フィッシングの手法に変化、悪質なコードを仕込むファーミング警告：APWGフィッシング調査レポート(Internet Watch)

ファーミング詐欺話は、前にものしたけど、こっちのが詳しいので。

従来のフィッシングは、金融機関を偽装したメールやインスタントメッセンジャーを利用するなどソーシャルエンジニアリング的な手法が使われていた。これに対してファーミングは、hostsファイルを書き換えるなど悪質なコードを標的のPCに“ファーミングする”（植え付ける）という技術的な手法だ

ぉー、農業ですか、今度は。悪意のある種を蒔いて、情報搾取ってことなのね。hostsとかさくっと置き換え...(ry
そーいえば、クライアントサイドだと、hostsの書き換え監視なソフトがあった気がするなぁ...会社で調べるか。

ファーミングの手法としてはこのほか、キー入力を記録するキーロガーなどの「クライムウェア」をインストールされてしまうケースもある。また、DNSサーバーのデータを書き換えるなどしてユーザーを悪意のあるサイトに誘導できる「DNAキャッシュポイズニング」の手法も警告