[市場動向]

2010年10月27日(水)

リスト

今回発見した犯罪者向けの管理コンソールが対象としている攻撃の種類は、トロイの木馬を使って被害者のWebブラウザを乗っ取る、MITB（Man-in-the-Browser）。MITBでは、正規の手続きを経たオンライン・バンキングによる対話型の送金操作をWebブラウザ内部で乗っ取り、被害者に気付かれることなく、送金先口座を書き換える。

管理コンソールは、被害者の口座と振込先となる不正口座のマッチングを管理し、振込先口座の割り当てを自動化する。被害者がオンライン・バンキングで送金手続きを始めると同時に、管理コンソールからトロイの木馬に対して、その都度、適した不正な振込先口座を判断して割り当てる。詳細な割り当てロジックは不明だが、被害者が振り込もうとしている口座と同一の銀行にある不正口座を使うなど、犯罪者にとってよりリスクの少ない口座を選び出す。

米RSA Securityでは、この管理コンソールに登録されていた口座情報を、該当する金融機関に提供済み。

今回の管理コンソールとは関係ないが、2010年10月には、日本の金融機関を狙ったトロイの木馬（プログラムの種類は「SpyEye」）を初めて確認し、措置を実施したとしている。

写真　MITB攻撃の運用を自動化する管理コンソールの画面