ウイルスの検出数^(※1)は、 約117万個と、9月の約105万個から11.5％の増加となりました。また、10月の届出件数^(※2)は、3,696件となり、9月の3,551件から4.1％の増加となりました。

※1 検出数 ： 届出にあたり届出者から寄せられたウイルスの発見数（個数）
※2 届出件数： 同じ届出者から寄せられた届出の内、同一発見日で同一種類のウイルスの検出が複数ある場合は、1日何個検出されても届出1件としてカウントしたもの。
・ 10月は、寄せられたウイルス検出数約117万個を集約した結果、3,696件の届出件数となっています。

　検出数の１位は、W32/Netsky で約78万個 、2位は W32/Stration で約22万個、3位は W32/Mytob で約4万個でした。

W32/Stration の蔓延に注意

　2006年8月に発生した W32/Stration の亜種が9月に引き続き10月も多数出現し、出回っていますので、注意が必要です。

　このウイルスは、メールの添付ファイルにより拡散します。その添付ファイルを開くとウイルスに感染することになり、アドレス帳に保存されているメールアドレス宛に同様のウイルスメールを送信することになってしまいます。

　また、亜種の中には、ウイルスの作者が用意したと推測されるサイトへアクセスさせ、勝手に感染した PC にスパイウェアなどをダウンロードする機能を持ったものなどもあり、情報漏えいが生じるなどの被害に遭う可能性があります。

　さらに、ルートキット^(*1)も同時にコンピュータにインストールするため、感染してからでは発見することが困難になります。また、見た目にわかる症状もでないため、感染していることに気付かずに、ウイルスメールを撒き散らし続けることになってしまいます。

　感染してからでは対処が困難になるなど、被害が拡大する恐れがありますので、メールの添付ファイルを安易に開くことは決してしないようにしてください。

　以下に最近出回っている W32/Straiton の亜種の件名、添付ファイル名の例を示します。

	件名	添付ファイル名
（1）	This is not shown on TV.	picture3135.zip
（2）	This is not shown on TV.	picture7484..gif.          exe
（3）	Livan War real pictures.	picture2812..bmp.          exe
（4）	This must be seen by everyone.	picture6720..jpg.          exe
（5）	Server Report	text.txt.exe
（6）	URGENT NEWS!	last.exe
（7）	ATTN	about me.exe
（8）	NEWS!	latest news.exe
（9）	READ AND RESEND ASAP!	truth.exe

　上記（2）、（3）、（4）の例では、二重拡張子のファイル名を用いて、さらに間にスペースを入れて、末尾の拡張子「.exe」に気付かせないようにし、画像ファイルに見せかけています。

　他の例では、News と称して注目させるような件名や添付ファイル名を用いているケースもあります。

（参考）

• コンピュータウイルス・不正アクセスの届出状況[9月分および第3四半期]について
  http://www.ipa.go.jp/security/txt/2006/10outline.html

不正アクセスの届出および相談の受付状況

		5月	6月	7月	8月	9月	10月
届出(a) 計		13	22	15	50	46	22
	被害あり(b)	6	20	8	30	21	15
	被害なし(c)	7	2	7	20	25	7
相談(d) 計		23	32	31	24	35	53
	被害あり(e)	11	19	18	13	26	37
	被害なし(f)	12	13	13	11	9	16
合計(a+d)		36	54	46	74	81	75
	被害あり(b+e)	17	39	26	43	47	52
	被害なし(c+f)	19	15	20	31	34	23

（1）不正アクセス届出状況

　10月の届出件数は22件であり、そのうち被害のあった件数は15件でした。

（2）不正アクセス等の相談受付状況

　不正アクセスに関連した相談件数は53件（うち11件は届出件数としてもカウント）であり、そのうち何らかの被害のあった件数は37件でした。

（3）被害状況

　被害届出の内訳は、侵入8件、ワーム感染1件、DoS 攻撃1件などでした。
　侵入届出の被害内容は、ウェブページの改ざんが3件、他サイト攻撃の踏み台になっていたものが2件、フィッシングに悪用するためのコンテンツを設置されていたものが1件、などでした。侵入の原因として、SSH^(*2)で使用するポート^(*3)へのパスワードクラッキング^(*4)攻撃を受けてパスワードが破られた事例が1件ありました。
　その他の被害として、ウェブメールなどのアカウント^(*5)が何者かによって勝手に使われ、登録してあった本人のデータを改ざんされたりメールを削除されたりしたという事例が3件ありました。

被害事例

[ 侵入 ]

