【ネット】ＰＣ侵入、預金盗む　「スパイウエア」悪用、パスワード入手

≪みずほ銀など２行、ネットバンク被害≫

　「みずほ銀行」（東京都千代田区）など２行のインターネットバンキング
（ネットバンク）で、顧客の口座のパスワードを勝手に使い、預金が引き
出されていたことが５日、警視庁の調べで分かった。パスワードは「スパイウエア」と
呼ばれるプログラムを悪用して顧客のパソコンからネット経由で盗まれていた。
別のネットバンクでも同様の被害がすでに明らかになっており、警視庁は
電子計算機使用詐欺と不正アクセス禁止法違反容疑で捜査している。

　ほかに被害が確認されたのは、ネット専業銀行「ジャパンネット銀行」（新宿区）。

　調べなどによると、被害が確認されたのは今月１日。みずほとジャパンネット
銀行のネットバンクの顧客の口座から、別の口座に預金数１０万円が不正に
振り込まれていたことが明らかになった。

　この振込先の口座は、ネット専業銀行「イーバンク銀行」（千代田区）の顧客が
勝手に預金１３万円を引き出され、資金が無断で移動させられていた先の口座だった。

　これら顧客のパソコンにはスパイウエアが組み込まれていたとみられ、警視庁は
いずれもスパイウエアが悪用され、パスワードが盗まれた可能性があるとみて、
振込先口座を調べるとともに、被害者のパソコンにスパイウエアが侵入した経路の
特定を急いでいる。

　みずほ銀行など２行では被害口座を凍結した。

　ネットバンクは「オンラインバンキング」とも呼ばれ、銀行やＡＴＭ（現金自動預払機）
まで行かなくても、自宅のパソコンから振り込みや残高照会などができる金融サービス。

以下、ソースにて
http://www.sankei.co.jp/news/050706/sha012.htm
引用元：産経新聞

（ ´_ゝ｀）ﾌｰﾝ

3

(´･ω･｀)知らんがな

インターネットカフェでネットバンクにログインしようとする
知能が信じられない

ノートン先生だと素通しだが無料で入れてるAd-Awareとewidoだと
めちゃくちゃいっぱいスパイウエアとかトロイとかひっかかる。
まあ、俺がエロサイト巡礼ばかりしてるからだが・・・・。

これはひどいインターネットバンクですね。

>>5

これもキーロガーなのか？

>>6
馬鹿は分からんよ。
そうゆうヤシは補償はしなくても良いかと。

ジャパンネットは乱数表あるけど、どうやってスパイウェアでクリアするわけ？

そんなると思ってたからオンラインバンクなんて絶対登録しないよ
レンタル店のオンラインサービスも利用しない
ネットは無法地帯だ

スパイポットとか、アドウェア検知ソフト使うと凄いよ。
３日に一度やってるけど、いつも１０個くらい見つかるよ。

銀行預金ゼロな漏れは盗まれる心配なし・・・orz

　　　　　　　 ､　　　　　　　　　　　　　　　　　　　　　　　　　　　　, .／
　　　　　　　　ヾ 、　　　　 　　　　　　　　　　　　　　 　　　　,､. ',. '
　　　　　　　　　ヽ丶、　　　　　 ,.ィTTT.i‐.､　 　　 　　 ,､　' ,､ '
　　　　　　　　　　 ＼ ` ､, 　. ／/.l ｌ ｌ ｌ ｌ lヽヽ 　 ,. - '　,､ '
　　　　　　　　 　 　　 `　､,｀ '‐-'.⊥l⊥l⊥'-‐ ' ´ ., - '.´
　　　　　　　　　　　　　　,..-`,:ｰ--.,..== ､,.--‐:':´>,
　　　　　　　 　 　 　 　 （:＊｡:>:':´::::::; ;:::::::｀:':＜＊:) 　　
　　　　　　.　　　　　　　 ,ｨ>f:-:､::::::::::; .;::::::::_;;::､<::ヽ 　イケてる独眼竜いたち政宗とイタチごっこやらないか
　　　　　　　　　　　　／://::;;i:{. ｀`''T''''ィtﾗﾊ::::ヽヽ:＼
　　　　　　　　　　 ／:::/./l::::';:;'`ー ' l :.　￣　';:::::iヽヽ:::＼
　　　　　　.　　　 <ヽ:ノ./ l:i::::ヾ,.　 ゝ.. -　　 //:::l::;;ヽヽ／
　　　　　　　　　　 ｀`'‐'.-ﾘl::::::::'ヽ ――‐ ／ｲ::::〈　ヽ`
　　　　　　　　 　,. - ─ー- ､.,__／　　ﾝｰ'''‘
　　　　　　 　 ／　　　　　 　 　　 　 /
　　　　　 　 ノl　　　　）＿__i 　　_／
(!lllllllliｆニ二 -<＿-;;く,, 　　 ｀ヽ〔;,

