ウイルスの検出数^(※1)は、約256万個と、1月の約413万個から約4割の減少となりました。12月に多数の検出が寄せられた W32/Sober の当該亜種が完全に収束したためです。
　また、2月の届出件数^(※2)は、4,324件となり、1月の4,499件から3.9％の減少となりました。

※1 検出数 ： 届出にあたり届出者から寄せられたウイルスの発見数（個数）
※2 届出件数： 同じ届出者から寄せられた届出の内、同一発見日で同一種類のウイルスの検出が複数ある場合は、1日何個検出されても届出1件としてカウントしたもの。
・ 2月は、寄せられたウイルス検出数約256万個を集約した結果、4,324件の届出件数となっています。

　検出数の１位は、W32/Netsky で約184万個 、2位は W32/Mytob で約30万個、3位は W32/Bagle で約23万個でした。

　2月には、OSX/Inqtana という、Macintosh を対象としたウイルスの届出がありました。このウイルスは、Macintosh 環境でもウイルスが動作できることを証明するために作成されたといわれており、感染が拡大しているわけではありません。しかし、ウイルスといえば Windows でしか動作しないということではなく、Macintosh でも Linux でもウイルスが蔓延する可能性がありますので、日頃からウイルス情報等を確認し、ウイルス対策を実施しておきましょう。

　スパイウェア^(*1)による主な被害は以下のものがあります。

• メールアドレスの漏えい
• オンラインバンキングなどのアカウントとパスワードの漏えい
• クレジットカード番号などの個人情報の漏えい

　また、二次的な被害として、上記の情報が悪用され、なりすましによる金銭的な被害の発生がマスコミにより報道されています。
　相談としては、アダルトサイトで画像をクリックしただけでスパイウェアがインストールされ、普段使用しているメールアドレスが抜き取られるといった事例が多く見られます。

　スパイウェアの被害に遭うと、気付かないうちに上記の漏えいが起きてしまいます。以下に掲げる対策を実施すると共に、安易にダウンロードしない等の注意を払い、被害に遭わないようご注意ください。

（1） スパイウェア対策ソフトを利用し、定期的な定義ファイルの更新およびスパイウェア検査を行う
（2） コンピュータを常に最新の状態にしておく
（3） 怪しいサイトや不審なメールに注意する
（4） コンピュータのセキュリティを強化する
（5） 万が一のために、必要なファイルのバックアップを取る
補足：自分で管理できないコンピュータでは、重要な個人情報の入力を行わない

• スパイウェア対策のしおり
  http://www.ipa.go.jp/security/antivirus/shiori.html
• 今月の呼びかけ：「スパイウェアにだまされるな！！ 」 ―　怪しいファイルの見分け方　―
  http://www.ipa.go.jp/security/txt/2005/12outline.html

不正アクセスの届出および相談の受付状況

		9月	10月	11月	12月	1月	2月
届出(a) 計		31	22	24	25	50	26
	被害あり(b)	16	15	15	19	13	15
	被害なし(c)	15	7	9	6	37	11
相談(d) 計		30	35	30	25	43	42
	被害あり(e)	16	25	18	15	23	24
	被害なし(f)	14	10	12	10	20	18
合計(a+d)		61	57	54	50	93	68
	被害あり(b+e)	32	40	33	34	36	39
	被害なし(c+f)	29	17	21	16	57	29

（1）不正アクセス届出状況

　2月の届出件数は26件であり、そのうち被害のあった件数は15件でした。

（2）不正アクセス等の相談受付状況

　不正アクセスに関連した相談件数は42件（うち5件は届出件数としてもカウント）であり、そのうち何らかの被害のあった件数は24件でした。

（3）被害状況

　被害届出の内訳は、侵入9件、DoS 攻撃2件、アドレス詐称1件、その他(被害あり)3件でした。
　侵入届出のうち、SSH^(*2)で使用するポート^(*3)への攻撃を受けた結果侵入されたという届出が7件と相変わらず非常に多く、引き続き注意が必要です。その他、Web サーバに侵入されてフィッシングに悪用するための Web コンテンツを設置された届出が1件ありました。

