スパイアイ

スパイアイ
スパイアイ
技術名称	スパイアイ
タイプ	スパイウェア
サブタイプ	キーロガー、フォームグラバー
家族	パブ
起源	ロシア、アルジェリア
著者	アレクサンドル・アンドレーヴィチ・パニン、ハムザ・ベンデラジ

SpyEyeは、 Microsoft WindowsオペレーティングシステムでGoogle Chrome、Safari、Opera、Firefox、Internet Explorerを実行しているユーザーを攻撃するマルウェアプログラムです。 ^[1]このマルウェアは、キーストロークロギングとフォームグラビングを使用して、悪意のある目的でユーザーの資格情報を盗みます。^[1]^[2] SpyEyeを使用すると、ハッカーはオンライン銀行口座からお金を盗み、正当なユーザーが銀行口座にログインしている間でも取引を開始できます。^[3]

SpyEye は、侵入されたユーザーのブラウザが Web ページを表示したときに新しいフィールドを挿入したり、既存のフィールドを変更したりする機能を備えているため、ユーザー名、パスワード、またはカード番号の入力を求めることができ、ハッカーはアカウント所有者に気付かれることなく金銭を盗むための情報を得ることができます。ユーザーの偽の残高 (不正な取引は非表示) を保存できるため、次回ユーザーがログインしたときに、不正な取引と実際の残高はユーザーのブラウザに表示されません (ただし、銀行は不正な取引をまだ見ることができます)。^[4]

SpyEyeは2009年にロシアから発信され、地下フォーラムで500ドル以上で販売されていました。その中でSpyEyeは、キーロガー、クレジットカード自動入力モジュール、電子メールバックアップ、構成ファイル（暗号化）、Zeusキラー、HTTPアクセス、POP3グラバー、FTPグラバーなどの機能を宣伝していました。^[5]

SpyEyeの最大の被害者は、米国、英国、メキシコ、カナダ、インドの標的ユーザーと機関であり、このマルウェアの被害を受けた機関の97%を米国が占めました。^[6]

SpyEyeの著者

Zeusの作者は引退すると言い、 Zeusのソースコードと販売権を最大のライバルであるSpyEyeトロイの木馬の作者に渡したと考えられている。同じ専門家は引退は策略であり、開発者が新たなトリックを携えて戻ってくると警告した。^[7]^[8]

2016年、SpyEyeの作者であるアレクサンドル・アンドレーヴィッチ・パニンが逮捕され、懲役9年6ヶ月の刑を宣告された。^[9]

SpyEyeの共著者であるハムザ・ベンデラジも逮捕され、懲役15年の判決を受けた。両名とも世界中の銀行から数億ドルを盗んだ罪で起訴された。^[10]

参照

参考文献

^ ab Krebs, Brian (2011-04-26). 「SpyEye が Opera および Google Chrome ユーザーをターゲットに」Krebs on Security . 2020-07-09閲覧。
^ 「Trojan: Win32/Spyeye」www.microsoft.com 2011-06-14 2020-07-09閲覧。
^ カーク、ジェレミー (2011-07-26). 「SpyEye Trojan がオンラインバンキングの防御を破る」。Computerworld。2020-07-09に取得。最新バージョンの SpyEye は、銀行が不正な取引をブロックするために導入している高度なシステムを回避するように設計された新しいコードで修正されていると、Trusteer の CEO、ミッキー・ブーダイ氏は述べています。銀行は現在、サイト上で閲覧したページ数、1 ページでの滞在時間、取引の実行にかかる時間などのパラメータを調べて、サイトの使用方法を分析しています。他の指標には、通常マイアミ地域からログインする人が突然ロシアのサンクトペテルブルクからログインした場合など、IP アドレスが含まれます。SpyEye は高速で動作し、平均的な人が Web サイトで手動で行うよりもはるかに速く、自動ですばやく取引を開始できます。これが銀行が取引をブロックする重要なトリガーです。そこでSpyEyeの作者たちは、自動化された方法ではあるものの、実際の人間がウェブサイトを閲覧する方法を模倣しようとしている。
^ Kirk, Jeremy (2012-01-04). 「SpyEye マルウェアが Zeus のトリックを借用して詐欺を隠蔽」PC World . 2020-07-09閲覧。SpyEye は、Web ページに新しいフィールドを挿入する機能で有名です。これは HTML インジェクションと呼ばれる手法で、通常は尋ねられないような機密情報を銀行の顧客に尋ねることができます。要求されるデータには、ログインとパスワード、またはデビットカード番号が含まれます。また、HTML インジェクションを使用して、不正確な銀行残高を表示することで、口座からの不正な送金を隠すこともできます。 Trusteer は、SpyEye が、ユーザーがログアウトしてアカウントに再度ログインした後でも不正な取引を隠すことに気付きました。最新の機能は、ユーザーに詐欺に気付かせないという同じ目的で設計されています。トラスティアのアミット・クライン最高経営責任者（CEO）は、ユーザーが次回銀行口座にログインすると、スパイアイは記録をチェックしてその口座でどのような不正取引が行われたかを確認し、それをウェブページから削除するだけだと語った。口座残高も変更される。
^ Coogan, Peter (2010-02-04). 「SpyEye Bot 対 Zeus Bot」. Symantec 公式ブログ. 2020-07-09閲覧。
^ Irinco, Bernadette (2011-09-14). 「トレンドマイクロの研究者がSpyEyeの活動を発見」。トレンドマイクロ。2020年7月9日閲覧。
^ Diane Bartz (2010年10月29日). 「トップハッカーが引退、専門家は復帰に備える」ロイター. 2010年12月16日閲覧。
^ Internet Identity (2010 年 12 月 6 日)。「ソーシャルネットワーキング、モバイル、インフラストラクチャ攻撃の増加が 2011 年の企業セキュリティを脅かす」Yahoo! Finance。2010年12 月 16 日閲覧。
^ ブライアン・クレブス（2016年4月20日）「SpyEye開発者、懲役24年」Krebs On Security 2017年3月23日閲覧。
^ Khandelwal, Swati. 「SpyEyeウイルスの作成者に懲役24年の判決」The Hacker News 。 2017年6月20日閲覧。

