「二要素認証」を突破する「ZBOT」新亜種、銀行からのSMSを傍受（トレンドマイクロ）

トレンドマイクロ株式会社は11月9日、オンラインバンキングを提供する金融機関などが導入を進めている「二要素認証」に対し、「ZBOT」ファミリの不正プログラムに巧妙に二要素認証をかいくぐる亜種が存在することを2010年9月に確認しているとして、詳細情報を「セキュリ

製品・サービス・業界動向業界動向

17 views

2010.11.10 Wed 19:00

トレンドマイクロ株式会社は11月9日、オンラインバンキングを提供する金融機関などが導入を進めている「二要素認証」に対し、「ZBOT」ファミリの不正プログラムに巧妙に二要素認証をかいくぐる亜種が存在することを2010年9月に確認しているとして、詳細情報を「セキュリティ最前線」において公開した。この「ZBOT」の亜種に感染したコンピュータでオンラインバンキングを利用しようとアクセスを試みると、銀行のサイトに偽装したサイトに転送され、通常のログイン情報だけでなく、携帯電話の番号の入力も促される。

入力した携帯電話番号に対して、サイバー犯罪者はSymbian OS用の偽アプリをダウンロードすることを促すショートメッセージ（SMS）を送信する。この偽アプリのインストーラを実行すると「SYMBOS_ZBOT.A」として検出される不正なファイルがインストールされる。「SYMBOS_ZBOT.A」は銀行からユーザの携帯電話に送信される認証コードを含んだSMSを傍受し、サイバー犯罪者の携帯番号にこの内容を送信する。すでに当該ユーザのオンラインバンキングへのログイン情報（ユーザ名やパスワード）は収集されているため、二要素認証はまったく意味をなさなくなってしまう。

http://jp.trendmicro.com/jp/threat/securityheadlines/article/20101108063647.html

「二要素認証」を突破する「ZBOT」新亜種、銀行からのSMSを傍受（トレンドマイクロ）

特集

アクセスランキング

Linux カーネルでの TLS プロトコル通信処理の不備に起因する境界外メモリアクセスの脆弱性（Scan Tech Report）

大崎市が情報公開により提供した PDF ファイルの黒塗り加工が特定の操作で除去可能

関西総合システムにランサムウェア攻撃、クラウドサービスへの影響はなし

ホリプロ実施の「ミュージカル『ジキル&ハイド』製作発表オーディエンス募集」の申込受付用フォームで個人情報が閲覧可能に

デンソーグループ内全従業員に Microsoft SharePoint Online 内のデータの閲覧・ダウンロード権限付与