被害事例

[侵入]

(i) SSH^(*2)で使用するポートへの攻撃

事 例

ネットワーク管理者が、「不審な通信をしている」との通報を外部から受けた。 調査の結果、SSH で使用するポートへ攻撃を受け、ID とパスワードが同一であったアカウント(*4)から侵入されていたことが判明。 ボット(*5)と思われる不正なプログラムを置かれていた。さらに当該プログラムは外部の IRC(*6)サーバとの間で通信を行っていたことも分かった。

解 説 ・ 対 策

全く同様の原因による侵入事例は他にも2件ありました。改めて、アカウント管理とパスワード変更管理を徹底しましょう。これらの例に限らず、外部からの通報により初めて気付くケースが多いようです。常日頃からアクセスログ(*7)をチェックして一刻も早く攻撃の兆候を掴み、必要な対策を講じることが重要です。また、侵入後の振る舞いとしては、ボットの指令用として運用されている IRC(*6)サーバから攻撃などの指示を受け取りボットとして操られていたり、SSH スキャンツール(*8)を埋め込まれて他サイト攻撃の踏み台として利用されたりと、他サイトに危害を及ぼすケースがほとんどのようです。知らぬ間に迷惑行為に加担してしまうことのないよう、絶対に侵入を許してはなりません。SSH 運用時には、ログインの際に公開鍵認証(*9)などの強固な認証を採用することを推奨します。 （参考） IPA - セキュアな Web サーバの構築と運用　〜　ユーザ認証 http://www.ipa.go.jp/security/awareness/administrator/secure-web/ chap6/6_userauth-1.html

[DoS]

(ii) 大量の不正アクセス試行のため接続障害発生

事 例	個人運用のメールサーバにて、メールの送受信に障害が発生。 インターネット側から、当該サーバに向けて、存在しないユーザアカウントを使って接続を試みるアクセスがあったことを確認。 侵入は許していないものの、メールサーバが高負荷となったため、メールサービスが妨害されていた。
解 説 ・ 対 策	不正アクセス試行の目的は分かりませんが、先月から同様の届出が、被害なしのものも含め計3件来ていることもあり、今後も注意が必要です。インターネット側からメールの送受信の要求を受ける必要が無いのであれば、ポートを閉じるなどの対策を講じましょう。ポートを空けておく必要があるのであれば、通信相手を特定すべくアクセス元 IP アドレスを制限したり、サーバの負荷を上げないために、エラーメッセージを返すことなくパケット破棄したりするなどの対策を講じましょう。 （参考） IPA - コンピュータ不正アクセス被害防止対策集 http://www.ipa.go.jp/security/ciadr/cm01.html#DoS

　2月の相談件数は、834件でした。そのうち、アダルトサイトを閲覧した後に「振り込め詐欺」のメールを送りつけられるなど、いわゆる『ワンクリック不正請求』に関する相談は相変わらず非常に多く、168件もありました。また、ワンクリック不正請求に関する相談のうちほぼ9割が、スパイウェアなどの不正なプログラムを埋め込まれたケースとなっています。
＜ワンクリック不正請求相談件数推移…7月：28件、8月：83件、9月：80件、10月：108件、11月：165件、12月：138件、1月：174件＞。
（注：先月発表した1月のワンクリック不正請求相談件数に誤りがありました。正しくは、174件です。ここで訂正するともに、お詫びいたします。）

IPA で受け付けた全ての相談件数の推移

		9月	10月	11月	12月	1月	2月
合計		554	606	673	653	748	834
	自動応答システム	337	357	379	391	425	479
	電話	144	165	220	194	228	258
	電子メール	72	82	66	66	87	90
	FAX・他	1	2	8	2	8	7

