感染するとﾕｰｻﾞｰの通信を傍受し､ｵﾝﾗｲﾝ上の銀行口座を乗っ取ってしまうﾄﾛｲの木馬が出現したとしてｾｷｭﾘﾃｨ企業のｼﾏﾝﾃｯｸ社がﾌﾞﾛｸﾞで報じています｡

･銀行口座の情報を盗むﾄﾛｲの木馬が出現(ITmedia)

記事によると､このﾄﾛｲの木馬は､世界各国の銀行400行以上を標的にしており､ﾕｰｻﾞｰと銀行側が認証に用いる｢2ﾌｧｸﾀ認証｣の通信を傍受し､中間者攻撃を仕掛けるということです｡

中間者攻撃とは､通信を行なう二者の間に“割り込んで”､通信の当事者には気付かれないように通信内容を盗んだり改ざんしたりする攻撃手法です｡

ﾕｰｻﾞｰと正規の銀行のWebｻｲﾄとの間に割り込み､ﾕｰｻﾞｰに対しては､攻撃者が構築した偽ｻｲﾄを正規のｻｲﾄと思わせ､銀行側のｻｲﾄに対しては､偽ｻｲﾄを同社ｻｰﾋﾞｽのﾕｰｻﾞｰに見せかけるということです｡

　2要素認証を使ったﾄﾗﾝｻﾞｸｼｮﾝを傍受すると､ﾕｰｻﾞｰが入力した銀行口座情報を､攻撃者の口座情報にこっそり変更してしまう｡画面上ではこの変更に気づかれないようになっているため､ﾕｰｻﾞｰは2番目の認証ﾊﾟｽﾜｰﾄﾞを入力してしまい､結果的に口座を攻撃者に乗っ取られることになる｡

記事によると､今回のﾄﾛｲの木馬(を用いた攻撃)の特徴は以下の通りです｡

(1)ﾜﾝﾀｲﾑﾊﾟｽﾜｰﾄﾞなどの2ﾌｧｸﾀ認証であっても､防ぐことができない
(2)暗号化前の通信を傍受されるため､SSLを使った認証でも攻撃されてしまう
(3)より巧妙にﾕｰｻﾞｰを欺くための機能拡張を続けており､進化している

2ﾌｧｸﾀ認証は｢なりすまし｣を防ぐ有効な認証手段であるとされてきましたが､今回のような中間者攻撃を完全に防ぐことができないことを､記事は示していると言えるでしょう｡

我々ﾕｰｻﾞｰとしては､まずはﾄﾛｲの木馬に感染しない対策が必要です｡記事によると､対策として､ｳｲﾙｽ定義ﾌｧｲﾙを常に最新の状態に保ち､当該ﾄﾛｲの木馬が使用するｱﾄﾞﾚｽをﾌｧｲｱｳｫｰﾙで遮断するよう勧告しています｡

最新のｾｷｭﾘﾃｨ情報に注意しましょう｡