〇 OS、アプリケーション、アンチウイルスのデータベース等を常に最新の状態に保つ
〇 UTM導入等によるネットワーク全体の防御を行う
– 2/21号 目次 –
01. 「ハリー・ポッター」新作ゲームを悪用…
02. Windows 10上のIE11デスクトップアプリ無効化。非公式な実行方法あり
03. ECサイトから9,416件のカード情報流出、不正利用も報告か
「ハリー・ポッター」新作ゲームを悪用…アドウェア入り違法配布等に注意喚起
– 2月16日(現地時間)、セキュリティベンダーのMalwarebytes社より、発売されたばかりのハリー・ポッターの新作ゲーム「ホグワーツ・レガシー」を悪用したサイバー犯罪について注意喚起が出されています。
– 注意喚起では、「ホグワーツ・レガシー」をクラックした海賊版を無料でダウンロードできると称し、アクティベーションキー入手のためのアンケートとして電話番号等個人情報の詐取を行うWebサイトが挙げられています。
– さらにそのサイトから「Hogwarts_Legacy_Setup.exe」という名前でアドウェアをドロップするトロイの木馬をダウンロードさせる別のサイトにリダイレクトすることも確認されているとのことです。
https://news.mynavi.jp/techplus/article/20230218-2595271/
https://www.malwarebytes.com/blog/news/2023/02/fake-hogwarts-legacy-cracks-lead-to-adware-scams
AUSからの所感
先日も、ソフトウェア配布サイトにおいてある配信プラットフォームのゲームが無断配布され、無関係のソフトをダウンロードさせようとしたとして、プラットフォームの運営が批判する事例が発生しています。
ゲームをはじめとした有料のソフトウェアを無料で使用できるとしてユーザーを誘い、本物のソフトウェアと一緒に、あるいはまったくの偽物として不正なソフトウェアをインストールさせる手口はサイバー犯罪者にとっての常套手段であり、アンチウイルスがマルウェアを検知して警告を出した場合にこれを無視するといったことは決して行うべきではありません。
Windows 10上のIE11デスクトップアプリ無効化。非公式な実行方法あり
– 2月15日(日本時間)にリリースされたマイクロソフト月例のセキュリティアップデートにより、Windows 10上のInternet Explorer(IE) 11 デスクトップアプリの実行が無効化され、実行しようとするとEdgeが代わりに実行されるようになりました。
– 代替策として、Edge内で実行されるIEモードが2029年まで提供される予定です。
– 一方で、インプレス「窓の杜」では、VBScriptやツール、あるいは特別なオプション等により、Windows 10や11でもIE11を起動する方法が紹介されています。
AUSからの所感
IE11のサポートは2022年6月に終了、既に大手Webサイトの多くも対応外としており、表示が崩れる等実用に耐えないケースもあり、上記の記事でも通常はモダンなブラウザーを、また一部例外のサイトについてIEモードを使うよう推奨しています。
あくまで理論上ですが、攻撃者がVBScriptからIE11を実行してサイトへアクセスするよう指示することにより、IE11で修正されていない脆弱性を悪用される可能性もあるため、そういった指示に決して従わず、システム管理者等に指定された特定のサイトについてのみIEモードでアクセスすることを心掛けるようにしてください。
ECサイトから9,416件のカード情報流出、不正利用も報告か
– 2月20日(日本時間)、アパレル業の三京商会より、同社ECサイトが不正アクセスを受け、クレジットカード情報を含む個人情報が流出したと発表されました。
– 発表によれば、不正アクセスにより、2020年7月28日～2021年12月20日にかけて当該サイトでクレジットカード決済を行った8,794人について、カード情報(名義・番号・有効期限・セキュリティコード)およびサイトのログイン情報(メールアドレス・パスワード※ハッシュ化の有無は不明)が流出したとしています。
– また、2020年7月28日までに当該サイトに登録ないし商品購入を行った最大46,614人の個人情報(氏名・住所・電話番号・メールアドレス・性別・生年月日・職業)、サイトのログイン情報(同上)および注文情報が、および同日までに電話注文を行った2,716名についても個人情報(氏名・住所・電話番号)および注文情報が流出したとのことです。
AUSからの所感
2月14日に発表されたソースネクスト社からのカード情報等流出同様、サイトの脆弱性を悪用したペイメントアプリケーションの改ざんが流失の原因とされています。
ここ最近頻発するセキュリティコードも含めたカード情報の流出事故に対し、ネット上では「今時セキュリティコードも保存していたのか？」という批判が毎回散見されますが、フォームを改ざんし、カード情報を詐取・第三者に送信する手口がサーバー上にカード情報を保存しているか否かに拘わらず有効で、近年ほぼ全てのケースについてとられているとされています。
システム管理側において攻撃者による侵入や改ざんの余地をなくすための対策(WebアプリケーションやOS・各種ソフトウェアを最新に保つ、IDS・IPS・WAFの設置、等)をとることは必要不可欠ですが、のみならず、ユーザー側の行動においても今後さらなる新たな手口に対処できるよう、知識の適切なアップデートが同じく重要と言えます。
