CODE BLUE 開催直前インタビュー「Fight Against Citadel in Japan」JPCERT/CC 中津留 勇 氏 | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2019.03.26（火）
コンテンツ
注目検索ワード
ホーム › 研修・セミナー・カンファレンス › セミナー・イベント › 記事

CODE BLUE 開催直前インタビュー「Fight Against Citadel in Japan」JPCERT/CC 中津留 勇 氏

今回の講演では、日々の業務を通じて得られた不正送金に関連したマルウェアに関する様々な知見の内、日本での感染被害が特に大きい「Citadel」に焦点をあて、その詳細な分析結果を紹介します。

研修・セミナー・カンファレンス セミナー・イベント
いよいよ来週、2月17日、18日の両日、国際サイバーセキュリティカンファレンス「CODE BLUE」が東京で開催される。本稿では、CODE BLUE で講演する3名の技術者に発表内容やそのポイントをメールインタビューした。

「Fight Against Citadel in Japan」というタイトルで講演を行う、一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）分析センター 中津留 勇 氏に聞いた。

--

──だれに聞いて欲しいどういう講演ですか

近年日本国内ではインターネットバンキングの不正送金被害が深刻になっています。JPCERT/CC は、その背後に存在する不正送金に関連した機能を持つマルウェアのインシデント対応支援を継続しています。その中で、私は所属している分析センターにて、関連するマルウェアや攻撃情報の分析を日々行っています。

今回の講演では、日々の業務を通じて得られた不正送金に関連したマルウェアに関する様々な知見の内、日本での感染被害が特に大きい「Citadel」に焦点をあて、その詳細な分析結果を紹介します。

具体的には、Citadel がどのようにユーザから情報を窃取するのかといった全体像、そして感染端末に残される暗号化された情報や暗号化通信について解説した後、作成した復号ツールを用いて実際に Citadel を分析していく様子をお見せします。

当然のことですが、実際に Citadel に関連するインシデントに対応されている銀行関係の方や警察関係の方はもとより、Citadel やその他の不正送金に関連したマルウェアと戦う立場にあるすべての方にぜひとも聴いていただきたいです。また、マルウェア分析手法（リバースコードエンジニアリング）の詳細についても解説しますので、マルウェア分析に携わる方や興味のある方にとっても、きっと刺激的な内容であると思っています。

──講演を良いものにするために一番心をくだいているのはどんなところですか

自身で分析した結果や得られた知見を、聴いてくださる様々な立場の方の興味やメリットにどう関連付けることができるかという点を重視しています。また今回の講演は、Citadel の詳細な分析結果という技術的に高度な内容を含むため、それをどう分かりやすく表現するかという点にも配慮して準備を進めています。

──読者へのメッセージ

私としては、この講演を通じて日本国内をはじめとした不正送金に関連したマルウェア感染被害の減少・攻撃者追跡に貢献したいという気持ち、そして参加される技術者の皆さんとの意見交換を行い刺激を受けたい気持ちがあり開催を心待ちにしています。読者の皆様と会場でお会いできるのを楽しみにしています！
《高橋 潤哉（ Junya Takahashi ）》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

ソース・関連リンク

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

「PowerDNS Authoritative Server」にDoS攻撃を受けるなどの脆弱性（JPRS） 画像

「PowerDNS Authoritative Server」にDoS攻撃を受けるなどの脆弱性（JPRS）
iOSアプリ「an」に、情報漏えいの脆弱性（JVN） 画像

iOSアプリ「an」に、情報漏えいの脆弱性（JVN）
「簡易CMS紀永」にシステム上の情報の取得や改ざんをされる脆弱性（JVN） 画像

「簡易CMS紀永」にシステム上の情報の取得や改ざんをされる脆弱性（JVN）
Intelが複数製品のアップデートを公開、対応を呼びかけ（JVN） 画像

Intelが複数製品のアップデートを公開、対応を呼びかけ（JVN）
月例セキュリティ情報を公開、10種の製品を更新（IPA、JPCERT/CC） 画像

月例セキュリティ情報を公開、10種の製品を更新（IPA、JPCERT/CC）
サーバへの攻撃が増加、WordPressへの攻撃も2018年12月に急増（JP-Secure） 画像

サーバへの攻撃が増加、WordPressへの攻撃も2018年12月に急増（JP-Secure）

インシデント・事故 記事一覧へ

2年生231名分の外部英語資格検定試験結果個人票を紛失（神奈川県） 画像

2年生231名分の外部英語資格検定試験結果個人票を紛失（神奈川県）
グランシップでの催事主催者情報を含んだファイルを誤送信（静岡県文化財団） 画像

グランシップでの催事主催者情報を含んだファイルを誤送信（静岡県文化財団）
「キョードー東京チケットオンライン」の情報漏えい、パスワードは流出対象外（キョードー東京） 画像

「キョードー東京チケットオンライン」の情報漏えい、パスワードは流出対象外（キョードー東京）
クービック社への不正アクセスを受け、申し込み情報が流出の可能性（かずさDNA研究所） 画像

クービック社への不正アクセスを受け、申し込み情報が流出の可能性（かずさDNA研究所）
不正アクセスによる改ざんで情報調査室ホームページと文献情報総合検索システムが2ヶ月間停止（広島大学高等教育研究開発センター） 画像

不正アクセスによる改ざんで情報調査室ホームページと文献情報総合検索システムが2ヶ月間停止（広島大学高等教育研究開発センター）
不正アクセスで手帳アプリ「Lifebear」のアカウント情報が流出の可能性（ライフベア） 画像

