よくわからないJavaScriptが綺麗にされたらCard Stealerだった件
こんにちは、Recruit-CSIRTのきっかわです。 「ウィルスオタクの若手エース」と呼ばれるようになったから、というわけではないでしょうが（笑）、このたび、話にはよく聞くが見かけたことのなかった「クレジットカード情報を盗むJavscript」を見つけたので、そのマルウェアと周辺の攻撃について情報を共有します。みなさんにとって本ブログが有益な情報になれば幸いです。 忙しい方へ 今回発見されたJavaScriptの概要 クレジットカードのチェックディジットの計算とクレジットカード番号の構成をチェックする チェックが通ると、外部サイトへ入力情報を全て送信する Javascriptコードの仕込まれ方 Webサイトのjsファイルを改ざんして動作 元のサイトの動きに対して、見た目上の動きは変わらない IOC https://ww1-filecloud[.]com/img 攻撃の流れ 今回観測した攻
クレカ不正利用で暗躍するbotの脅威 セキュリティコード特定は“朝飯前”
クレジットカード不正利用の背景には「ダークウェブ」の存在とbotの悪用がある。botの検知システムを利用することで、被害を未然に防ぐことが可能という。 連載：迷惑bot事件簿 さまざまなタスクを自動化でき、しかも人間より早く処理できるbot。企業にとって良性のbotが活躍する一方、チケットを買い占めるbot、アカウントを不正に乗っ取るbot、アンケートフォームを“荒らす”botなど悪性のbotの被害も相次いでいる。社会や企業、利用者にさまざまな影響を及ぼすbotによる、決して笑い事では済まない迷惑行為の実態を、業界別の事例と対策で解説する。著者は、セキュリティベンダーの“中の人”として、日々、国内外のbotの動向を追っているアカマイ・テクノロジーズの中西一博氏。 昨年末、モバイル決済サービス「PayPay」で、クレジットカード登録時にセキュリティコードの入力回数に制限がない、という不備が見
PayPay「利用した覚えのないクレジットカード請求」に注意喚起 クレカの登録方法に問題があるとの指摘も - ねとらぼ
決済サービス「PayPay」が、クレジットカードに身に覚えのない請求があった場合の注意喚起を行っています。 PayPayの利用について、クレジットカード会社から身に覚えのない利用を尋ねられたり、数十万円単位の「不審な利用」があったとの連絡を受けたとの報告がSNS等で上がっていることに関連し、PayPayの運営会社は次のことを確認するよう呼び掛けています。 PayPayによる注意喚起（PayPay公式サイトより） 100億円キャンペーンは終了したものの、登録で500円プレゼントを実施中のPayPay（PayPayアプリ画面より） PayPayアプリに登録している場合は、PayPayアプリ上での「レシート」を確認してみましょう。アプリ左上のメニューアイコンをタップし、画面上部中央に表示される「レシート」をタップすることで、各取引の決済番号などの詳細が確認可能です。 またPayPayを利用したこ
クレジットカード情報盗難防止へ 改正法が成立 | NHKニュース
クレジットカードの情報が盗まれるなどの不正を防止するため、カードの発行会社に対して、ＩＣチップに対応した決済端末を普及させることなどを義務づける改正法が成立しました。 この法律は、クレジットカードを利用して買い物をした客のカード情報が盗まれ、偽造カードが作られたり、ネット上で本人に成り済ましたりする、不正使用の被害が後を絶たないことから制定されました。 具体的には、カードの発行会社に対して、ＩＣチップに対応した決済端末を全国の加盟店に普及させることを義務づけるほか、普及が進まない場合は加盟店に改善を求める指導や、悪質な場合は加盟店との契約を解除することも求めます。 加盟店が、ＩＣチップに対応した決済端末を導入するのに時間的な余裕が必要なことから、法律の施行は２０１８年春ごろまでに行うとしています。 政府は、２０２０年までにすべての加盟店が、ＩＣチップに対応した決済端末を導入することを目標に
不正アクセスによる個人情報流出に関するお詫びと再発防止策のご報告（第2報）｜印刷通販のグラフィック
