セキュリティ企業Sunbelt Softwareは米国時間8日、50もの銀行に関係した
大規模な個人情報盗難が起きていることを発見したと述べた。
同社が明らかにしたところによると、攻撃者はキー入力ログ記録ソフトウェア
を使って「膨大な数のマシン」から個人情報を収集しているという。
現在、連邦捜査局(FBI)がこの事件について調査を進めている。
盗まれたデータには、クレジットカード番号、社会保障番号、ユーザー名、
パスワード、インスタントメッセージのチャット内容、検索のために入力した
キーワードなどが含まれる。収集されたデータの一部は、米国にホスティング
されたサーバ(ドメインは海外のものを使用)に保存されているという。
(中略)
このファイルには、オンラインバンキングのパスワードに加え、クレジットカード
情報も記載されている。Sitesによると、なかには、氏名や住所のほか、クレジット
カード番号とその有効期限、暗証番号を盗まれている人もいるという。
これだけの情報があれば、誰でもクレジットカードを悪用できると Sitesは述べる。
(中略)
攻撃者は、スパイウェアのCoolWebSearchと同時にダウンロードされるトロイの木馬や、
PCをゾンビ化する大量メール送信プログラムを利用して、個人情報を収集しているという。
今回の個人情報盗難は、Sunbeltの従業員であるPatrick Jordanが、CoolWebSearchの
亜種を調べているときに見つかった。CoolWebSearchは、Internet Explorerのセキュリティ
設定を勝手に書き換えたり、検索結果とは異なるページを表示したりする悪質なプログラムである。
※ソースは一部略、全文はソース元で確認して下さい
ソース(Cnet Japan)
http://japan.cnet.com/news/sec/story/0,2000050480,20086265,00.htm