編集部からのお知らせ
PDF Report at ZDNet:「ドローン活用」
「ニューノーマル」に関する新着記事一覧

金融機関への新種の攻撃「Silence」、カスペルスキーが警告

Danny Palmer (ZDNet.com) 翻訳校正: 矢倉美登里 吉武稔夫 (ガリレオ)

2017-11-02 12:50

 これまで知られてこなかったあるハッカー集団が、世界中の銀行や金融機関に対して一連のサイバー攻撃を仕掛けている。この集団は高度に組織化されており、ネットワークに侵入するためにトロイの木馬型マルウェアを拡散している。

 攻撃者は被害者の行動を逐一監視することが可能で、銀行のネットワークに忍び寄り、ひそかに資金を盗み去るため必要なすべての情報を得ていると見られる。

 Kaspersky Labがこの攻撃を発見し、「Silence」と呼んでいる。主にロシアの金融機関が被害に遭っているが、アルメニアやマレーシアなどの金融機関でも攻撃が確認された。


提供:iStock

 Silenceによる攻撃開始のテクニックは、悪名高いハッカー集団「Carbanak」の手口と似ている。被害者はフィッシングメールにだまされ、攻撃者にネットワーク侵入の足がかりを提供している。攻撃者はネットワークに長時間とどまり、大金を盗むのに十分な情報を得た場合にのみ攻撃を仕掛ける。

 Silenceの背後にいる者らは、既に攻撃を受けた銀行を積極的に標的にしているようだ。銀行の本物の従業員のアドレスから発信したメールを使って、顧客の口座開設に関する通常の要請を装ったフィッシングメールを送信する。

 メッセージには「.CHM」形式(「Microsoft HTML Help」ファイルの拡張子)の悪意あるファイルが添付され、開くと起動する。このファイル内に埋め込まれたJavaScriptが、VBScriptを自動的にダウンロードして実行し、コマンド&コントロール(C&C)サーバからマルウェアをダウンロードする。

 また、コード内にロシア語が書き込まれていたことから、ハッカー集団にロシア語の話者がいる可能性がある。

 マルウェアがダウンロードされてシステムにインストールされると、攻撃者は、被害者のアクティブな画面のスクリーンショットを複数撮り、リアルタイムでストリーミングする。

 マルウェアには、感染したネットワーク内で、攻撃者がコマンドをリモートで実行するための「Winexecsvc」ツールも確認された。

この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

特集

CIO

モバイル

セキュリティ

スペシャル

ホワイトペーパー

新着

ランキング

  1. クラウドコンピューティング

    AWSが提唱する、モダン分析プラットフォームのアーキテクチャと構築手法

  2. クラウドコンピューティング

    AWS資料、ジョブに特化した目的別データベースを選定するためのガイド

  3. ビジネスアプリケーション

    進化を遂げるパーソナライゼーション、企業に求められる変革とは

  4. クラウド基盤

    【事例】機器の老朽化・陳腐化、ストレージ運用の属人化…複数課題を一気に解決したカプコン

  5. セキュリティ

    「日経225銘柄」企業の現状から読み解く、インターネットアクセスにおける業種別の弱点とは?

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]