感染したPCからクレジットカード情報を外部送信　不正プログラム「Ursnif」による被害、急速に拡大

公開 2016年06月15日 17時45分

更新 2016年06月17日 12時56分

[ITmedia]

印刷する Googleで優先するソースとして追加

　ラックが運営するセキュリティ監視センター「JSOC」は6月15日、クレジットカードや金融機関関連の情報を窃取する不正プログラム「Ursnif」について、注意を促す情報を公開した。今年3月から同プログラムによる通信が急速に拡大しているとして「最大限の注意が必要」と呼び掛けている。

　Ursnif（別名「Gozi」）は、PCなどのキー入力操作情報を収集して外部に送信する機能を持つ不正プログラム。感染した端末でキー入力を行うと、クレジットカード情報や金融機関関連情報などが流出する恐れがある。

　JSOCによると、Ursnifによるものと考えられる通信は2016年3月から急速に拡大。5月には、同社が把握しているマルウェア感染インシデント全体の2割を超えたという。

　ラック公式ブログによれば、感染経路は改ざんされたWebサイトや不正広告、メールで送られてきた添付ファイル、Web・メール経由が多いという。対策として「Windows OSやOffice製品の修正プログラムをすべて適用する」「ウイルス対策ソフトウェアやパーソナルファイアウォール製品などを導入し、最新の定義ファイルでの運用を徹底する」「EMETの導入」「悪意のあるソフトウェアの削除ツールの導入」などを推奨している。

ラック公式ブログより

（太田智美）

印刷する

SpecialPR

この記事の著者

太田智美

小学3年生より国立音楽大学附属小学校に編入し、小・中・高とピアノを専攻。大学では音楽学と音楽教育（教員免許取得）を専攻し卒業する。その後、慶應義塾大学大学院メディアデザイン研究科に入学。人と人とのコミュニケーションで発生するイベントに対して偶然性の音楽を生成するアルゴリズム「おところりん」を生み出し、「おところりん：ソーシャルネットワークにおける偶然性を用いた音楽生成（Otocororin: a chance music for social network systems） (http://koara.lib.keio.ac.jp/xoonips/modules/xoonips/download.php/KO40001001-00002010-0075.pdf?file_id=44931) 」を修士論文として提出。同研究は、情報処理学会第12回「Internet and Operation Technology（IOT）」研究会において学生奨励賞を受賞。同大学院を修了後、2011年にアイティメディア株式会社に入社。営業配属を経て、2012年より＠IT統括部に所属し、技術者コミュニティ支援やイベント運営、記事執筆などに携わる。2014年4月から2016年3月までねとらぼ編集部に所属。2016年4月よりITmedia ニュースに配属される。これまでの代表作は「世の中やっぱり金でした　71万円の大金を積んで誰よりも早く『iPhone 6 Plus』の使い勝手を検証してみた (http://nlab.itmedia.co.jp/nl/articles/1409/10/news139.html) 」「スケスケでまるみえじゃないですか！　人によっては透明に見えるドレスを作ってみた (http://nlab.itmedia.co.jp/nl/articles/1502/27/news152.html) 」「あの日、Twitterのくじらが出なかったもう1つの理由 (http://www.atmarkit.co.jp/ait/articles/1401/08/news082.html) 」「ゆとり世代が問う『好きなことをやって何が悪い！』（シリーズ） (http://www.itmedia.co.jp/keywords/yutori_generation.html) 」「はじめてのAI（連載） (http://www.itmedia.co.jp/news/series/5264/) 」など。 Twitter：＠tb_bot (https://twitter.com/tb_bot)