検索
ニュース

日本にとうとう上陸したMITB攻撃に対策、FFRIが新製品セキュアブラウザでマルウェアの干渉を排除

インターネットバンキング利用者を狙った攻撃が相次ぐ中、FFRIはその対策として「FFRI Limosa」を発表した。

PC用表示 関連情報
Share
Tweet
LINE
Hatena

 フォーティンフォティ技術研究所(FFRI)は2012年11月16日、最近発覚した、国内金融機関のインターネットバンキング利用者を狙った攻撃でも利用されているMITB(Man in the Browser)攻撃対策として、「FFRI Limosa」を発表した。金融機関のWebサーバからセキュアモジュールを配布し、マルウェアによるWebブラウザへの介入をブロックする仕組みだ。


FFRI 執行役員 技術戦略室長 村上純一氏

 MITB攻撃は、ユーザーのPCに感染したマルウェアがWebブラウザの挙動を監視し、インターネットバンキングなどの利用時に、振込先や振込額の書き換えといった不正な処理を行うというものだ。同社執行役員 技術戦略室長の村上純一氏は、「MITB攻撃は『Operation High Roller』でも使われ、ドイツやイタリアなどでも大きな被害を及ぼしている。いよいよその波が日本にも及んできた。最近のインターネットバンキングでの不正の手口は、ほとんどがWebブラウザに干渉して画面をポップアップさせるMITB攻撃といっていい」と指摘する。

 MITB攻撃では、いったん認証を経て正規のサイトにアクセスした後に不正が行われるため、ユーザーが気付くのは難しい。また、ワンタイムパスワードをはじめ、キーロガーなどによるID/パスワード盗み見対策として導入されてきた認証強化手段でも、対応は困難という。

 これに対しFFRI Limosaでは、トランザクションを行うたびにセキュアブラウザをダウンロードして利用することで、MITB攻撃が付け入る余地をなくす。

 FFRI Limosaを導入した金融機関などのWebサイトにアクセスし、認証を行うと、コードインジェクション対策などを施したFFRI Limosaがダウンロードされる。以降の処理は保護されたブラウザで行うため、仮にマルウェアに感染していた場合でも、画面や通信内容の改ざんなどを防ぐ。

動画が取得できませんでした

 FFRI Limosaは、Webサーバ側にファイルを設置するだけで導入でき、システム改修などの手間は不要だ。またユーザー側に負担を掛けずにすむこともメリットという。

 「『ユーザー自身の注意』だけに頼らない、事業者側ができる対策だ」(村上氏)

 村上氏によると、マルウェア作成ツールキット「SpyEye」が日本の銀行を狙ったバージョンを出してきた約1週間後に、インターネットバンキングでの被害が報じられたという。

 「とうとう日本にもMITB攻撃が上陸してきた。だが、これはまだ第一波にすぎず、今後、より洗練され巧妙になっていく可能性がある。MITB攻撃が『当たり前』になった世界での対策が必要だ」(同氏)

 FFRIでは主に金融機関向けにFFRI Limosaを販売していくが、将来的にはWebサービス企業全般に拡大していく考えもあるという。2012年11月20日に出荷を開始する。

Copyright © ITmedia, Inc. All Rights Reserved.

Security & Trust 記事ランキング

  1. 増える標的型ランサムウェア被害、現場支援から見えてきた実態と、脆弱性対応が「限界」の理由
  2. 日本人の約半数が「1年前より危険」と考えるオンライン詐欺とは マカフィーがホリデーショッピング詐欺に関して調査
  3. Google Cloudがサイバーフィジカルシステムのレジリエンスを高める10の指標を解説 最初にすべきことは?
  4. ランサムウェア攻撃を受けた企業、約6割が「サプライチェーンのパートナー経由で影響を受けた」 OpenText調査
  5. 「このままゼロトラストへ進んでいいの?」と迷う企業やこれから入門する企業も必見、ゼロトラストの本質、始め方/進め方が分かる無料の電子書籍
  6. セキュリティ専門家も「何かがおかしいけれど、攻撃とは言い切れない」と判断に迷う現象が急増 EGセキュアソリューションズ
  7. セキュリティ担当者の54%が「脅威検知ツールのせいで仕事が増える」と回答、懸念の正体とは? Vectra AI調査
  8. 米国/英国政府が勧告する25の脆弱性、活発に悪用されている9件のCVEとは、その対処法は? GreyNoise Intelligence調査
  9. 長続きする高度セキュリティ人材育成の秘訣を「第19回情報危機管理コンテスト」から探る
  10. MicrosoftがAD認証情報を盗むサイバー攻撃「Kerberoasting」を警告 検知/防御方法は?
ページトップに戻る