オンラインバンキング悪用の不正送金、日本が標的に--緊急対策セミナー(ラック) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.09.25(月)

オンラインバンキング悪用の不正送金、日本が標的に--緊急対策セミナー(ラック)

研修・セミナー・カンファレンス セミナー・イベント

株式会社ラックは4月14日、インターネットバンキングを悪用した不正送金への注意喚起を発表した。他国で大きな脅威となっているインターネットバンキングでの不正送金による、銀行口座から預金が盗み取られる犯罪が、日本国内でも大きな問題になる危険性が高まっている。しかし、急速に拡大した日本のインターネットバンキングにおける利用者の理解と自己防衛意識は低く、日本の金融機関が狙われていることからも被害拡大が懸念されている。そこでラックとセキュアブレインは、インターネットバンキングに関連した対策の必要性を訴えるとともに、効果的な対策を広く呼びかけている。

同日に開催された緊急対策セミナーでは、ラックのセキュリティ・コンサルタントである三宅康夫氏が「不正送金犯罪は、日本の銀行を『狙い撃ち』している状況、OSではWindows XP、Vista、7が、脆弱性ではJava、Adobe Flashが特に狙われている」と警鐘を鳴らした。不正送金に利用するマルウェアには、改ざんされたWebページの閲覧と、ウイルスメールの大きく2つの経路で感染している。これらのマルウェアはユーザの認証情報を盗み出すものものあり、100個以上のアプリケーションのパスワードを盗むものも確認されている。また、特定の銀行を狙う犯罪組織は、その攻撃傾向から3種類があるという。

株式会社セキュアブレインの取締役兼CTOである星澤裕二氏は、不正送金の手口が従来のフィッシングからマルウェアに移行しており、その割合は92.3%を占めるまでになっていると述べた。不正送金の手法には、銀行のコンテンツを改ざんしてIDやパスワード、第2暗証番号、合い言葉などを入力させ認証情報を入手する手法と、ユーザの送金処理に割り込んで送金先や金額を変更してしまう手法が多く確認されており、実際にこれらMITB攻撃ののデモを行った。

さらに株式会社Doctor Web PacificのCEOであるボリス・シャロフ氏は、ロシアにおけるネットバンキングを狙う犯罪を紹介。ロシアでは2000年代半ばから攻撃が登場し、2010年頃からロシアの主要な銀行が幅広く攻撃されたという。最近では銀行側の対策や警察による捜査が進み、攻撃は減少したが、銀行ATMへのハッキングが増えている。日本では2013年から銀行を狙うサイバー犯罪が増加しており、その原因は犯罪グループ側の手口の進化、多様化であるとボリス氏は言う。さらにスパイ活動用のOS「ZEUS GAMEOVER」について説明し、明らかに日本を狙うためのものであるとした。

株式会社ラックの取締役CTO 兼 サイバー・グリッド・ジャパンGMである西本逸郎氏は、犯罪者の執念と開発研究は果てしなく、最近のサイバー攻撃の事例について推測を示した。この状況に対し、西本氏は一般企業への対策として「銀行側の利用条件などを再確認し厳守する「基本的なこと」、「オンラインバンキングを利用する機器の管理」、そして「決済系ネットワークの管理」を挙げた。
《吉澤 亨史》

関連記事

Scan PREMIUM 会員限定

もっと見る

Scan PREMIUM 会員限定特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

研修・セミナー・カンファレンス カテゴリの人気記事 MONTHLY ランキング

  1. 成功した CSIRT が準備期間にやっていたこと

    成功した CSIRT が準備期間にやっていたこと

  2. Active Directory がボットネットになる日

    Active Directory がボットネットになる日

  3. 米メールセキュリティ企業が提供するBEC対策 (日本プルーフポイント) [ Email Security Conference 2017インタビュー]

    米メールセキュリティ企業が提供するBEC対策 (日本プルーフポイント) [ Email Security Conference 2017インタビュー]

  4. ヤフーが作りあげたセキュリティ教育

  5. AI の弱点をつく攻撃と AI のサイバー攻撃活用

  6. セキュリティ対策の都市伝説を検証する

  7. 巨大ボットネット解体 - 6年の捜査を支えた産学官協力体制

  8. IoTセキュリティはハードウェアが信頼の起点に(インフィニオン テクノロジーズ ジャパン)[Security Days 2017インタビュー]

  9. 人工知能に半信半疑の方こそ来てほしい(Cylance Japan) [Security Days Fall 2017 インタビュー]

  10. デロイト丸山満彦の危機管理広報論~セキュリティインシデント発生後のマスコミ対応ポイント

全カテゴリランキング

特集

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×