ラテンアメリカ狙う銀行詐欺マルウェア、巧妙な検知回避機能を装備
secure-clip_編集担当
ライター
この記事のポイント
- ラテンアメリカ向けの新型銀行マルウェアが登場、検知回避技術を搭載
- 位置情報確認と分散サーバーで検査を巧妙に逃げる設計
- ラテンアメリカとの取引企業は、従業員教育と通信監視を強化すべき
セキュリティ企業FortiGuard Labsが、ラテンアメリカを狙う新型銀行詐欺マルウェア「Casbaneiro」の活動を報告しました。このマルウェアは、特定の地域からのアクセスのみを許可する「ジオフェンシング」と、検知を避けるために複数のサーバーに分散したデータ受信機構を採用しています。銀行口座の認証情報を窃取するもので、企業の資金流出につながる重大な脅威です。セキュリティベンダーによる検査をわざと回避する設計により、既存のセキュリティ対策だけでは検出が難しい点が問題です。
よくある質問
- このマルウェアは日本企業にも影響がありますか？
- 現在の主な標的はラテンアメリカですが、その地域との取引企業や、多国籍企業の従業員がターゲットになる可能性があります。警戒が必要です。
- ジオフェンシングとは何ですか？
- 特定の地域からのアクセスのみを許可する技術です。検査機関の多くが別地域にあるため、検出回避につながります。
- 企業として何をすればよいですか？
- 従業員への詐欺メール対策教育、メール検査の強化、定期的なセキュリティ監査が重要です。懸念があれば専門家に相談してください。
情報源：FortiGuard Labs Threat Research
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
