「Rovnix」が国内ネットバンクを標的に - 情報詐取後にログイン画面の表示を妨害

数年前より流通しているトロイの木馬「Rovnix」のあらたな亜種が確認された。日本国内のオンラインバンキング利用者をターゲットとしていたという。

同マルウェアは、「Carberp」「Vundo」といった名称でも知られ、ボットネットを構築するトロイの木馬。セキュアブレインによると、今回あらたに確認された亜種は、国内金融機関のオンラインバンキング利用者をターゲットとしていたという。

外部よりマンインザブラウザ（MITB）攻撃を行うモジュールをダウンロードする機能を搭載。感染端末からインターネットバンキングのログインページへアクセスすると、外部から読み込んだ不正なスクリプトを埋め込み、ログインページを改ざん。

ログインページにおける不正送金の注意喚起を促すコンテンツを非表示にするほか、ログインボタンを押した際に、攻撃者のサーバに情報を送信する。

さらに金融機関になりすまし、偽画面を表示。金融機関が表示したかのように、セキュリティ対策ソフトの推奨ページやメンテナンスページなどを表示することで正規ログイン画面の表示を妨害。暗証番号やワンタイムパスワードを窃取するページなども表示し、情報を窃取していた。

（Security NEXT - 2015/12/18 ）ツイート