メルマガ購読
RSAセキュリティは30日、フィッシングやオンライン犯罪関連情報をとりまとめた「Monthly AFCC NEWS」を公表した。
AFCC Newsは、RSAがイスラエルに置くAnti-Fraud Command Center（AFCC：オンライン不正対策センター）で収集したフィッシングやオンライン犯罪の傾向分析、技法、統計から構成する最新情報を公開したもの。RSA AFCCは、世界中で320以上の機関を狙うフィッシング、ファーミング、トロイの木馬の攻撃を遮断する、24時間365日稼働の対策センターだ。RSAのマンスリー・オンライン不正状況レポートは、同社サイトにてPDF文書として公開されている。
それによると、RSA FraudAction Research Labは、オンラインバンキングサービスの利用者を狙った、新しく独創的なフィッシング攻撃「チャット・イン・ザ・ミドル」（Chat-in-the-Middle）フィッシングを発見したという。具体的には、まずオンラインバンキングの顧客を通常のフィッシングサイトでだまし、ユーザー名とパスワードを入力させる（ここまでは通常のフィッシングと同じ）。その後、詐欺師側からライブチャットのセッションを起動する。このライブチャットを通して、銀行の詐欺対策部門担当を装った詐欺師が、顧客をだましてより高度な秘密の情報（たとえばユーザー認証に使う秘密の質問とその答え）を打ち明けさせようとするとのこと。この攻撃が現時点で狙っているのは、ある特定の米国系金融機関のみだが、被害者からさらなる情報を騙し取るためのあらたなテクニックが使われている。通常であればフィッシングサイトの次のページにリダイレクトするのだが、その代わりに、詐欺師がニセのライブチャットのサポートウィンドウを起動するのである。ライブチャットが始まると、詐欺師はソーシャルエンジニアリングを使って、被害者からさらなる情報を得ようとする。詐欺師は、銀行の詐欺対策担当を装い、銀行が「各会員にアカウントの検証をお願いしている」などと言って利用者をだまし、名前、電話番号、メールアドレスを聞き出す。こうした情報は、その後電話やオンラインで本人になりすまして口座にアクセスする際に使われたり、詐欺師が本人に直接コンタクトして確認する可能性がある（チャットウィンドウの画面上ではそう示唆されている）。
この手法の問題点は、特定のIMアプリケーションを更新したり、アンインストールしたりしても、防ぐことはできないことだ。ライブチャット戦術は、侵害した情報を詐欺師に確実にリアルタイムで送る（被害者のアカウントにリアルタイムでアクセスする必要のある攻撃シナリオにおいては欠かせない機能）のにも役立つ。ただし、RSAはこのフィッシングサイトを使う詐欺師が盗んだ情報を使ってリアルタイムで侵害したアカウントにアクセスしたことを示すデータをまだ確認してはいないという。
そのほか「Monthly AFCC NEWS」の報告に寄れば、9月のフィッシング攻撃回数17,365回は、8月に更新した記録を7％上回る2か月連続の新記録となった。今回の新記録は、8月とは対照的に通常型の攻撃の急増（8月比で44％増）が牽引しているとのこと。フィッシング攻撃を受けた回数別上位10ヵ国のランキングでは、英国が米国をリードした。これは2008年10月以来で、両国の9月の結果を8月と比べると、英国の28ポイント増加に対し、米国は26ポイントの減少であった。
日本にホストされたフィッシングサイトについては、2009年9月は23件と、8月より若干減少した。日本国内を発信源としたフィッシング攻撃は、今のところ低水準で推移している。しかし、トロイの木馬に感染したPCの台数は、日本が世界で二番目に多いという調査結果もあり、この結果は残念ながら日本がオンライン犯罪から守られた安全な国である、ということを示していないとのこと。
“フィッシング＋チャット”の、独創的なネット詐欺手口が出現【RSA】
2009年11月2日(月) 17時45分
フィッシング攻撃数（月次推移）
フィッシング攻撃を受けた回数別上位10か国
日本にホストされたフィッシングサイト（月次推移）
《冨岡晶》
注目ニュース
G Data Softwareは29日、アンダーグラウンドで行われているネット犯罪の仕組みや商品・サービスの取引の実態を調査した結果を、「裏経済白書」として発表した。
イー・モバイルは、EMOBILE通信サービス契約者を対象とするオプションサービス「EMセキュリティ powered by Symantec」を、11月5日より提供すると発表した。
McAfee, Inc.は26日、「インターネット検索でもっとも危険な日本の有名人」の調査結果を発表した。それによるとタレントの「佐藤江梨子」さんが“ネットでもっとも危険なオンナ”となった。
JPCERT/CCが運営するフィッシング対策協議会は16日、「Yahoo! JAPANをかたるフィッシング事例」2件を公開した。
キヤノンITソリューションズは9月1日、米国Voltage Security社の製品であるゲートウェイ型電子メール暗号化製品の新バージョン「Voltage SecureMail Gateway V3...
