第13回 キーロガーに気をつけよう！

キーロガー

「キーロガー」は「トロイの木馬型ウイルス」といわれるタイプのコンピューターウイルスで、キーボード入力を記録して外部に送信する機能を持っています。このタイプのコンピューターウイルスに感染すると、メールやブログで使うアカウントやパスワード、はてはクレジットカード番号やメールの内容まで記録して悪意のある第三者の情報収集サーバーに送信されてしまいます。

図は、キーロガーが記録したID/パスワードで、コンピュータセキュリティ関連組織から弊社に送られてきたものの一部です。セキュリティ関連組織が収集サーバーをデジタルフォレンジックした結果発見されたものです。調査した結果、この情報は確かにニフティのお客様のもので、そのお客様のパソコンはキーロガーに感染していました。

ID/パスワードは商品？

このようにキーロガーで収集されたID/パスワードはアンダーグラウンドエコノミー（サイバー犯罪者らが、盗み出した商品や詐欺関連のサービスを取り引きしている闇市場）で販売されているようです。
少し古い情報ですが、シマンテック社が発表しているアンダーグラウンドエコノミーに関するレポートでは、クレジットカード番号が一件0.1 ドルから 25 ドル（10円〜2,500円）で販売されているとのこと。
また、アンチウイルスベンダーのG DATA Software社が、盗まれたゲームアカウントが闇市場において270円程度から販売されているという調査結果を公表しました。その調査によると、一般的なオンラインゲームのアカウントが一件、2ユーロ（約270円）から50ユーロ（6800円）で販売されており、場合によってはボリュームディスカウントもあるとのこと。ゲームアカウントが盗まれる被害はかなり深刻なようで、全ユーザのID/パスワードを再発行するというオンラインゲームまで現れました。「自分のアカウントが盗まれていないか？」なんて心配しながらオンラインゲームをすることになれば、楽しさも半減なんじゃないでしょうか？

• ○シマンテックの新レポート、急激なアンダーグラウンドエコノミーの拡大を示唆
• ○ゲームアカウント取引市場は好景気
  〜WoWの盗まれたゲームアカウントが3〜30ユーロで売られる〜
• ○株式会社ジークレスト
  当社コンテンツへの不正ログインに関するご報告

ウイルス感染防止の基本を再確認

キーロガーの感染を防ぐために、コンピューターウイルス感染を防ぐ基本を再確認しましょう。

不幸にも、もしキーロガーに感染したことが分かったら、基本的にはPCのリカバリをお勧めいたします。その上でパスワードの変更をしましょう。もしキーロガーが動作したままパスワードを変更しても、変更したパスワードが漏洩するだけなので効果がありません。
また、念のためクレジットの利用明細などをよく確認し、必要ならばカード会社に問い合わせるべきです。

キーロガーは怖いコンピューターウイルスですが、必要以上に恐れることはありません。
対策の基本を守って、快適なインターネットを楽しみましょう！

• ○Adobe Flash Player のバージョンテスト
• ○Adobe Reader最新バージョン確認
• ○Panda USBワクチン