今も衰えない「Zeus」の脅威、FBIが国際犯罪集団を摘発

マルウェアの「Zeus」を使って他人の銀行口座から金を盗み出していた国際犯罪集団をFBIが摘発した。しかし、Zeusに深刻な打撃を与えたのかどうかはまだ不明だという。

[ITmedia]

　米連邦捜査局（FBI）が英国やウクライナなどの捜査当局と連携し、マルウェアを使って他人の銀行口座から不正に金を引き出していた国際サイバー犯罪集団の摘発を発表した。米Symantecは「サイバー犯罪の摘発はすべてが正しい方向に向かう第一歩」と評価している。

　FBIの10月1日付の発表によると、犯罪集団は中堅中小企業や地方自治体、教会、個人などのコンピュータを狙って「Zeus」というマルウェアに感染させ、オンラインバンキングのパスワードや口座番号などを入手していた。この情報を使って被害者の銀行口座にアクセスし、総額7000万ドルを不正に引き出したとされる。

　摘発にあたっては英国、ウクライナ、オランダの捜査当局やセキュリティ研究者などが協力し、各国で多数の逮捕や家宅捜索を行った。

　Symantecによれば、犯行に使われたZeus（別名Zbot）はWindowsに感染するトロイの木馬で、銀行サイトなどのログイン情報やシステム情報を盗み出す機能を持つ。犯行目的に合わせてカスタマイズできるツールキットも出回っているという。昨年から猛威を振るい、日本でも感染が広がっていた。

　現在でもZeusを不法行為に使っている組織や個人は100を下らず、Zeusに命令を出しているコマンド＆コントロールサーバは150を超えているとSymantecは指摘する。今年8月にはZeusを使った大規模スパムキャンペーンで感染数が急増するなど、Zeusの脅威は衰えていないという。

　今回の摘発がZeusに深刻な打撃を与えたのかどうかについて、Symantecは「今後2〜3週間の動向を見守る意向だ」としている。

企業向け情報を集約した「ITmedia エンタープライズ」も併せてチェック

過去のセキュリティニュース一覧はこちら