「二要素認証」を突破する「ZBOT」新亜種、銀行からのSMSを傍受（トレンドマイクロ）

トレンドマイクロ株式会社は11月9日、オンラインバンキングを提供する金融機関などが導入を進めている「二要素認証」に対し、「ZBOT」ファミリの不正プログラムに巧妙に二要素認証をかいくぐる亜種が存在することを2010年9月に確認しているとして、詳細情報を「セキュリ

製品・サービス・業界動向業界動向

17 views

2010.11.10 Wed 19:00

トレンドマイクロ株式会社は11月9日、オンラインバンキングを提供する金融機関などが導入を進めている「二要素認証」に対し、「ZBOT」ファミリの不正プログラムに巧妙に二要素認証をかいくぐる亜種が存在することを2010年9月に確認しているとして、詳細情報を「セキュリティ最前線」において公開した。この「ZBOT」の亜種に感染したコンピュータでオンラインバンキングを利用しようとアクセスを試みると、銀行のサイトに偽装したサイトに転送され、通常のログイン情報だけでなく、携帯電話の番号の入力も促される。

入力した携帯電話番号に対して、サイバー犯罪者はSymbian OS用の偽アプリをダウンロードすることを促すショートメッセージ（SMS）を送信する。この偽アプリのインストーラを実行すると「SYMBOS_ZBOT.A」として検出される不正なファイルがインストールされる。「SYMBOS_ZBOT.A」は銀行からユーザの携帯電話に送信される認証コードを含んだSMSを傍受し、サイバー犯罪者の携帯番号にこの内容を送信する。すでに当該ユーザのオンラインバンキングへのログイン情報（ユーザ名やパスワード）は収集されているため、二要素認証はまったく意味をなさなくなってしまう。

http://jp.trendmicro.com/jp/threat/securityheadlines/article/20101108063647.html

「二要素認証」を突破する「ZBOT」新亜種、銀行からのSMSを傍受（トレンドマイクロ）

特集

アクセスランキング

日経225構成企業の217社で情報漏えいを確認

サイバー犯罪者が犯行現場に残した「セルフィー」1,500 万枚を LLM 分析

セキュリティインシデント体験ツール「ZANSIN」の構築方法について解説

市の男性職員（40代）が住民記録システムを操作して元親族の個人情報を閲覧し懲戒処分に

現代仏壇に不正アクセス、親会社である株式会社はせがわが保有する個人情報には影響無し