PoS端末を狙ったサイバー攻撃が深刻化 〜 小売店従業員への電子メールで

　販売時点情報管理（PoS＝point of sales）システムに接続された端末経由でウェブサイトを閲覧したり電子メールを確認する利用者を狙った攻撃が深刻化している。

　コンピュータワールドによると、ハッカーは求職中の利用者の振りをして、マイクロソフトのワード形式の履歴書を電子メールに添付して送りつけ、受信側がそのファイルをPoS端末経由で開封すると、組み込まれていたマクロ・プログラムがPoS端末に実装され、さらに、インターネット経由でマルウェアを遠隔地サーバーからダウンローする仕組みだ。

　セキュリティー会社ファイヤーアイ（FireEye）の研究者らは今回、ダウンロードされるマルウェア群のなかから新しいプログラムを同定した。そのプログラムは、いわゆる「メモリー・スクレイピング（memory-scraping）」と呼ばれる型のプログラムで、PoS端末のメモリー上に存在する支払いカード情報を盗み出す。今回発見されたプログラムは「ニットラブ（Nitlove）PoS」と名付けられた。

　PoSを狙ったマルウェアは過去数年間に急激に拡散しており、甚大な被害をもたらしている。2013年に小売チェーン大手ターゲットの端末から4000万件のクレジット・カード情報が盗まれた事件や、ホーム・ディーポの端末から5600万件の情報が盗まれた2014年の事件も、対PoSマルウェアによるものだ。

　通常、対PoSマルウェアは、身分を偽ったハッカーから送られることが多く、スパムメールで出回ることは稀だ。しかし、ニットラブPoSの場合、無差別にばらまかれていることから、従業員らがウィンドウズ系PoS端末を使って電子メールを確認していることを狙っているとみられる。

　別のセキュリティー会社トラストウェイブ（Trustwave）は、「組織が従業員に対して最善のセキュリティー手法を徹底的に教え込む必要がある」と助言している。

この記事が気に入りましたか？

US FrontLineは毎日アメリカの最新情報を日本語でお届けします

最近のニュース速報

アメリカの移民法・ビザ
アメリカから日本への帰国
アメリカのビジネス
アメリカの人材採用

注目の記事

  1. 2024年6月9日

    ギャップイヤーの意味
    日本では、何においても横並びが良しとされる。小学校への進学時の年齢は決まっているし、学校を...

  2. 2024年6月7日

    ドライバーライセンス更新の巻
    Water lily 今年は年頭から気にかかっている心配事があった。私は小心なうえに、何事も...

  3. 2024年6月5日

    Vol.40　地球の転換点を解明する
    アンティコスティ
    − カナダ　ケベック州 −
    峡谷に位置するヴァウリアル滝の、春から夏にかけて豪快に水が流れ落ちる美しい光景は必見。島には約16...

  4. 2024年6月3日

    生成AI活用術
    2024年、生成AIのトレンドは？ 2017年に発表された「Transformer」...

  5. 2024年4月9日

    大学の日本語上級クラス
    今年、UCを卒業するニナは大学で上級の日本語クラスを取っていた。どんな授業内容か、課題には...

  6. 2024年4月5日

    新しい自分にチャレンジ
    ニューヨーク風景 アメリカにある程度、あるいは長年住んでいる人なら分かると思うが、外国である...

  7. 2024年4月3日

    Vol.38　巧みな狩猟の跡地
    バッファロー狩りの断崖
    − カナダ　アルバータ州 −
    広大な「バッファロー狩りの断崖」。かつて壮絶な狩猟が行われていたことが想像できないほど、 現在は穏...

  8. 2024年4月1日

    極上のウェルネス体験！ 癒しの旅先6選
    ©Kevin Baird/Flickr LOHASの聖地 Boulder, Colorad...
ページ上部へ戻る