2011年12月5日
独立行政法人情報処理推進機構
IPA(独立行政法人情報処理推進機構、理事長:藤江 一正)は、2011年11月のコンピュータウイルス・不正アクセスの届出状況をまとめました。
URL: http://www.ipa.go.jp/security/txt/2011/12outline.html
※1 第7回IPA情報セキュリティ標語・ポスターコンクール(2011年度実施)標語部門
金賞 松岡 稔さん(北海道 札幌市立東川下小学校5年)
2011年11月に、大手インターネットショッピングサービスにて大規模な不正利用事件が発生したとの報道がありました。
事件の概要は、身に覚えのない商品購入の被害に遭うというもので、2011年7月から約4,000件の被害が発生しています。なお、同じサービスにおいて同様の事件が、2009年の年末から2010年の初めにかけても発生していました。
前回、今回とも原因は不明ですが、サービスを利用する際のID/パスワードが窃取されて悪用された可能性が高いと考えられます。
今回報道されたサービスに限らず、インターネットサービスを利用する場合は、こうした不正利用の被害に遭わないよう、利用者側で行える確認や対策を行い、ID/パスワードを適切に管理してください。
内容は(1)最近の不正利用の事例、(2)不正利用された原因、(3)対策、で構成しています。詳細は添付資料をご参照ください。
11月のウイルスの検出数(※1) は、20,585個と、10月の20,409個から0.9%の増加となりました。また、11月の届出件数(※2) は、1,115件となり、10月の795件から40.3%の増加となりました。
※1 検出数 : 届出にあたり届出者から寄せられたウイルスの発見数(個数)
※2 届出件数 : 同じ届出者から寄せられた届出の内、同一発見日で同一種類のウイルスの検出が複数ある場合は、1日何個検出されても届出1件としてカウントしたもの。
・11月は、寄せられたウイルス検出数20,585個を集約した結果、1,115件の届出件数となっています。
検出数の1位は、W32/Netskyで10,425個、2位はW32/Mydoomで6,996個、3位はW32/Downadで738個でした。
11月は、パソコン内に裏口を仕掛けるBACKDOORといった不正プログラムが増加傾向となりました。また、9月に大幅に増加したRLTRAPは、11月前半に2日だけ多く検知された日がありました。
※. ここでいう「不正プログラムの検知状況」とは、IPAに届出られたものの中から「コンピュータウイルス対策基準」におけるウイルスの定義に当てはまらない不正なプログラムについて集計したものです。
※. コンピュータウイルス対策基準:平成12年12月28日(通商産業省告示 第952号)(最終改定)(平成13年1月6日より、通商産業省は経済産業省に移行しました。)
「コンピュータウイルス対策基準」(経済産業省)
http://www.meti.go.jp/policy/netsecurity/CvirusCMG.htm
11月の届出件数は7件であり、そのうち何らかの被害のあったものは5件でした。
不正アクセスに関連した相談件数は69件であり、そのうち何らかの被害のあった件数は14件でした。
被害届出の内訳は、侵入2件、なりすまし2件、DoS 1件でした。
「侵入」の被害は、外部サイトを攻撃するツールを埋め込まれ踏み台として悪用されていたものが1件、サーバーの設定不備の悪用によりサーバー内の構成ファイルを改ざんされたものが1件、でした。
「なりすまし」の被害は、フリーのウェブメールに本人になりすまして何者かにログインされていたものが1件、オンラインショッピングに第三者にログインされ、サービスを勝手に利用されていたものが1件、でした。
11月のウイルス・不正アクセス関連相談総件数は1,420件でした。そのうち『ワンクリック請求』に関する相談が418件(10月:419件)、『偽セキュリティソフト』に関する相談が11件(10月:7件)、Winnyに関連する相談が35件(10月:12件)、「情報詐取を目的として特定の組織に送られる不審なメール」に関する相談が1件(10月:9件)、などでした。
*合計件数には、「不正アクセスの届出および相談の受付状況」における『相談(d)計』件数を内数として含みます。
Tel: 03-5978-7591 Fax: 03-5978-7518 E-mail:![]()
Tel: 03-5978-7503 Fax:03-5978-7510 E-mail:![]()