>>8
eバンクで不正引き出しが確認された報道では
キーロガーと報道していたよ。

スパイウェアと言うかトロイなんじゃねぇの？

(ﾟДﾟ)ｨｪｧ

>>12
エロサイト見るのやめろ。
それでかなり少なくなるぞ。

>>9でアンカーミスしますた。。。
>>5 に訂正です。

>>10
キーロガーで解決

>>19
＞>>10
＞キーロガーで解決

(ﾟДﾟ)ﾊｧ?

DSO ExploitとCns Minが削除できません。

スパイウェア悪用って、スパイウェア善用するほうが珍しいと思うが

マイクロソフトがスパイウェア対策ソフトを配布してるらしいんだが、
http://www.itmedia.co.jp/enterprise/articles/0501/17/news038.html
将来はデフォルトでインストールするのかな。

>>20
あ、スマソ。
ランダムなので同じ物は出なかったね。

逝ってくる

>>22
善用と勘違いした例↓
ttp://news19.2ch.net/test/read.cgi/newsplus/1120558380/l50

>>20
たかだか１６種類なので、何回かのアクセスのｈｔｔｐとキーをロギングすれば、判りそうな希ｶﾞｽ

http://headlines.yahoo.co.jp/hl?a=20050706-00000003-yom-soci

ｷﾀ─ｗｗﾍ√ﾚｖｖ〜(ﾟ∀ﾟ)─ｗｗﾍ√ﾚｖｖ〜─ !!

ま　た　品　か

>>26
おいらの利用しているUFJの乱数表は　１０行×１０列　あるよ
んで毎回　指定された行、列の先頭数字から４桁入力

>>22
> スパイウェア悪用って、スパイウェア善用するほうが珍しいと思うが

善用かどうかは微妙だが、内部監査部門が使うことがあるな。
不正の徴候があったら、記録された操作のログを調べる。

＞＞12それじゃ遅いだろ。送信された後に見つけてもな。

>>30
特定のプログラム以外のパケットを遮断しておけば問題無いと思うが。

>>31
セキュリティソフトは入れてても、ルーターの設定とかしてない奴は多い
ファイヤーウォールを入れてない奴も

面倒くさいが　有効な対策

ネットバンクの残高をゼロにする

自分のネットバンク使用でも後日振り込みを促す通知がくる

その時点で　必要額を入金する　

ネットバンクの最大の利点は担保融資がないこと
定期預金から普通預金の不足分を自動的に補填する機能がない

口座の残金がない場合　支払いが停止される　これを利用しない手はない
そして　銀行にふつうに定期預金を造ってしまった人は
普通預金との担保融資機能を解除させる交渉をしましょう　かなりの労力がいります　

残高がわずかでも　定期預金をしていたら　まちがいなく　もっていかれます　定期預金の融資範囲で　しかも利息もついて
銀行のリストラで　裏の仕組みに精通した人が　悪の手先になれば　不可能はなくなるのです

