CODE BLUE 開催直前インタビュー「Fight Against Citadel in Japan」JPCERT/CC 中津留 勇 氏 | ScanNetSecurity
2020.02.18（火）
コンテンツ
注目検索ワード
ホーム › 研修・セミナー・カンファレンス › セミナー・イベント › 記事

CODE BLUE 開催直前インタビュー「Fight Against Citadel in Japan」JPCERT/CC 中津留 勇 氏

今回の講演では、日々の業務を通じて得られた不正送金に関連したマルウェアに関する様々な知見の内、日本での感染被害が特に大きい「Citadel」に焦点をあて、その詳細な分析結果を紹介します。

研修・セミナー・カンファレンス セミナー・イベント
いよいよ来週、2月17日、18日の両日、国際サイバーセキュリティカンファレンス「CODE BLUE」が東京で開催される。本稿では、CODE BLUE で講演する3名の技術者に発表内容やそのポイントをメールインタビューした。

「Fight Against Citadel in Japan」というタイトルで講演を行う、一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）分析センター 中津留 勇 氏に聞いた。

--

──だれに聞いて欲しいどういう講演ですか

近年日本国内ではインターネットバンキングの不正送金被害が深刻になっています。JPCERT/CC は、その背後に存在する不正送金に関連した機能を持つマルウェアのインシデント対応支援を継続しています。その中で、私は所属している分析センターにて、関連するマルウェアや攻撃情報の分析を日々行っています。

今回の講演では、日々の業務を通じて得られた不正送金に関連したマルウェアに関する様々な知見の内、日本での感染被害が特に大きい「Citadel」に焦点をあて、その詳細な分析結果を紹介します。

具体的には、Citadel がどのようにユーザから情報を窃取するのかといった全体像、そして感染端末に残される暗号化された情報や暗号化通信について解説した後、作成した復号ツールを用いて実際に Citadel を分析していく様子をお見せします。

当然のことですが、実際に Citadel に関連するインシデントに対応されている銀行関係の方や警察関係の方はもとより、Citadel やその他の不正送金に関連したマルウェアと戦う立場にあるすべての方にぜひとも聴いていただきたいです。また、マルウェア分析手法（リバースコードエンジニアリング）の詳細についても解説しますので、マルウェア分析に携わる方や興味のある方にとっても、きっと刺激的な内容であると思っています。

──講演を良いものにするために一番心をくだいているのはどんなところですか

自身で分析した結果や得られた知見を、聴いてくださる様々な立場の方の興味やメリットにどう関連付けることができるかという点を重視しています。また今回の講演は、Citadel の詳細な分析結果という技術的に高度な内容を含むため、それをどう分かりやすく表現するかという点にも配慮して準備を進めています。

──読者へのメッセージ

私としては、この講演を通じて日本国内をはじめとした不正送金に関連したマルウェア感染被害の減少・攻撃者追跡に貢献したいという気持ち、そして参加される技術者の皆さんとの意見交換を行い刺激を受けたい気持ちがあり開催を心待ちにしています。読者の皆様と会場でお会いできるのを楽しみにしています！
《高橋 潤哉（ Junya Takahashi ）》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

ソース・関連リンク

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

三菱電機「MELSEC C言語コントローラユニット」などに複数の脆弱性（JVN） 画像

三菱電機「MELSEC C言語コントローラユニット」などに複数の脆弱性（JVN）
Windows版「ウイルスバスター クラウド」にDoSの脆弱性（トレンドマイクロ、JVN） 画像

Windows版「ウイルスバスター クラウド」にDoSの脆弱性（トレンドマイクロ、JVN）
スマホアプリ「ilbo」に映像を閲覧される脆弱性（JVN） 画像

スマホアプリ「ilbo」に映像を閲覧される脆弱性（JVN）
Pandora FMS 7.0 NG のトラフィック管理機能の設定画面における OS コマンドインジェクションの脆弱性（Scan Tech Report） 画像

Pandora FMS 7.0 NG のトラフィック管理機能の設定画面における OS コマンドインジェクションの脆弱性（Scan Tech Report）
サポート終了の「IBM ServeRAID Manager」にリモートコード実行の脆弱性（JVN） 画像

サポート終了の「IBM ServeRAID Manager」にリモートコード実行の脆弱性（JVN）
マイクロソフトが2月のセキュリティ情報を公開、悪用も確認（IPA、JPCERT/CC） 画像

マイクロソフトが2月のセキュリティ情報を公開、悪用も確認（IPA、JPCERT/CC）

インシデント・事故 記事一覧へ

道路などの境界確認申請書の記載データ、提供時に市が個人情報混入（名古屋市） 画像

道路などの境界確認申請書の記載データ、提供時に市が個人情報混入（名古屋市）
学生がUSBメモリ紛失、実習で作成した個人情報を保存（天使大学） 画像

学生がUSBメモリ紛失、実習で作成した個人情報を保存（天使大学）
JR山手線で寝ている間にUSBメモリやノートPC置き引き（筑波大学附属高等学校） 画像

JR山手線で寝ている間にUSBメモリやノートPC置き引き（筑波大学附属高等学校）
保有ドメインへ不正アクセス、迷惑メール送信の踏み台に（日本郵便） 画像

保有ドメインへ不正アクセス、迷惑メール送信の踏み台に（日本郵便）
gmai.com ドメインは実在、タイプミス誤送信 法人情報流出（新潟県） 画像

gmai.com ドメインは実在、タイプミス誤送信 法人情報流出（新潟県）
大企業・メディア・VC・起業家ほか 80名のアドレス流出、業務委託先の誤送信（大阪市） 画像