[krebs1-1] Krebs, Brian (2011-04-26). 「SpyEye が Opera および Google Chrome ユーザーをターゲットに」Krebs on Security . 2020-07-09閲覧。

[2] 「Trojan: Win32/Spyeye」www.microsoft.com 2011-06-14 2020-07-09閲覧。

[3] カーク、ジェレミー (2011-07-26). 「SpyEye Trojan がオンラインバンキングの防御を破る」。Computerworld。2020-07-09に取得。最新バージョンの SpyEye は、銀行が不正な取引をブロックするために導入している高度なシステムを回避するように設計された新しいコードで修正されていると、Trusteer の CEO、ミッキー・ブーダイ氏は述べています。銀行は現在、サイト上で閲覧したページ数、1 ページでの滞在時間、取引の実行にかかる時間などのパラメータを調べて、サイトの使用方法を分析しています。他の指標には、通常マイアミ地域からログインする人が突然ロシアのサンクトペテルブルクからログインした場合など、IP アドレスが含まれます。SpyEye は高速で動作し、平均的な人が Web サイトで手動で行うよりもはるかに速く、自動ですばやく取引を開始できます。これが銀行が取引をブロックする重要なトリガーです。そこでSpyEyeの作者たちは、自動化された方法ではあるものの、実際の人間がウェブサイトを閲覧する方法を模倣しようとしている。

[4] Kirk, Jeremy (2012-01-04). 「SpyEye マルウェアが Zeus のトリックを借用して詐欺を隠蔽」PC World . 2020-07-09閲覧。SpyEye は、Web ページに新しいフィールドを挿入する機能で有名です。これは HTML インジェクションと呼ばれる手法で、通常は尋ねられないような機密情報を銀行の顧客に尋ねることができます。要求されるデータには、ログインとパスワード、またはデビットカード番号が含まれます。また、HTML インジェクションを使用して、不正確な銀行残高を表示することで、口座からの不正な送金を隠すこともできます。 Trusteer は、SpyEye が、ユーザーがログアウトしてアカウントに再度ログインした後でも不正な取引を隠すことに気付きました。最新の機能は、ユーザーに詐欺に気付かせないという同じ目的で設計されています。トラスティアのアミット・クライン最高経営責任者（CEO）は、ユーザーが次回銀行口座にログインすると、スパイアイは記録をチェックしてその口座でどのような不正取引が行われたかを確認し、それをウェブページから削除するだけだと語った。口座残高も変更される。

[5] Coogan, Peter (2010-02-04). 「SpyEye Bot 対 Zeus Bot」. Symantec 公式ブログ. 2020-07-09閲覧。

[6] Irinco, Bernadette (2011-09-14). 「トレンドマイクロの研究者がSpyEyeの活動を発見」。トレンドマイクロ。2020年7月9日閲覧。

[7] Diane Bartz (2010年10月29日). 「トップハッカーが引退、専門家は復帰に備える」ロイター. 2010年12月16日閲覧。

[8] Internet Identity (2010 年 12 月 6 日)。「ソーシャルネットワーキング、モバイル、インフラストラクチャ攻撃の増加が 2011 年の企業セキュリティを脅かす」Yahoo! Finance。2010年12 月 16 日閲覧。

[9] ブライアン・クレブス（2016年4月20日）「SpyEye開発者、懲役24年」Krebs On Security 2017年3月23日閲覧。

[10] Khandelwal, Swati. 「SpyEyeウイルスの作成者に懲役24年の判決」The Hacker News 。 2017年6月20日閲覧。