スマートフォンサイトを表示する

  1. TOP
  2. インターネット関連ニュース
  3. ヤフオク!など正規サイトで偽画面を表示してカード情報を盗むウイルスが拡大中

インターネット関連ニュース

やさしく解説しています!

ヤフオク!など正規サイトで偽画面を表示してカード情報を盗むウイルスが拡大中

ヤフオク!や大手通販サイトの正規サイトでも被害に、セキュアブレインが注意喚起

2014年9月24日更新

  • このエントリーをはてなブックマークに追加

閲覧数3,131views

ヤフオク!と大手通販サイトのユーザーを攻撃対象としているウイルスが確認されたとして、セキュアブレインが9月19日に注意を呼びかけた。それらの正規サイトにアクセスしていても、ブラウザに潜んでいるウイルスが正規サイトの中に偽画面を表示して、クレジットカードなどの情報を盗もうとする。

このウイルスは通称「VAWTRAK」または「Papras」として知られるウイルス。もともとは銀行やカード会社のユーザーを狙っていたウイルスで、このウイルスに感染したPCでインターネットバンキングサイトにアクセスすると、正規サイトへのアクセスでも偽画面が表示される。

今回ウイルスの設定情報が更新され、ヤフオク!と大手通販サイトが攻撃対象に追加され、それらのサイトを訪れた際にも同様に偽画面を表示するようになっていることが判明した。

偽画面は、「不審なアクティビティが検出された」「身元の再確認のため」などの理由を表示すると同時に、クレジットカードの会員番号・カード有効期限・セキュリティコードなどを入力させようとするもの。

正規サイトで、カード情報を盗もうとする偽画面の例(1)

正規サイトで、カード情報を盗もうとする偽画面の例(2)

この手法は、“ブラウザのなかに潜んで情報を盗もうとする”動作から、「MITB(マン・イン・ザ・ブラウザ)攻撃」と呼ばれており、以前から銀行やカード会社のユーザーを攻撃対象としているのが確認されている。

セキュアブレインでは、防御策として以下を呼びかけている。

  • ウイルス対策ソフトを必ず使用する
  • ウイルス定義ファイルを最新の状態に保つ
  • OSやJava、Adobe Reader、ブラウザなどは、定期的に更新し最新の状態に保つ
  • カード情報をすべて入力させるような画面には常に警戒する
参考リンク

Web担先生と初心者君のやさしいニュース解説

初心者君

うわあああああああああ。怖いっ!

Web担先生

うむ。「面倒だから」とか「パソコンが重くなるから」とかいう理由でウイルス対策ソフトを動かしていない人もいるけれども、最近は本当にウイルス対策ソフトは必須だね。

初心者君

しかし、正規のサイトにアクセスしても偽画面が表示されるって、本当に怖いですね。

Web担先生

うむ。ユーザーとしても恐ろしいウイルスだが、Webサイト管理者としては、もっと恐ろしいよ。

初心者君

え?

Web担先生

自社サイトを訪問した人のパソコンがこのウイルスに感染していて、「お前のサイトでクレジットカード情報を入力したら知らない請求が来た」と言われかねないからね。

初心者君

あー。自分はウイルス対策ソフトを入れていれば大丈夫だけど、お客さんが入れてくれているとは限らないですからね。

Web担先生

うむ。

初心者君

でも、ターゲットはヤフオク!とか大手通販サイトなんですよね。

Web担先生

今はそうだけど、こういう悪質なソフトウェアは、どんどん無差別攻撃をするようになっているから、これからも「大手じゃないから大丈夫」と思っているわけにはいかない。

初心者君

でも、自分のところが攻撃対象になっているかどうかはわからないですよね?

Web担先生

だから、こういうセキュリティ情報には敏感になっておくのが大切なんだよ。

初心者君

なるほど。

Web担当者Forum

ニュース提供・解説:Web担当者Forum(株式会社インプレスビジネスメディア)

http://web-tan.forum.impressrd.jp/

企業ホームページ活用とオンラインマーケティングの2軸のテーマで解説記事・コラム・ニュースなどを日々提供するオンラインメディア。

インターネット関連ニュース一覧へ

  • 問い合わせ件数をアップさせるなら!「通話料無料・わかりやすい番号」のフリーコール
  • 文具、通信、オフィスのことなら何でもお任せ!まとめてオフィス
  • 「はじめてWEB」でホームページをはじめよう!
  • Jimdoリメイク | プロがあなたのホームページを50,000円(税抜)でリニューアル!

ホームページを作るのがはじめてのかたはまずこちらをご覧ください

用語集

タップ

タップ

スマートフォンやタブレットなどの画面を指でポンと叩く操作

コラム週間アクセスランキング[期間:2019/8/4~2019/8/17]

おすすめコンテンツ

はじめてWEBおすすめ本

創業・経営のお役立ち情報

  • ソウギョウノート

    飲食・小売・サービス業の開業スケジュールから、融資申込に必要な書類までをカンタン作成

  • 経理通信

    経営者と経理ご担当者必見!中小企業・小規模事業者のための経理サポートサイト

  • まとめてオフィス

    文具、通信、オフィスのことなら何でもお任せ

  • フリーコールS

    問い合わせ件数をアップさせるなら!「通話料無料・わかりやすい番号」のフリーコール

  • auオフィスナンバー

    事務所開設するなら固定電話番号で信頼アップ