パスワード管理ツール「KeePass」のトロイの木馬バージョンによるパスワード奪取攻撃

– 5月8日(現地時間)、セキュリティベンダーのWithSecure社より、パスワード管理ツール「KeePass」を狙った攻撃について報告されています。

– 報告によれば、攻撃者はトロイの木馬として動作する不正なKeePassを偽のWebサイトからダウンロード・インストールさせ、KeePassのデータベースに保存されたパスワードだけでなく、ブラウザーに保存された各種認証情報等も奪取するとされています。

– 不正なKeePassは、インストーラーは攻撃者の取得した正規の証明書で署名され、トロイとしての活動以外は本物のKeePassとして動作する等、巧妙な偽装がされていたとのことです。

– 5月13日(現地時間)、米IT系メディアBleeping Computerより、ゲームプラットフォーム「Steam」のユーザーへ過去に送信されたSMSテキストメッセージが外部に漏洩したと報じられています。

– Steamユーザー記録8,900万件以上を保持していると主張するクラッカーからの投稿を受けてのもので、テキストメッセージには受信者の電話番号とSteamのワンタイムパスコードが記載されていたとしています。

– オンライン電話・SMSサービス「Twilio」が侵害を受けた可能性が指摘されていますが、Twilioはこれを否定しています。

– 同15日にはSteamを運営する米Valve社から声明があり、流出は同社のシステムの侵害によるものでもなく、Steamアカウントが特定できる形での電話番号・パスワード・支払情報等の個人データとは関連付けられていなかったとしています。