偽の「公式アプリ」で個人情報を盗む――フィッシング詐欺の手口 - ITmedia エンタープライズ(情報元のブックマーク数)

オンラインバンキングの偽公式アプリを詐称するウイルスが出ているそうです。

シマンテック傘下のメッセージラボ ジャパンは3月5日、ブラジルの複数銀行のオンラインバンキングユーザーや、米New York Timesの読者を狙ったフィッシング詐欺が相次いで見つかったとして、攻撃の手口を発表した。いずれも「公式アプリケーション」と称するファイルを実行させるのが特徴となっている。
ブラジルの銀行をかたった攻撃では、2月にBradescoとSicrediの2行の公式窓口を名乗る、不審な実行可能ファイルが添付されたメールが出回った。このファイルはVisual BasicとInno Setupを悪用しており、実行すると銀行のロゴや商標がPC上に表示され、インストールするよう仕向ける。

偽の「公式アプリ」で個人情報を盗む――フィッシング詐欺の手口 - ITmedia エンタープライズ

screenshot