全世界の半分を絶望ヘ陥れた犯罪組織RockPhish被害再来か？

自分よりさらに詳しく説明されているサイトがありますのでそちらから引用させていただきます


～～ニュースサイトから引用～～

ニセのページに誘導してオンラインバンキングのパスワードなどを盗み出す「フィッシング」。
全世界で行われているこのフィッシング攻撃の実に半分に関与していると言われ、
銀行だけで1億ドル（約106億円）もの被害額を出している謎のオンライン犯罪組織、
それが「Rock Phish」です。



～コラム～フィッシングとは？

金融機関などからの正規のメールやWebサイトを装い、暗証番号やクレジットカード番号
などを詐取する詐欺。「釣り」を意味する「fishing」が語源だが、偽装の手法が洗練されている(sophisticated)ことから「phishing」と綴るようになったとする説がある。


～コラム～フィッシング詐欺とは？

フィッシング（英：phishing）は、インターネットのWWWやEメール等を使った詐欺の一種である。
フィッシング詐欺のうち、特定の個人、団体を標的としたものを
スピアフィッシング（spear phishing）もしくはスピア型と呼ぶ。

語源については、"sophisticated"（洗練された）と"fishing"（釣り）の合成語とする説や、
単に"fishing"のLeet的言い換え（同音を別表記にした、ユーモアの一種）とする説、
"password harvesting fishing" の略とする説がある。

インターネット上で様々なサービスが提供されるにつれ
年々増加と高度化の傾向が顕著である。




彼らはごく少数の人間で構成された少数精鋭のテクノロジー犯罪者集団で、メ
ンバーは12人程度と推測されており、フィッシング攻撃で入手した情報は
「Mother Ship」(母船)と呼ばれる中央サーバに集め、
IRCなどを使って業者へ売買していると考えられています。



～～コラム～～IRCとは？

インターネット・リレー・チャット(Internet Relay Chat、IRC)とは、
サーバを介してクライアントとクライアントが会話をする枠組みの名称である。
文章のみをやり取りして会話を行い、DCCなどを利用することでファイル転送も対応する。



～観測データとこれからの注意動向～

セキュリティ企業のRSAセキュリティは2008年9月26日、同社の観測データを基に、
2008年8月のフィッシング詐欺の動向などを発表した。
それによると、同社がワールドワイドで確認した
フィッシング攻撃（フィッシング詐欺目的の偽サイト）は7099件で、
ここ最近では「記録的な少なさ」。原因は、オンライン犯罪組織「Rock Phish」が、
攻撃用のインフラ（ボットネット）を
アップグレードしている最中であるためだと推測している。



～コラム～ボットネットとは？

ボットネット（botnet）とは外部の人物によってコントロールされるようになった
コンピュータ(多くの場合はコンピュータウイルスの感染)によって
構成されるネットワークのこと。

外部の人物の支配下に入ったコンピュータは使用者本人の知らないところで加害者に
なりうる危険性を秘めている。ボットネットは指令者を特定することが困難であるため、
近年犯罪者が組織的に行い、収入を得る手段になっている。



Rock Phishはもともとはルーマニアを起源としているとされており、先月2008年8月は
フィッシング攻撃に使用しているボットネットのインフラ整備を行った模様。その間だけ
活動が低下したため、なんとネット全体のフィッシング攻撃件数が半減している
ことが確認されています。近年では欧州に本拠地を構えていると考えられている。

新しい攻撃手法を次々と生み出すRock Phishに対し、不本意ながら敬意を払うセキュリティ
専門家さえいる。本稿を執筆するにあたり取材を申し入れた企業／個人の中には、
Rock Phishからの物理的な攻撃を恐れて取材を拒否する人もいるほど・・・




そして重要な新たな手口ですが

現在、Rock Phishではそのボットネットをアップグレード中。そのために、7月および8月は
Rock Phishによる攻撃が鳴りを潜めていたのだろうという。また、
新たなインフラは「Asprox」と呼ばれるボットネット（ウイルスネットワーク）で、
これを構成するボット（ウイルス）は、SQLインジェクション攻撃によってまき散らされているという。





～～コラム～～SQLインジェクションとは？

SQLインジェクション（英: SQL Injection）とは、アプリケーションのセキュリティ上の
不備を意図的に利用し、アプリケーションが想定しないSQL文を実行させることにより、
データベースシステムを不正に操作する攻撃方法のこと。また、その攻撃を可能とする
脆弱性のこと。

SQLに別のSQL文を「注入 (inject)」されることから、
「ダイレクトSQLコマンドインジェクション」とも呼ばれる。

早い話がWEBサイトのサーバーなどの脆弱性を見つけて不法侵入してWEBサイトの
データを書き換えて自分の利益になるウイルス（ボット）などを仕込んだりすることができる





具体的には、Rock PhishはSQLインジェクション攻撃で正規のWebサイトへ侵入して
Webページを改ざん。ボットに感染するようなわなを仕掛ける。このため
脆弱（ぜいじゃく）性のあるパソコンでそのサイトにアクセスすると、
ボットに感染し、そのパソコンはボットネット（Asprox）に組み込まれてしまう・・・・




聞いただけでもある程度恐ろしさがわかると思いますが

この手の世界的ネットクラッカーたちは当然正規のWEBサイトサーバーなどにも
進入してきます。WEBサイト管理者側も日々サーバーを整備しているようですが

もし。YAHOOやGOOGLEなどが改ざんを受けたらコレは世界的では済まされない
推移のダメージとなります。ですがこのような世界的大手には世界的な技術者が
必ずといっていいほどいるものなのでそうそう簡単には敗れません。

自分のようなFC2ブログのサーバーはnginx/0.6.32なのですが
本気になった技術者たちがこられれば侵入されるぐらいの脅威といっても過言ではないでしょう


自分たちが安心してネットを使っている裏側ある苦労は
自分たちの 想像をはるかに超えるものとなっているでしょう。


RockPhishの恐ろしさは個人が説明できるレベルではないでしょう
ですがこの手の犯罪者たちはこのように自分の名前が広がることに”快感”と”金”いうものを
すでに覚えているでしょう。正直このように名前が広がっていくことは不快です


RockPhishは今こうしている間もちゃくちゃくと準備を進めています
一般人や自分たちのような管理者や開発者などでも注意していても引っかかるぐらいの
脅威にまで発展しています。





ひとついえることは誰一人例外なくして引っかかる可能性がある




ということです




このようなことにならないためには自分たちもよりいっそう
セキュリティーに気をつける必要性があります。

それに正直このような犯罪者たちのために話題を取られるなんて なんとなく悔しいですしね