「99%の成功率」は本当か? 銀行を狙う「新種のATMマルウェア」が登場:セキュリティニュースアラート
新種のATMマルウェアが欧州で発見された。99%の成功率を誇るとされるこのマルウェアは、欧州のほぼ全てのATMおよび世界の約60%のATMに影響を与える可能性がある。
「Daily Dark Web」は2024年5月25日(現地時間)、新たなATMマルウェアが欧州だけでなく、世界の銀行を脅かしていると報じた。
世界の約60%のATMに影響 「EU ATMマルウェア」とは?
「Daily Dark Web」によると、この「EU ATMマルウェア」は、欧州のほぼ全てのATMおよび世界の約60%のATMを危険にさらす可能性がある。グローバルバンキングのセキュリティに深刻な脅威をもたらし、Diebold NixdorfやHyosung、OKI、Bank of America、NCR、GRG、日立製作所グループなどの大手企業が製造したATMを標的にできると報告されている。
マルウェアは完全に自動化されており、展開と操作が簡略化されている。手動のアプローチを好むサイバー犯罪者のために手動操作モードも用意されていることが判明している。
このマルウェアの開発者グループは、「このツールを使用すれば、標的となるATM1台当たり最大で3万ドルの収益を生み出すことができる」と主張する。この主張が正しければ、被害者にとって非常に有害なツールといえる。
「CyberSecurity INSIDERS」によると、EU ATMマルウェアにはサブスクリプションプランが用意されており、ジャックポット成功時には利益の分配のリクエストを受け付けるという。
欧州の銀行業界は、厳格なセキュリティ対策を実施していることで高い評価を受けてきたが、EU ATMマルウェアの脅威からATMインフラを守るという困難な課題に直面している。EU ATMマルウェアは欧州以外の銀行業界にとっても脅威と考えられる。
銀行および金融機関は高度な脅威への防御とリスク軽減するために定期的なソフトウェアのアップデートやアクセス制御の厳格化、従業員のサイバーセキュリティトレーニングを実施することが求められている。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
ランサムウェアに起きた“破壊的イノベーション”とは? 進化の歴史をひもとく
ランサムウェアは一体どのように衰退と進化を繰り返してきたのか。また、その最中に起きた“破壊的イノベーション”とは何か。40年間セキュリティリサーチャーとして活動してきたハッカーがその歴史をひもとく。
Google、ゼロデイ攻撃を分析した最新レポートを公開 97件の攻撃から見えたこと
Googleはゼロデイ攻撃に関する最新の分析レポートを公開した。エンドユーザー向けプラットフォームと企業向けテクノロジーを対象にゼロデイ攻撃を分析しており、その中で合計97件のゼロデイ攻撃が見つかった。
日清食品グループの“やりすぎ”なぐらいのセキュリティ対策――キーパーソンが語る10年の歩み
セキュリティ対策を前に進めるには先進企業の事例から学ぶのが近道だ。日清食品グループのセキュリティを統括するキーパーソンに、10年間にわたるITやセキュリティ対策の歩みを聞いた。
Microsoft、VBScriptの段階的な廃止のスケジュールを公開
MicrosoftはVBScriptの段階的な非推奨および廃止の詳細な計画を発表した。2024年後半の新しいOSからVBScriptはオンデマンド機能として提供され、最終的にはWindowsから完全に廃止される予定だという。