（第1報）2016年7月27日配信分 （第1報）2016年7月22日配信分 （第1報）2016年7月19日配信分 2016年9月06日 お客様各位 株式会社グラフィック 代表取締役 西野 能央 不正アクセスによる個人情報流出に関するお詫びと再発防止策のご報告（第2報） 7月19日に発表しました不正アクセスによる弊社顧客情報データベース（以下「顧客DBS」といいます）からの情報流出事案について、 原因ならびに被害状況等を外部の専門調査会社（以下、「調査会社」といいます）で調査を実施しておりました。 先般の発表時には、「弊社はクレジットカード情報をお客様からお預かりしていないため、クレジットカード情報の流出はございません。」とご説明しておりましたが、このたびの調査の結果、顧客DBSにお客様のクレジットカード情報が保管され、かつ当該不正アクセスによってその一部が流出していたことが判明
ＨＰ不正アクセス 最大で２０万人の個人情報流出か | NHKニュース
東京・渋谷区にあるジュエリーを販売する会社のホームページが不正アクセスを受け、最大で２０万人の顧客の個人情報が流出したおそれがあることが分かりました。さらに、一部の顧客については、クレジットカードの情報も流出したおそれがあるということです。 会社によりますと、ことし２月ホームページの動きが鈍くなったため調べたところ、外部からの不正アクセスが発覚し、さらに２週間後に「ホームページから顧客の個人情報を盗んだ」という内容の英語の電子メールが届いたということです。会社は顧客に連絡するとともに警察に被害届を出したということですが、流出したおそれがあるのは最大で１９万９７０９人分の名前、住所、生年月日などで、このうち５３７人分については、クレジットカードの番号や有効期限、それにカードの裏に記載され、本人認証に使う「セキュリティーコード」も含まれているということです。 ザ・キッスは「お客様にご迷惑とご心
クレジットカードの公式サイトにログインしたら、偽ページに誘導される悪質コンピューターウィルスが拡散中！データ入力に注意です。 - クレジットカードの読みもの
クレジットカードの公式サイトにログインしたら、偽の管理画面が表示される悪質なコンピューターウィルスが現在、拡散されていっています。 これ、今までと一番違うのは、偽ページにログインしたら…ではなく、クレジットカードの正規サイトにログインしたら…という点。 つまり、ログインするまでは公式サイトそのものなので、偽の管理画面に誘導されても気付かない点が超危険と言えます。 従来のもの：偽のログインページを作って個人情報を抜き取る 今回のもの：正規の公式サイトにログインしたら、偽ページに誘導される 偽入力ページに誘導されるウィルスについて： 感染すると偽のログインページに誘導： 誘導されるページも巧妙な作り： 確認されているカード会社は20社： ウィルス対策ソフトを最新に！ 参考リンク： 偽入力ページに誘導されるウィルスについて： 感染すると偽のログインページに誘導： このウィルスは、あくまでクレジッ
クレジットカード情報狙うウイルス被害拡大 NHKニュース
クレジットカードの情報をコンピューターウイルスによって盗まれ、高額の買い物をされる被害が相次いでいますが、こうしたウイルスは、これまでに明らかになっていた５つのカード会社に加え、今月、新たに１５社のサービスで見つかり、セキュリティー会社が注意を呼びかけています。 ネットバンキングの情報をウイルスによって盗み取られ、預金を奪われる被害が広がっていますが、セキュリティー会社などによりますと、ことし４月ごろからはクレジットカードについても、情報を狙うウイルスの感染が急増し、合わせて２００万円分の不正な買い物をされたカード会社もあります。 こうしたウイルスは、これまで、三井住友ＶＩＳＡカードや三菱ＵＦＪニコスなど国内の５つのカード会社で確認されていましたが、今月に入って、新たに別の１５社のサービスでも見つかり、合わせて２０社になったということです。 このウイルスに感染すると、カードの利用明細の確認
１億人超の個人情報流出 韓国大手カード３社 - MSN産経ニュース
韓国で、大手クレジットカード３社から延べ約１億４００万人分の顧客の個人情報が流出していたことが発覚し、カード会社の情報管理のずさんさに非難が噴出している。情報流出事件が頻繁に起きる韓国でも過去最大規模の不祥事で、延べ被害者数は韓国の人口の約２倍。 検察の８日の発表では、韓国最大手銀行の国民銀行系のＫＢ国民カードから約５３００万件、ＮＨ農協カードとロッテカードからも計約５１００万件が流出した。３社が偽造カード識別機などの製造を依頼した情報セキュリティー会社の社員＝逮捕、起訴＝が、カード会社内での作業中に電算システムに接続。顧客の名前や住所、カード使用歴などをＵＳＢメモリーにコピーして持ち出し、一部は売りさばいていた。国民カードなどの情報管理の甘さが浮き彫りになった。（共同）中国・韓国から日本に集中する“新種サイバー攻撃”の深刻度…標的は「２０２０東京五輪」、妨害の疑い