※IPA では、コンピュータウイルス・不正アクセス、その他情報セキュリティ全般についての相談を受け付けています。
メール： （ウイルス）、（不正アクセス）
電話番号： 03-5978-7509（24時間自動応答、ただし IPA セキュリティセンター員による相談受付は休日を除く月〜金、10:00〜12:00、13:30〜17:00のみ）
FAX： 03-5978-7518 （24時間受付）
※ 「自動応答システム」　：　電話の自動音声による応対件数
    「電話」　：　IPA セキュリティセンター員による応対件数
※ 合計件数には、「不正アクセスの届出および相談の受付状況」における『相談(d) 計』件数を内数として含みます。

主な相談事例は以下の通りです。

(i) パスワードについて

相 談

会員制のサイトにログインする際に、パスワード欄には「＊＊＊」などと伏せ字で表示されていますが、通信の途中で盗み見られることはあるのでしょうか。

回 答

一般的には手元で「＊＊＊」となっていても、実際にネットワーク上を流れる際には伏せ字ではなく平文ですので、盗み見られるとパスワードが解読されてしまいます。ただ、暗号化通信の場合は、もしネット上で盗み見られても解読は出来ません。暗号化通信の場合は、 インターネットエクスプローラ画面の右下部分に鍵のマークが現れます。アドレスは、通常は http:// で始まりますが、暗号化通信（SSL 通信）の場合はhttps:// となっています。 なお、ネット上で盗み見られなくても、簡単なパスワードを設定していたりすると、比較的容易に破られてしまいます。解読されにくいパスワード設定方法については、次の情報をご参照ください。 (参考) 「たかがパスワード、されどパスワード」（一般ユーザ向け） http://www.ipa.go.jp/security/crack_report/20020606/0205.html#spe1

(ii) 「コンピュータが危険にさらされている可能性があります」と表示されます

相 談	パソコンを使っていると、画面右下あたりに「コンピュータが危険にさらされている可能性があります」と表示されます。ウイルスに感染しているのでしょうか。
回 答	これは、お使いのパソコンにウイルス対策ソフトが導入されていない場合などに、Windows XP が発する警告メッセージです。このメッセージが出たからといって、必ずしもパソコンがウイルスに感染している訳ではありません。しかしながら、ウイルス感染を未然に防ぐためにも、ウイルス対策ソフトを導入することを、強くお勧めします。 (参考) "コンピュータが危険にさらされている可能性があります" のメッセージについて http://support.microsoft.com/default.aspx?scid=kb;JA;883807

　なお、依然として多数の相談件数を占めるワンクリック不正請求に関する対策情報は、以下のサイトに掲載しておりますので、ご参照ください。

• IPA - クリックしただけで料金請求された場合の対応方法について
  http://www.ipa.go.jp/security/ciadr/oneclick.html

　インターネット定点観測(TALOT2)によると、2006年2月の期待しない（一方的な）アクセスの総数は、10観測点で316,533件ありました。1観測点で1日あたり328の発信元から1,318件のアクセスがあったことになります。

　TALOT2での１観測点の環境は、インターネットを利用される一般的な接続環境と同一なので、インターネットを利用される皆さんの環境へも同じくらいの一方的なアクセスがあると考えられます。言い換えれば、あなたのコンピュータは、毎日、平均して、328人の見知らぬ人(発信元)から、発信元一人当たり4件の不正と思われるアクセスを受けていると言うことになります。

【図5.1　1観測点での1日あたりの期待しない(一方的な)アクセス数および発信元数】

　2005年10月〜2006年2月までの各月の1観測点での1日あたりの平均アクセス数および、それらのアクセスの平均発信元数を図5.1に示しています。この図を見ると、期待しない（一方的な）アクセスは、発信元数も含めて、緩やかに減少傾向にあるようです。さらに、アクセス内容についても定常化(後述の統計情報を参照下さい)していると言えます。