大企業・メディア・VC・起業家ほか 80名のアドレス流出、業務委託先の誤送信（大阪市）

調査・レポート・白書 記事一覧へ

Webサイトで検知されるスキミング用ファイルが急増（カスペルスキー） 画像

Webサイトで検知されるスキミング用ファイルが急増（カスペルスキー）
Telnetへの攻撃がわずかに増加、引き続きIoT機器を狙う攻撃が顕著（NICT） 画像

Telnetへの攻撃がわずかに増加、引き続きIoT機器を狙う攻撃が顕著（NICT）
不正アクセス原因「設定不備」と並び「不明」もトップ、究明の難しさ反映（IPA） 画像

不正アクセス原因「設定不備」と並び「不明」もトップ、究明の難しさ反映（IPA）
サイバー犯罪の検挙件数、2019年は9,542件に（警察庁） 画像

サイバー犯罪の検挙件数、2019年は9,542件に（警察庁）
サイバー救急センター年間レポート、クラウドのインシデントが増加（ラック） 画像

サイバー救急センター年間レポート、クラウドのインシデントが増加（ラック）
サイバーリスク対応優先度は経営課題 12 項目中最下位、1 ％台（日本損害保険協会） 画像

サイバーリスク対応優先度は経営課題 12 項目中最下位、1 ％台（日本損害保険協会）

研修・セミナー・カンファレンス 記事一覧へ

厳格化するサイバー規制とダークウェブ活動、そこに相関は？ 画像

厳格化するサイバー規制とダークウェブ活動、そこに相関は？
自販機のキャッシュレス決済の未来、専門セミナーに瀬田氏登壇（ｆｊコンサルティング） 画像

自販機のキャッシュレス決済の未来、専門セミナーに瀬田氏登壇（ｆｊコンサルティング）
さらに高くなったハードルを超えてきた？～ 学生らの素晴らしいポテンシャルが垣間見えた MBSD Cybersecurity Challanges 2019 画像

さらに高くなったハードルを超えてきた？～ 学生らの素晴らしいポテンシャルが垣間見えた MBSD Cybersecurity Challanges 2019
「CODE BLUE 2020」第一報、10月29～30日に渋谷で開催（CODE BLUE実行委員会） 画像

「CODE BLUE 2020」第一報、10月29～30日に渋谷で開催（CODE BLUE実行委員会）
CrowdStrike が日本視点でサイバー脅威状況を解説するセミナー開催 画像

CrowdStrike が日本視点でサイバー脅威状況を解説するセミナー開催
SHIFT SECURITYとパロアルトネットワークス、クラウドのセキュリティ対策セミナー開催 画像

SHIFT SECURITYとパロアルトネットワークス、クラウドのセキュリティ対策セミナー開催

製品・サービス・業界動向 記事一覧へ

ハードディスクのデータ消去メニューに「磁気消去」「物理破壊」を追加（AOSデータ） 画像

ハードディスクのデータ消去メニューに「磁気消去」「物理破壊」を追加（AOSデータ）
ユーザー企業 “セキュリティ独立宣言” の旗印、グローバルセキュリティエキスパート株式会社 画像

ユーザー企業 “セキュリティ独立宣言” の旗印、グローバルセキュリティエキスパート株式会社
サーバサービス利用者を対象とした、WordPress向け脆弱性診断（カゴヤ・ジャパン） 画像

サーバサービス利用者を対象とした、WordPress向け脆弱性診断（カゴヤ・ジャパン）
横須賀にＲ＆Ｄセンター開設（FFRI） 画像

横須賀にＲ＆Ｄセンター開設（FFRI）
リレーアタックにも対応する、自動車向け防犯装置（加藤電機） 画像

リレーアタックにも対応する、自動車向け防犯装置（加藤電機）
企業の業務環境からアクセス可能な無線LANのリスクを洗い出すサービス（BBSec） 画像

企業の業務環境からアクセス可能な無線LANのリスクを洗い出すサービス（BBSec）

おしらせ 記事一覧へ

ScanNetSecurity 創刊21周年御礼の辞（上野宣） 画像

ScanNetSecurity 創刊21周年御礼の辞（上野宣）
編集部海外取材土産プレゼント 2019 画像

編集部海外取材土産プレゼント 2019
[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像

[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ
訂正謝罪記事：フェイクインタビュー記事配信について 画像

訂正謝罪記事：フェイクインタビュー記事配信について
毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針 画像

毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針
[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像

[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行
Page Top
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします（BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます）。
×