ハッカーがeBayのシステムに侵入、疑問視される安全性 (2)フィッシング詐欺の過半数がeBayを狙う | ScanNetSecurity
2024.04.29(月)

ハッカーがeBayのシステムに侵入、疑問視される安全性 (2)フィッシング詐欺の過半数がeBayを狙う

●インターネット犯罪者のターゲット、eBay

国際 海外情報
●インターネット犯罪者のターゲット、eBay

セキュリティに努めているものの、世界で2億人以上が利用していると言われるeBayは常にセキュリティの脅威にさらされている。2月にも『Times』はAmazonやeBayを騙ったフィッシング詐欺が増えているとレポートしている。

さらに3月5日には今度は、eBayが高度なトロイの木馬の攻撃を受けているとシマンテックが警告した。これは特に自動車のオークションをターゲットにしたものだ。トロイの木馬はTrojan.Bayrobと名づけられている。Trojan.Bayrobは中間者攻撃を用いたもので、シマンテックもeBayをターゲットにした中間者攻撃は極めて珍しいとしているように、新しいタイプの攻撃だ。

Trojan.Bayrobは、自動車をeBayで購入しようという、例えば中古車ディーラーなどを狙っている。被害者に対してまず出品されている車についてのe-mailが送信される。攻撃を成功させるためe-mailには通常、2つのコンポーネントが含まれている。1つは…

【執筆:バンクーバー新報 西川桂子】

──
この記事には続きがあります。
全文はScan Security Management本誌をご覧ください。

◎有料版Scan申込> http://www.ns-research.jp/cgi-bin/ct/p.cgi?m02_ssm

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. GROWI に複数の脆弱性

    GROWI に複数の脆弱性

  3. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  4. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  5. インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

    インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

  6. PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

    PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

  7. フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査

    フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査

  8. メール誤送信事故多発で悪名高いドッペルゲンガードメイン「gmai.com」はどこの誰が保有しているのか?

    メール誤送信事故多発で悪名高いドッペルゲンガードメイン「gmai.com」はどこの誰が保有しているのか?

  9. NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供

    NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供

  10. 札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

    札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

ランキングをもっと見る