文:Joris Evers(CNET News.com)
翻訳校正:編集部
2007/01/11 15:04
RSA Securityのセキュリティ専門家が、巧妙なフィッシングサイトを自動作成するツールを確認した。サイバー犯罪が高度化していることの表れである。
RSAで不正オークション担当プロダクトマーケティングマネージャーJens Hinrichsen氏は米国時間1月10日のインタビューで、このツールをRSAでは「Universal Man-in-the-Middle Phishing Kit」と呼んでおり、アンダーグラウンドで取引されるオンラインショップから1000ドル程度で購入できると説明した。
Hinrichsen氏は「このツールは従来のフィッシングツールと異なり、非常に簡潔なユーザーインターフェースで偽装したいサイトを自由に選べる。競争は続いており、われわれセキュリティ側の陣営は、リソースの強化と技術への投資を続けなければならない」と述べた。
フィッシング詐欺とはインターネットで横行している犯罪で、不正なウェブページとスパムメールを用いてユーザから信用情報やクレジットカード情報などの個人情報を引き出すのが一般的である。
今回発見された新しいツールを利用すると、詐欺師は偽装するサイトや、偽装サイトの設置場所を指定したりするだけでよい。それだけで、PHPスクリプト言語による動的なウェブページが作成される。詐欺師は、侵入したウェブサーバや無料ウェブサーバを利用してこのページをインターネットに公開し、スパムメールやウェブページのリンクなどを使って被害者をサイトに誘導する。
実在するオンラインバンクなど信用あるサイトに似せて静的なウェブページを作成する従来のウェブページとは異なり、このツールで作成した動的なウェブページは、偽装対象とするサイトの最新のページを取り込み、偽装サイトで表示する。Hinrichsen氏によると、偽装者はユーザーが入力した情報を傍受することができるという。
同氏は「信用情報を入力すると、PHPファイルを設置したサーバに(情報を)傍受されてしまう」のだと説明する。その後、被害者は本来のサイトにログインするので、偽装サイトに気付かない可能性がある。
この記事は海外CNET Networks発のニュースを編集部が日本向けに編集したものです。海外CNET Networksの記事へ
「ソーシャルメディアキャンペーン」の半数は失敗--アナリストが指摘する理由
人工知能による会話マーケティングの可能性
Windows VistaにとってXPはライバルか?--マイクロソフト グローバルマーケティング担当Brad Brooks氏
「iPodを日本で一番売りたい」--ビックカメラ有楽町店に聞く新iPodの魅力
進化するユーザビリティテスト〜「ユーザー行動観察調査」の効果・効能
“オトコの遊びゴコロ”をくすぐるロマンたっぷり「自動車ケータイ」
ソフトバンク株価の下落加速--iPhone一巡し資金繰りを懸念
エンタメCGM「gooメーカー☆メーカー」
ネットワーク型産業構造への衣替え?
iPhonista Nightの事後報告
オトナになるということ
福祉国家の失敗〜40年前の「断絶の時代」を読む(3)
公共団体のMSへの依存A会津若松市や島根に勇気!!
さあ来い!Silverlight 2
シュワ
オンライン広告は2012年に2兆円市場にーリーマンブラザース予測
「VMware Fusion 2.0」にて利用可能な「Automator」アクション
ココが変わった、新型「ニンテンドーDSi」--「ニンテンドーDS Lite」と比較
フォトレポート:本体が分離するNTTドコモの「セパレートケータイ」の謎に迫る
話題のスマートフォン、写真で見るBlackBerry Bold
こんなものもありました--CEATECで見つけたオモシロ新技術たち
「iPhone 2.2」アップデートの概要が明らかに--App Storeのインターフェースなど変更
ケータイはまだまだ進化する--CEATECで見た未来の技術
自動車の未来を垣間見る--2008年パリモーターショーのコンセプトカー
2008年度グッドデザイン賞が発表--環境を意識した新基準も
GMのハイブリッドカー「Chevrolet Volt」、パリモーターショーに登場
今週の新製品総チェック:新PS3が登場!ニコンが発表した映像製品「UP」とは?
[レビュー]2011年画質を備えた高画質、多機能Blu-ray--ソニー「BDZ-X95」
今週の新製品総チェック:よりモバイルPCとして進化した「Let's note」が登場
今週の新製品総チェック:フルサイズCMOS搭載のキヤノン「EOS 5D Mark II」が登場
今週の新製品総チェック:第4世代iPod nano登場、ソニー「α」、松下「LUMIX」に新機種もメンバー限定サービスをご利用いただく場合、このページの上部からログイン、またはCNET_ID登録(無料)をしてください。