　2月のアクセス状況は、1月の状況とほぼ同じようです。Windows の脆弱性を狙っていると思われる不正なアクセスが多いようで、特にアクセス数の多い135(TCP)ポート,445(TCP)ポートへのアクセスは、Windows の脆弱性を狙っています。
  また、一時的ではありますが、Microsoft SQL Server の稼動するサーバを狙ったアクセス[1433(TCP)ポートへのアクセス]も増加しました。
  さらに、統計情報等には出ていませんが、パスワードクラッキングでのシステムへの侵入を目的とした、MySQL の稼動するサーバを狙ったものと思われるアクセス[3306(TCP)ポートへのアクセス]やSSH^(*2)を狙ったアクセス[22(TCP)ポートへのアクセス]も見受けられます。

※Microsoft SQL Server ：マイクロソフト社のSQLデータベース
   MySQL ：オープンソースSQLデータベース

　システムの管理者は、サーバに脆弱性がないか確認し、常に最新の状態に保つことを心掛け、さらに利用するアプリケーションのパスワード強化や接続認証の強化を実施して下さい。

　一般のコンピュータ利用者は、これらの不正なアクセスによる感染を予防するために、自分のコンピュータを最新の状態に保ち、ウイルス対策ソフトやパーソナルファイアウォール等の有効利用をお勧めします。

━━━特記事項━━━

　2006年2月の実際の観測データのうち、特定の観測点に集中して発生したアクセスがあります。この観測データについては、報告の統計情報にそぐわないため、除外してあります。
　除外した観測データは、いわゆるP2Pファイル交換ソフトが使用するアクセスでした。
　TALOT2ではインターネットの一般利用者と同様の環境で観測するために、不定期に観測点のIPアドレスを変更します。これらのＩＰアドレスの、以前の利用者が、P2Pファイル交換ソフトを使用していたようで、これらのＩＰアドレス宛てに他の利用者から接続要求が、観測点に送られてきたようです。
　今回TALOT2で観測された上述のアクセスのうち特に目立ったものは、1箇所の発信元から、特定観測点のＩＰアドレスに対して、30秒間隔で3回ずつのアクセスが繰り返し行われ、そのアクセスが4日間も継続したことです。これは、P2Pファイル交換ソフトを自動的に動作させ、アクセスを続けていたものと思われます。
　このような状況が発生する可能性は、以前に比べて多くなっているようで、P2Pファイル交換ソフトのものと思われるアクセスが多く見受けられます。P2Pファイル交換ソフトの利用者が増加していることを示しているようです。
　P2Pファイル交換ソフトを利用する方は、このような状況が発生することを認識し、ソフトの利用の際は、通信の相手が正しいことを確認していただきたいと思います。場合によっては、DoS攻撃^(*10)とみなされる可能性もあります。十分注意して下さい。

以上の情報に関して、詳細はこちらをご参照ください。

• 別紙3_インターネット定点観測（TALOT2）での観測状況について

届出の詳細については以下の PDF ファイルをご参照ください。

• 本紙_コンピュータウイルス・不正アクセスの届出状況［2月分］
• 別紙1_コンピュータウイルスの届出状況について［詳細］
• 別紙2_コンピュータ不正アクセスの届出状況について［詳細］
• 別紙3_インターネット定点観測（TALOT2）での観測状況について

『他機関・ベンダーの各種統計情報は以下のサイトで公開されています。』

• @police：http://www.cyberpolice.go.jp/
• トレンドマイクロ株式会社：http://www.trendmicro.co.jp/home/
• マカフィー株式会社：http://www.mcafee.com/jp/default.asp

『用語の解説』

(*1) スパイウェア (spyware)

利用者や管理者の意図に反してインストールされ、利用者の個人情報やアクセス履歴などの情報を収集するプログラム等。

(*2) SSH (Secure SHell)

