「二要素認証」を突破する「ZBOT」新亜種、銀行からのSMSを傍受（トレンドマイクロ）

トレンドマイクロ株式会社は11月9日、オンラインバンキングを提供する金融機関などが導入を進めている「二要素認証」に対し、「ZBOT」ファミリの不正プログラムに巧妙に二要素認証をかいくぐる亜種が存在することを2010年9月に確認しているとして、詳細情報を「セキュリ

製品・サービス・業界動向業界動向

17 views

2010.11.10 Wed 19:00

トレンドマイクロ株式会社は11月9日、オンラインバンキングを提供する金融機関などが導入を進めている「二要素認証」に対し、「ZBOT」ファミリの不正プログラムに巧妙に二要素認証をかいくぐる亜種が存在することを2010年9月に確認しているとして、詳細情報を「セキュリティ最前線」において公開した。この「ZBOT」の亜種に感染したコンピュータでオンラインバンキングを利用しようとアクセスを試みると、銀行のサイトに偽装したサイトに転送され、通常のログイン情報だけでなく、携帯電話の番号の入力も促される。

入力した携帯電話番号に対して、サイバー犯罪者はSymbian OS用の偽アプリをダウンロードすることを促すショートメッセージ（SMS）を送信する。この偽アプリのインストーラを実行すると「SYMBOS_ZBOT.A」として検出される不正なファイルがインストールされる。「SYMBOS_ZBOT.A」は銀行からユーザの携帯電話に送信される認証コードを含んだSMSを傍受し、サイバー犯罪者の携帯番号にこの内容を送信する。すでに当該ユーザのオンラインバンキングへのログイン情報（ユーザ名やパスワード）は収集されているため、二要素認証はまったく意味をなさなくなってしまう。

http://jp.trendmicro.com/jp/threat/securityheadlines/article/20101108063647.html

「二要素認証」を突破する「ZBOT」新亜種、銀行からのSMSを傍受（トレンドマイクロ）

特集

アクセスランキング

KDDIのISP事業者向けメールシステムに不正アクセス、最大1,422万件のメールアドレス・パスワードが漏えいした可能性

廃棄処理業者に破砕処分を委託したハードディスクが外部に流出

「WebARENA 大容量ファイル転送機能」への不正アクセス、提供再開は2026年12月頃を目途

Fortinet製品に関連する認証情報の漏えいに注意を呼びかけ

日本製鉄ホームページで不審な認証画面