勝之0トレンドマイクロでは、2014年2月末から日本のインターネットサービスプロバイダ(ISP)が管理するサーバ上で、日本国内の特定の銀行を狙ったフィッシングサイトの作成を連続して確認しました。昨年来、ネットバンキングを狙う脅威としてはオンライン銀行詐欺ツールが猛威を振るっていますが、従来のフィッシング詐欺も継続して確認されておりますので、ご注意ください。Research(FTR)」では継続した脅威の分析を行っています。2社が管理するサーバ上で集中して作成されていることを確認しました。2月末から攻撃が再開されたものと考えられます。図2:確認されたフィッシングサイトの画面例オリジナルのサイトに表示されていたオンライン銀行詐欺ツールへの注意喚起もそのままコピーしたものと思われる。特徴があり、サブドメインとして日本の特定の銀行の正規ドメイン名をそのまま含みます。「トップレベルドメイン(TLD)」が使用されているケースも確認しています。「login.htm」の文字列が入っており、ユーザに銀行サイトのログイン画面と思わせようとする意図が感じられます。3600件以上のアクセスがあったことを確認しています。30日間の該当のフィッシングサイトへの日本国内からのアクセス数2014年2月27日以降に集中してアクセスが発生しており、一時休止していた攻撃が再開されたことが推測される。フィッシングサイトが作成されていました。1つの大きなサイバー犯罪グループによる攻撃であることが推測されます。2つのグループに分かれるが、相互に関連性があり、1つのグループによる攻撃と推測される。14億円以上と過去最大であったことが警察庁の発表により公表されています。その要因として新しく登場したオンライン銀行詐欺ツールの被害がクローズアップされましたが、従来のフィッシング詐欺も無くなったわけではなく、継続的に攻撃と被害が確認されています。フィッシングサイトへ誘導する手段としてはスパムメールが最も多く、「アカウントの確認のため」や「セキュリティ向上のため」などの理由でユーザを騙します。2月末からは新しいフィッシングサイトへの誘導が行われており、上述のアクセス数に繋がっているものと推測されます。オンライン銀行へのログインを促す内容の案内メールを受け取った場合には注意して内容を確認し、不審な点があった場合にはすぐに銀行へ連絡することを推奨します。2014年1月以降にも確認されており、断続した攻撃が同一攻撃者によるものと推測できる。弊社のコンピュータセキュリティインシデント対応部門である「TM-SIRT」より連絡を行っております。1つである「Webレピュテーション」技術により、アクセスブロックの対応を行い、ユーザへの保護を提供しています。