「2ちゃんねるビューア」利用者約3万件分のクレジットカード・住所・電話番号などがTor上に流出
多くの匿名ユーザーが集う大規模掲示板群「2ちゃんねる」に書き込む時の規制を回避したり、古くなってアーカイブ化されてしまったスレッドを読むのに使われるのが「2ちゃんねるビューア(通称：●)」。この●を利用する際に登録した情報や、2ちゃんねるのキャップとトリップのパスワード、さらにクレジットカード番号・住所・電話番号など、多数の情報が漏れていることが発覚し、大騒ぎになっています。 ２ちゃんねるビューア-２ちゃんねるをもっと便利に- http://2ch.tora3.net/ 2ちゃんねるビューアを運営しているN.T. Technologyは、ビューア利用者の個人情報が流出していることを認めており、現在、その該当範囲と原因について調査中だとのことですが、なぜか午前8時40分ごろ、このお知らせは削除されています。 そもそも異常な事態が発生していることが判明したのは8月25日21時～22時のことで、
【要注意】10人に1人がクレジットカードの暗証番号を「1234」に設定しているという調査結果 | ロケットニュース24
クレジットカードの暗証番号を、「忘れないように」と思って誕生日に設定している人はいないだろうか？ 「面倒くさいから」と言って数字を順番に並べている人はいないだろうか？ そのような人に注意を呼びかけるような研究結果が発表された。 調査を行ったのは、アメリカのデータ分析会社「DataGenetics」だ。今回この会社は、全世界のクレジットカード340万件を対象に、「人気の暗証番号」の分析を行った。その結果、なんと全体の11％が「1234」と設定されていたのだ！ ほかにも、よく使われている暗証番号が多数紹介されている。 ・同じ数字を並べるのは危険！ 分析結果によると、最も多く使われている番号10個のうち、5個が「同じ数字の繰り返し」であった。そしてなんと「1111」が全体の6％を占めていることまで判明。単純な番号を設定すると、他人に簡単に予測されやすくなるので注意が必要である。 ・誕生年や記念の
【続】イモトのWIFi顧客カード情報流出!! いきなり不正利用キターー!! 日本中のネットショップ要警戒!!!
【続】イモトのWIFi顧客カード情報流出!! いきなり不正利用キターー!! 日本中のネットショップ要警戒!!! ロケットニュースのスタッフもやられたようで・・・ 【速報】イモトのWiFi「エクスコムグローバル」からカード情報など個人情報が10万件以上流出 / 漏れた対象者はどうすればいいか聞いてみた しかし、めっちゃヒドイ対応。社長のFacebookのフィードには非難のコメントが書き込まれたが削除。コメントがつけられないようにしている。謝罪無し。アホか。 こんな時だし、広告は普通、自粛しないか??? どんな神経だ?? 24時間サポート!? ウソつけ。 そんな今、VISAの信用管理部から電話ありました。実は今回、ダイナースと一緒にVISAのゴールドカードもやられました。 で、いきなりカウンターアタックで 「エクスコムグローバルの流出の不正利用ですか」とこちらから聞く。。 「は・・・はい・・」
ネットでクレジットカードで買い物が心配 → 心配すべきはあなたじゃないです(キッパリ) - More Access! More Fun! %
本日は月曜日なので、朝からメルマガ書いた。毎月お一人様315円でコツコツと書いています。書いていると頭に「あなた変わりはないですかぁ〜」という石川さゆりの歌声が響く。一応まぐまぐ!の有料メルマガランキングで16位まで来たが、ホリエモンと比較したら何十分の１だ。しかし継続は力なりを座右の銘に書き続けてるのだ。 んで、本日、めちゃくちゃネタになる質問がございました。あまりにネタなので、ブログには詳しく説明したいと思います。 ◆質問◆ 私は、ネットでクレジットカードで支払いを行うことに非常に慎重です。永江さんのメルマガもクレジット払いしかなかったので、かなり迷いましたが支払いをしました。販売サイトを運営した場合、同様の不安を持つお客様の不安を取り除くにはどうしたら良いのでしょうか。 クレジットカードについては、Twitterを見ていると情報流出事件のたびに「ネットでクレジットカードで買い物なんて
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