ネットワークを介して別のコンピュータにログインしたり、遠隔地のマシンでコマンドを実行したり、他のマシンへファイルを移動したりするために使うプロトコルもしくはプログラムのこと。ネットワーク上を流れるデータは暗号化されるため、インターネット経由でも一連の操作を安全に行なうことができる。

(*3) ポート （port）

コンピュータが外部との情報の受け渡しの際に使う、コンピュータ内の各種サービス窓口のこと。ポートは0から65535までの値が使われるため、ポート番号とも呼ばれる。

(*4) アカウント (account)

コンピュータやネットワーク上の資源を利用出来る権利のこと、または利用する際に必要なIDのこと。

(*5) ボット (bot)

コンピュータウイルスの一種で、コンピュータに感染し、そのコンピュータを、ネットワーク（インターネット）を通じて外部から操ることを目的として作成されたプログラム。

(*6) IRC （Internet Relay Chat）

チャット（接続者同士のリアルタイムな会話）システムのこと。インターネット上のIRCサーバに、専用のソフトウェアを利用してアクセスすることで、複数のユーザとの間でメッセージの交換が出来る。ファイル通信にも対応する。

(*7) ログ (log)

コンピュータの利用状況やデータ通信の記録のこと。一般的に、操作を行った者のIDや操作日時、操作内容などが記録される。

(*8) SSHスキャンツール

サーバでSSHサービスが動作しているかを調べるためのツール。パスワードを破るための機能を持ったものもある。

(*9) 公開鍵認証

公開鍵と秘密鍵のペアでユーザ個人の認証を行う方式のこと。

(*10) DoS攻撃 （Denial of Services）

サーバに大量のデータを送って過大な負荷をかけ、サーバのパフォーマンスを極端に低下させたり、サーバを機能停止に追い込んだりする攻撃のこと。

IPAでは、「情報セキュリティ対策ベンチマークシステム」を Web サイト上に公開しております。

• 情報セキュリティ対策ベンチマーク
  http://www.ipa.go.jp/security/benchmark/

本システムは、企業を対象としたもので、セキュリティ対策状況及び企業情報に関する設問(計40問)に答えることにより、セキュリティ対策の取組状況を自己採点できるシステムです。

診断結果は、「貴社のスコア」と「望まれる水準」とが同時に表示され、各社が優先的に取り組むべきセキュリティ対策項目が明らかになります。また、推奨される取り組み事例も提示しますので、今後の対策を強化する上での具体的な改善策がわかります。

30分程度で自己採点できますので、ぜひ、今後のセキュリティ対策の参考とすべく、ご活用ください。

　 IPA債務保証制度では、ソフトウェア業だけでなく、あらゆる業種の企業を対象に、情報セキュリティ対策をはじめとするソフトウェアの開発・導入（外注を含む。）に必要な資金に対して、無担保で保証を行うことにより、資金調達の支援を行っています。
　本制度の詳しい内容につきましては、下記の連絡先までお問い合わせいただくか、ＩＰＡホームページをご覧ください。

記

• 保証額：融資額の95％以内
• 保証融資限度額：1件あたり150百万円以内
• 保証期間：3年以内
• 保証料率：年0.75％（連帯保証人2名以上の場合等は年0.5％）
• 連絡先：ＩＰＡ 金融推進グループ　TEL：03-5978-7505
• URL：http://www.ipa.go.jp/software/hosyo/

【活用事例紹介】

　食品加工業であるＡ社は、顧客情報に関する個人情報保護対応や、業務の効率化を図ることを目的に、新たに自社の業務管理システムのソフトウェアを外注で開発。１５百万円の資金調達が必要なため、ＩＰＡ債務保証制度を活用。

独立行政法人 情報処理推進機構 セキュリティセンター（IPA/ISEC）
（ISEC：Information technology SEcurity Center）
TEL：03-5978-7527　FAX：03-5978-7518
E-mail：
URL：http://www.ipa.go.jp/security/