メモリハッキング手法および被害予防のためのセキュリティルール
本レポートは、アンラボコリアより発表された内容を翻訳したものです。
----------------------------------------------------------------------------------------------
フィッシング、ファーミング、スミッシングに関しては、特徴や被害事例などが多くのメディアを通じて知られているが、メモリハッキング(Memory Hacking)は被害事例が少なく、ユーザーにとってあまり馴染みのない言葉である。
メモリハッキングとは、ユーザーPCのメモリに保存されている金融情報を搾取し、正常に行われているインターネットバンキングの途中で振り込み口座や振り込み金額を改ざんして金銭を盗み取る新種詐欺手法である。ファーミングより巧妙であり、正常なインターネットバンキングの途中で行われるためユーザーが詐欺に気付きにくい特徴がある。
－ メモリハッキングの被害事例
会社員のA氏はいつもと同じように銀行サイトに接続し、公認認証書を利用してインターネットバンキングにログインした。ログイン後、口座振り込みのために振り込みパスワードとセキュリティカード番号の前と後ろの2桁の数字を入力した。取引の最終段階である公認認証書のパスワードを入力しようとした直前、急にPCの電源が落ちた。A氏は公認認証書パスワードを入力していないので取引は成立していないと思ったが、携帯電話に「200万ウォンが出金されました。」とメッセージが届いた。A氏は新種電子金融詐欺の被害者になってしまったのである。
警視庁によると、メモリハッキングに使用される主な手法は次の２つである。
① ユーザーがマルウェアに感染したPCを利用してインターネットバンキングを行う際、セキュリティカードの前と後ろの2桁の数字を入力して振り込みを実行するとエラーが発生し、振り込み情報は転送されない。一定時間の経過後、攻撃者が被害ユーザーのセキュリティカードの数字を入力すると攻撃者の口座に金銭が振り込まれる。
② ユーザーがマルウェアに感染したPCを利用して正常に口座振り込みを完了した後、セキュリティカードの前と後ろの2桁の数字の入力を求めるポップアップウィンドウが表示される。入力すると、一定時間の経過後に攻撃者の口座に金銭が振り込まれる。
ファーミングは、ユーザーを偽の銀行サイトに誘導した後、正常な銀行サイトが要求するセキュリティカードの前と後ろの2桁の数字ではなく、2桁以上の数字またはセキュリティカード番号をすべて入力するようにと要求する場合が多いため、ユーザーが注意することで被害を事前に予防することができる。
しかし、メモリハッキングは正常な銀行サイトと同様にセキュリティカードの前と後ろの2桁の数字のみを要求し、取引が終了する時点で詐欺が発生するため、ユーザーが気付きにくい。
メモリハッキングがスミッシング、フィッシング、ファーミングより危険な理由は、ユーザーが気付いたときはすでに口座から金銭が出金された後だからである。まだ、被害事例は多くないが、今後発生する可能性が高いため、インターネットバンキングユーザーの注意が必要である。
－ セキュリティ対策ソフトの使用とマルウェアスキャンが必須
メモリハッキングによる被害を防止するためには、マルウェアの侵入を遮断することが何より重要である。セキュリティ対策ソフトのバージョンを常に最新に維持し、インターネットバンキングを行う際は銀行サイトにおいてセキュリティプログラムが作動しているかを確認してから実行することを推奨する。
また、ワンタイムパスワード(OTP)やパスワードのコピーを防止するセキュリティトークンの使用を推奨する。公認認証書、セキュリティカード、パスワードはPCやEメールに保存しないようにしなければならない。
<安全な電子金融取引のためのセキュリティルール>
・ ワンタイムパスワード(OTP)、セキュリティトークン(パスワードコピーの防止)を使用する。
・ PC、Eメールなどに公認認証書、セキュリティカードを撮った写真、パスワードを保存しない。
・ Windows、セキュリティ対策ソフトを最新バージョンに維持し、リアルタイムスキャンを実行する。
・ 電子金融詐欺予防サービスに積極的に加入する。
・ 提供元不明のファイルやEメールはクリックせずに削除する。
・ 無料ダウンロードサイトから映画などをダウンロードしない。
<出所 : サイバー警視庁>