(i) SSH^(*2)で使用するポート^(*3)への攻撃

事 例

サーバの環境構築中、何らかの外的要因にて作業がストップしてしまった。 調査したところ、SSH で使用するポートに対して SSH ログインのパスワードクラッキング(*4)攻撃を受けており、最終的にパスワードを破られてサーバに侵入されていたことが判明。 さらに、サーバ内にボット(*6)やポートスキャンツール(*7)を置かれ、起動されていた。外部サイトへの DoS 攻撃(*8)ツールを設置しようとした形跡もあった。また、サーバ内で起動されたプログラムがウイルスに感染しており、サーバ内の他のファイルにもウイルス感染が広がっていた。

解 説 ・ 対 策

パスワードクラッキング(*4)の際には自動攻撃ツールが用いられるためか、SSH   で使用するポート(*3)が狙われる機会はなおも多いようです。そもそも、SSH によるリモート接続が本当に必要なものなのか、そのメリット・デメリットについて議論しましょう。SSH を利用する場合、パケットフィルタリングの実施や IDS(*9)/IPS(*10)の導入なども大事ですが、まずは日々アクセスログ(*11)をチェックして一刻も早く攻撃の兆候を掴み、必要な対策を講じることが重要です。SSH 運用時には、ログインの際に公開鍵認証(*12)などの強固な認証を採用することを推奨します。 （参考） IPA - 今月の呼びかけ（7月分） 「パスワードを一つ残らず、きちんと管理しましょう！」 http://www.ipa.go.jp/security/txt/2006/07outline.html IPA - 安全なウェブサイトの作り方 http://www.ipa.go.jp/security/vuln/20060131_websecurity.html

[ その他 ]

(ii) アカウント^(*5)を勝手に使われた

事 例

大手ポータルサイトで作成した自分のアカウントにログインしようとしたら、「パスワードが間違っています」となり、ログインできなかった。 当該ポータルサイトのアカウント作成の際に、作成者のメールアドレスとして登録していた他のフリーメールアカウントにアクセスしてみたら、当該ポータルサイトの"登録メールアドレス変更確認"通知が届いていた。 さらに、当該ポータルサイトのオークションサービスで、自分のアカウントから身に覚えの無い品物が出品されていることを確認。

解 説 ・ 対 策

最近、大手のポータルサイトにおいて無料で取得できるアカウントが、第三者に勝手に使われてしまったという被害届出が多くなっています。ウェブメールの送受信ボックスが空になっていた、など単なるいたずらと思われるものもありますが、金銭が絡むオークションなどでは詐欺に悪用される例もあるため、引き続き注意が必要です。パスワードは推測されにくいものにするとともに、特に用事が無くても定期的にアクセスし、勝手に使われていないかどうか確認すると良いでしょう。定期的にパスワードを変更することも、有効な対策となります。また、スパイウェアによってパソコン内の ID/パスワード情報を盗み出されるケースもありますので、ウイルス/スパイウェア対策ソフトによるチェックも欠かさないようにしましょう (参考) IPA - 今月の呼びかけ（7月分） 「パスワードを一つ残らず、きちんと管理しましょう！」 http://www.ipa.go.jp/security/txt/2006/07outline.html

　10月の相談総件数は1,002件でした。そのうち『ワンクリック不正請求』に関する相談が236件（9月：223件）と、9月に更新した最高件数をさらに上回る最悪の件数を記録しました。その他の内訳は、『セキュリティ対策ソフトの押し売り』行為に関する相談が41件（9月：23件）、Winny に関連する相談が12件（3月：196件、4月：83件、5月：28件、6月：15件、7月：12件、8月：14件、9月：9件）などでした。

IPA で受け付けた全ての相談件数の推移

		5月	6月	7月	8月	9月	10月
合計		846	773	767	793	933	1,002
	自動応答システム	484	423	444	460	575	580
	電話	295	283	257	280	302	326
	電子メール	63	64	66	48	51	93
	その他	4	3	0	5	5	3

※IPA では、コンピュータウイルス・不正アクセス、Winny 関連、その他情報セキュリティ全般についての相談を受け付けています。

メール： （ウイルス）、（不正アクセス）

電話番号： 03-5978-7509（24時間自動応答、ただし IPA セキュリティセンター員による相談受付は休日を除く月〜金、10:00〜12:00、13:30〜17:00のみ）
FAX： 03-5978-7518 （24時間受付）
※ 「自動応答システム」　：　電話の自動音声による応対件数
    「電話」　：　IPA セキュリティセンター員による応対件数
※ 合計件数には、「不正アクセスの届出および相談の受付状況」における『相談(d) 計』件数を内数として含みます。

（参考）ワンクリック不正請求相談件数の推移

ワンクリック不正請求についての対策については下記をご参照ください。

• 2006年2月の呼びかけ：　「警告を無視すると不正プログラムがインストールされる？！ 」
  http://www.ipa.go.jp/security/txt/2006/02outline.html
• コンピュータウイルス・不正アクセスの届出状況[9月分および第3四半期]について
  2．ワンクリック不正請求
  http://www.ipa.go.jp/security/txt/2006/10outline.html
• コンピュータウイルス・不正アクセスの届出状況[8月分]について
  2．依然として相談の多いワンクリック不正請求による被害
  http://www.ipa.go.jp/security/txt/2006/09outline.html