>>32
さすがにそれは本人の意識の問題だから
どうしようもない罠

>>21
DSO Exploit→誤検出なので放置でOK
Cns Min→J-Wordを利用しているなら放置
アンインストールは「プログラムの追加と削除」
からJ-Wordを削除

DSO Exploitはググれば誤検出しなくする方法が見つかるはず
自分でレジストリをいじらなきゃならないんだけど

FW導入サイトなんかで、いまだにwellknownポートをズラーっと許可しているところを見かけるが、
本当にわかってんのかと思う。

またHIROFUウイルスか

outpostいれてるオレは勝ち組み？

昨日１２ちゃんでスパイソフトやってたないくらなんでもメール添付で.exeファイル普通
簡単に開くかよ。(ガイアのよあけ)

イーバンク不正引き出しのスパイウェアはSPYW_INVKEY12.Aだそうだが、
これをトレンドマイクＨＰで見ると

「不正プログラム」とは断定できないグレーゾーンのプログラムのため、本来はウイルス検出の対応は行いません。しかし、ご要望が多いため、弊社ウイルス対策製品のスパイウェア検出機能（スパイウェアDCTパターン110以降）にて検出に対応しています。

この程度評価でいいのかな。

まーこんなもんモニタからでる電磁波盗聴されたらいみねーんだけどなｗ

むやみにexeを開くなんてのは論外だが、知らないうちに仕込まれのも嫌だな。
ネカフェの経営者とかも、こういうのは迷惑だろうよ。

未使用ポートを遮断、ステルス化して、外部アクセスできるプログラムを限定するくらいかな。

>>40
あれ見た瞬間、笑ってしまった。

>>23
それとNortonのスパイウェア検知＆駆除使ってるけど
たまにAd-awareやSpybot使うと雑魚？が引っかかるから
やっぱスパイウェア駆除ソフトは２個以上は要るかもね

>>26
あの乱数って１〜１６までのIDのうちの４つが
いつも昇順に並んでるのがよくないな。
何回かログとればわかってしまう。

みずほは乱数表すらないからな・・・

貸越の解約の件、銀行に交渉してみるか。

つ「Ad-aware＆Spybot＆ＳｐｙｗａｒｅＢｌａｓｔａｒ」

>>41
対応しだすとキリが無いんだと思う。

ho

>>5
あなたバカですか？最近のネットカフェは
再起動で初期設定に戻るPCが大半です。スパイウェアなんてあり得ませんよ。







っていうバカも多いんですよね。

FDDとかで持ち運びできて検索駆除できるアンチスパイウェアツールなんて
ないのか？

ヒロフウィルスでも抜けますか？

1種類だけ何ヶ月も前から消せないで居るアドウェアが有るんだよな・・・漏れのPC

(´･ω･`)

>>54
　Cディスクフォーマットウイルスに感染すればOK。

JNBから着たメール。
「うちのせいじゃない」という文面のせいで実態が分かりづらくなってる。



いつもジャパンネット銀行をご利用いただきありがとうございます。

本日、「お客さまのパソコンにスパイウェアを侵入させパスワード
を盗み、不正に振込出金した」事件に関して、ジャパンネット銀行
でも同様の被害が発生したとの新聞報道がありました。

本事件はジャパンネット銀行からお客さまの情報が流出し発生した
ものではございません。現在警察当局が事実関係を究明中で、
当社は全面的に協力しております。

内容につきましては、ジャパンネット銀行ホームページをご覧
ください。

俺のイーバンク口座もなんかドンドン減ってるんだよな。



使ってるから仕方ないけど、誰か振り込んでくれよ。

ポケコンにでもオープンソースのワンタイムパスワード生成プログラムを入れておいて、
サーバーから送られたカウンタ値をポケコンに入力して、生成されたOTPをPCに入力
するようにするしかないと思う。デビットカードも同じ。

無料スパイウェア対策ソフト

Spybot
http://enchanting.cside.com/security/spybot1.html

今やったら１３６個見つかったんだが・・・