「二要素認証」を突破する「ZBOT」新亜種、銀行からのSMSを傍受（トレンドマイクロ）

トレンドマイクロ株式会社は11月9日、オンラインバンキングを提供する金融機関などが導入を進めている「二要素認証」に対し、「ZBOT」ファミリの不正プログラムに巧妙に二要素認証をかいくぐる亜種が存在することを2010年9月に確認しているとして、詳細情報を「セキュリ

製品・サービス・業界動向業界動向

17 views

2010.11.10 Wed 19:00

トレンドマイクロ株式会社は11月9日、オンラインバンキングを提供する金融機関などが導入を進めている「二要素認証」に対し、「ZBOT」ファミリの不正プログラムに巧妙に二要素認証をかいくぐる亜種が存在することを2010年9月に確認しているとして、詳細情報を「セキュリティ最前線」において公開した。この「ZBOT」の亜種に感染したコンピュータでオンラインバンキングを利用しようとアクセスを試みると、銀行のサイトに偽装したサイトに転送され、通常のログイン情報だけでなく、携帯電話の番号の入力も促される。

入力した携帯電話番号に対して、サイバー犯罪者はSymbian OS用の偽アプリをダウンロードすることを促すショートメッセージ（SMS）を送信する。この偽アプリのインストーラを実行すると「SYMBOS_ZBOT.A」として検出される不正なファイルがインストールされる。「SYMBOS_ZBOT.A」は銀行からユーザの携帯電話に送信される認証コードを含んだSMSを傍受し、サイバー犯罪者の携帯番号にこの内容を送信する。すでに当該ユーザのオンラインバンキングへのログイン情報（ユーザ名やパスワード）は収集されているため、二要素認証はまったく意味をなさなくなってしまう。

http://jp.trendmicro.com/jp/threat/securityheadlines/article/20101108063647.html

「二要素認証」を突破する「ZBOT」新亜種、銀行からのSMSを傍受（トレンドマイクロ）

特集

アクセスランキング

マネーフォワードが利用する「GitHub」の認証情報が漏えい、リポジトリがコピーされる

あいおいニッセイ同和損害保険からの出向者がトヨタ自動車の内部情報を不適切に提供

【新技術レポート】標的型メール攻撃に対する新しい防御のしくみ－富士通社員10万人が使う誤送信ソリューションを拡張

【インタビュー】「日本を守らないと」、標的型サイバー攻撃に取り組む危機感(ソリトンシステムズ)

未承認端末の検出・即時遮断製品と「Firebox」を連携（ウォッチガード、SecuLynx）