サイバー空間で最も危険な有名人はジェシカ・ビールと判明。マカフィーがインターネット検索で最も危険な有名人ランキングを発表。前回トップだったブラッド・ピットは10位に落ちた。
慶應義塾大学大学院メディアデザイン研究科とデジタルアーツは19日、「青少年のインターネット・携帯電話利用に関するアンケート」の結果を公表した。
シマンテック コーポレーションは4日、新しい2つの保護スイート製品「Symantec Protection Suite Small Business Edition」および「Symantec Pro...
G Data Softwareとグローバルワイズは、「G Data AntiVirus Business」と「G DataClientSecurity Business」の2製品を8月3日より発売開...
シマンテックは16日、月例スパムレポート7月号を発行した。200万件のおとりアカウントを使い世界20か国から収集した電子メールを分析したものだ。
NTTぷららは27日、法人向けインターネットサービス「BUSINESSぷらら」におけるメールセキュリティサービスを強化すると発表した。
RSAセキュリティは10日、千葉興業銀行がフィッシング詐欺対策として「RSA FraudAction」を4月1日より導入したことを発表した。
セキュアブレインは13日、フィッシング詐欺対策ソリューションとして「PhishWall」を荘内銀行が採用したことを発表した。
米VeriSignは、「中間者攻撃（Man-In-The-Middle攻撃）」に関するあらたな手口が発表されたことを受けて対策を呼びかけている。
京セラコミュニケーションシステムは26日、インターネットに公開されているWebサイトに対し、主要な脆弱性を検査する診断サービス「Web健康診断」の提供を開始した。
警察庁は26日、国家公安委員会・総務大臣・経済産業大臣の連名にて「不正アクセス行為の発生状況およびアクセス制御機能に関する技術の研究開発の状況」と題する文書（PDFファイル）を公表した。
KDDIは18日、固定系インターネット接続サービス「au one net」において、青少年が安心・安全にインターネットを利用できるWebフィルタリングサービス「au one net安心アクセスサービ...
フィッシング対策協議会（Council of Anti-Phishing Japan）は10日、Yahoo! Japanを騙ったフィッシングサイトの存在を発表した。
ジャングルとG DATA Software AG（以下、G DATA）は、総合セキュリティソフト「G DATA インターネットセキュリティ 2009」シリーズを19日より販売すると発表した。開発をG...
フォーティネットジャパンは19日、2008年12月度（2008年11月21日〜12月20日）のウイルス対処状況レポートを発表した。
IPA（独立行政法人 情報処理推進機構）は14日、「DNSキャッシュポイズニング対策」の資料を公開した。
RSAセキュリティは24日、フィッシングやオンライン犯罪関連ニュースを集めた「Monthly AFCC NEWS」最新号を発行した。「オンライン販売されるトロイの木馬」という記事が掲載され、最新のオ...
セキュアブレインは24日、フィッシング詐欺から未然に守る対策ソリューションとして、仙台銀行が「PhishWall（フィッシュウォール）」を採用し、同日からサービスを開始することを発表した。
チェック・ポイント・ソフトウェア・テクノロジーズは19日、ブラウザ・セキュリティ製品「ZoneAlarm ForceField」においては、先日発見されたInternet Explorer 7の脆弱...
日本ベリサインは15日、日本航空インターナショナル（JAL）が運営するウェブサイトに、フィッシング対策に有効なEV SSL証明書を同日のサイトリニューアルに合わせて提供したことを発表した。
ラックは10日、米RSAセキュリティのフィッシングサイト閉鎖サービス「RSA FraudAction（アールエスエー・フロードアクション）」の販売を開始した。
シマンテック コーポレーションは8日、年末年始のショッピングシーズンに向けた注意喚起として、安全にオンラインショッピングを楽しむための「シマンテック セキュリティ5ヵ条」を発表した。
フォーティネットジャパンは8日、11月度のウィルス対処状況レポートを発表した。
Internet Weekは、インターネットにかかわる人々が集まり、さまざまな課題や目の前の問題を議論し、理解と交流を深めるための非商用イベントである。今年のテーマは、「検索で明日は見つからない」。
特集
- ├ドコモ、spモード不具合を受け「ネットワーク基盤高度化対策本部」設置
- ├多発する「ネット炎上」、“やらかす人たち”に世代や意識の大きな差……PR TIMES調べ
- └「スマホの写真で自宅が特定された」……GPSトラブルで東京都が注意喚起
- ├フィッシングサイト閉鎖サービス「RSA FraudAction」、閉鎖サイト数が50万を突破
- ├EMC、標的型サイバー攻撃をリアルタイム検知するツール「RSA NetWitness」発売
- └EMCジャパンとRSAセキュリティが合併……日本でも米本社にならい事業展開
- ├トーハン、電子書籍サイト「Digital e-hon」を開始……書籍販売「e-hon」と連携、紙と電子の選択が容易に
- ├世界初！海洋におけるメタンハイドレート産出試験……愛知県沖で事前掘削がスタート
- └イー・アクセス、900MHz帯割り当てで総務省に要望書……透明性の高い審査プロセス求める
- ├BBソフトサービス、オンライン詐欺対策「Internet SagiWall for Android 1年版」など発売
- ├Google、Facebook、ヤフーなど15社でフィッシング対策「DMARC.org」を発足
- └Twitterを騙る偽サイトが出現……「本物と紛らわしいURL」を使用
