiGuard Labsが発見したアメリカン・エクスプレスの名を騙るフィッシングEメールでは、アカウントが規約に違反していると通知する脅しの戦術が用いられている。このケースでは、リンクをクリックするとユーザはバンコクのデータセンタに位置するサイトに接続され、さらにこのサイトから中国のサーバにリダイレクトされる。リダイレクト先のサーバはアメックスの正規サイトのコンテンツを中継するプロキシとして機能し、途中でログイン認証情報を傍受するという。
(吉澤亨史)

http://www.fortinet.co.jp/news/pr/2011/pr030711.html
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします(BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます)。

×