不正アクセスで手帳アプリ「Lifebear」のアカウント情報が流出の可能性（ライフベア）

調査・レポート・白書 記事一覧へ

RDP経由でランサムウェアに感染するケースが増加--四半期レポート（ラック） 画像

RDP経由でランサムウェアに感染するケースが増加--四半期レポート（ラック）
大学・研究機関等への不正アクセスが増加、侵入後はメール盗み見が1位（総務省、経済産業省、警察庁） 画像

大学・研究機関等への不正アクセスが増加、侵入後はメール盗み見が1位（総務省、経済産業省、警察庁）
お勧めIoTセキュリティガイドライン5種--診断レポート（ラック） 画像

お勧めIoTセキュリティガイドライン5種--診断レポート（ラック）
ネット世論操作の現状とこれから ～ アメリカ上院情報活動特別委員会に提出された 2 つのレポート：第 2 回「 IRA はネット広告代理店のように活動している ～ New Knowledge 社が暴いた IRA の 12 の戦術」 画像

ネット世論操作の現状とこれから ～ アメリカ上院情報活動特別委員会に提出された 2 つのレポート：第 2 回「 IRA はネット広告代理店のように活動している ～ New Knowledge 社が暴いた IRA の 12 の戦術」
IoT機器へのエクスプロイトが急増--脅威レポート（フォーティネットジャパン） 画像

IoT機器へのエクスプロイトが急増--脅威レポート（フォーティネットジャパン）
サイバー保険の認知率、サイバー攻撃への危機意識とともに調査（日本損害保険協会） 画像

サイバー保険の認知率、サイバー攻撃への危機意識とともに調査（日本損害保険協会）

研修・セミナー・カンファレンス 記事一覧へ

x86 アーキテクチャの不可解な「仕様」 画像

x86 アーキテクチャの不可解な「仕様」
車検証の電子化に向けてセキュリティ面を含めた技術的要件を検討（国土交通省） 画像

車検証の電子化に向けてセキュリティ面を含めた技術的要件を検討（国土交通省）
西本逸郎の最近の頭の中 画像

西本逸郎の最近の頭の中
民間対民間のサイバー時代の終焉 ～ サイバーリーズン エバンジェリスト 増田幸美氏 画像

民間対民間のサイバー時代の終焉 ～ サイバーリーズン エバンジェリスト 増田幸美氏
「マルウェア完全に理解した」キヤノンマーケティングジャパン社マルウェアラボのお仕事 画像

「マルウェア完全に理解した」キヤノンマーケティングジャパン社マルウェアラボのお仕事
法人の無線 LAN セキュリティ対策、たったひとつの冴えたやりかた 画像

法人の無線 LAN セキュリティ対策、たったひとつの冴えたやりかた

製品・サービス・業界動向 記事一覧へ

「ドコモ・クラウド基盤」向けにIoTセキュリティソリューションを提供（ドコモ、トレンドマイクロ） 画像

「ドコモ・クラウド基盤」向けにIoTセキュリティソリューションを提供（ドコモ、トレンドマイクロ）
5G対応次世代ファイアウォール（パロアルトネットワークス） 画像

5G対応次世代ファイアウォール（パロアルトネットワークス）
McAfee MVISIONをMicrosoft TeamsにAPIで統合（マカフィー） 画像

McAfee MVISIONをMicrosoft TeamsにAPIで統合（マカフィー）
CIS Controlsをベースにセキュリティ対策の効果測定を行うサービス（NRIセキュア） 画像

CIS Controlsをベースにセキュリティ対策の効果測定を行うサービス（NRIセキュア）
疑問その３「クラウドのセキュリティ ＝ CASB？」～日商エレに聞く、ＣＡＳＢとクラウドセキュリティの疑問 画像

疑問その３「クラウドのセキュリティ ＝ CASB？」～日商エレに聞く、ＣＡＳＢとクラウドセキュリティの疑問
「中小企業の情報セキュリティ対策ガイドライン」を2年4カ月ぶりに改訂（IPA） 画像

「中小企業の情報セキュリティ対策ガイドライン」を2年4カ月ぶりに改訂（IPA）

おしらせ 記事一覧へ

マクニカネットワークス株式会社 セキュリティサービス室 室長代理 柳下氏を取材しました 画像

マクニカネットワークス株式会社 セキュリティサービス室 室長代理 柳下氏を取材しました
[おしらせ] 人気連載執筆者のご自宅玄関、扉の奥へ 画像

[おしらせ] 人気連載執筆者のご自宅玄関、扉の奥へ
記事に関するお詫びと訂正：メール誤送信を助長する表現について 画像

記事に関するお詫びと訂正：メール誤送信を助長する表現について
【Scan PREMIUM 記事配信予告】あの男が帰ってくる！ ～ 翼の折れたペネトレーションテスター 画像

【Scan PREMIUM 記事配信予告】あの男が帰ってくる！ ～ 翼の折れたペネトレーションテスター
プレゼントのおしらせ（ 一田 和樹 著「原発サイバートラップ」著者 及 辻伸弘氏サイン入り） 画像

プレゼントのおしらせ（ 一田 和樹 著「原発サイバートラップ」著者 及 辻伸弘氏サイン入り）
ScanNetSecurity 創刊 20 周年の御礼 画像

ScanNetSecurity 創刊 20 周年の御礼
Page Top
★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊20年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。
×