（参考）セキュリティ対策ソフトの押し売り・相談件数の推移

　セキュリティ対策ソフトの押し売り行為については下記をご参照ください。

• 006年5月の呼びかけ：「セキュリティ対策ソフトウェアの押し売りに注意！！」
  http://www.ipa.go.jp/security/txt/2006/05outline.html

主な相談事例は以下の通りです。

(i) 日本語の怪しいメールに添付ファイルが・・

相 談

次のようなメールが届いた。差出人とは面識が無いので、添付ファイルは開かずに放置している。念のためウイルスチェックをしたが、何も検出されなかった。 From:admin@●.●.jp To:●@●.co.jp Subject:あなたのパソコンがウィルスに感染している恐れがあります こんにちは。 私は(株)▲▲ ■■部の●田 ●●と申します。 弊社のサーバーコンピュータのログを調査しておりましたところ、あなたのコンピューターと思われるIPアドレスから1秒間に数十回もの不正アクセスを確認いたしました。 現在、弊社のサーバーは正常に稼動できない状態となっております。 これはあなたのコンピューターに仕掛けられたウィルスプログラムによる攻撃であると考えられます。 お送りしましたdelete_virus.exeファイルを用いてウィルスを早急に削除されますよう、お願い申し上げます。 なお、この状態を放置されますと不正アクセス禁止法違反および威力業務妨害で司法手段に訴える可能性も検討しております。 早急に、対処されますようお願い申し上げます。 それでは、失礼いたします。 ウィルスの削除の仕方 1.パソコンの任意のフォルダにdelete_virus.exeをコピーする。 2.delete_virus.exeをダブルクリックする。 ****************************** ●田 ●● 株式会社 ▲▲ ■■部 XXX-XXX-XXXX (代) admin@●.●.jp ******************************

回 答

添付されていたファイルを改めてチェックしたところ、トロイの木馬型ウイルスが検出されました。今回のケースは、悪意のある人物が特定の宛先を狙ってウイルスを仕込もうとしている可能性があります。身に覚えの無い差出人からのメールには注意し、特にファイルが添付されている場合は絶対に開かずに、メールごと削除してください。メール本文は、添付ファイルを開かせようとして巧妙な言い回しになっている場合がほとんどですので、決して鵜呑みにすることのないよう、注意しましょう。

(ii) Winny で情報流出しているか確認できるか？

相 談	以前 Winny を使っていた際、Antinny ウイルスに感染していたことが分かったので、Winny を使うのを止めた。ウイルスは駆除済みであるが、情報が流出しているかどうか調べる方法は無いか。パソコン内には、会社の情報もあったので心配。
回 答	一般の個人にとっては、情報流出の有無を調べることは非常に難しいことです。専門の業者のサービスを利用するという選択肢もありますが、恐らく個人で支払うには非常に厳しい額になると思われます。まずは自社や影響が及ぶと思われる関係先に一刻も早く報告し、善後策を検討しましょう。 ファイル共有ネットワークに流出してしまったデータの回収は、事実上不可能と言えます。ファイル共有ソフトの利用は、こうした危険と隣り合わせの行動であることを改めて認識しましょう。 (ご参考) IPA - Winnyによる情報漏えいを防止するために http://www.ipa.go.jp/security/topics/20060310_winny.html IPA - パソコンユーザのためのウイルス対策7箇条 http://www.ipa.go.jp/security/antivirus/7kajonew.html

　インターネット定点観測(TALOT2)によると、2006年10月の期待しない（一方的な）アクセスの総数は、10観測点で416,676件ありました。1観測点で1日あたり305の発信元から1,437件のアクセスがあったことになります。

　TALOT2 での１観測点の環境は、インターネットを利用される一般的な接続環境と同一なので、インターネットを利用される皆さんの環境へも同じくらいの一方的なアクセスがあると考えられます。言い換えれば、あなたのコンピュータは、毎日、平均して、305人の見知らぬ人(発信元)から、発信元一人当たり5件の不正と思われるアクセスを受けていると言うことになります。

　2006年4月〜2006年10月までの各月の1観測点での1日あたりの平均アクセス数および、それらのアクセスの平均発信元数を図4.1に示します。この図を見ると、期待しない（一方的な）アクセスは、7月以降増加傾向です。全体的なアクセス内容については、定常化していると言えます。

　10月のアクセス状況は、全体的には9月とほぼ同じ状況ですが、ファイル交換関連と思われるポートへのアクセスが多い月でした。図4.2と図4.3を比較すると、これらのアクセスの多さが分かります。これらのファイル交換関連と思われるポートへのアクセスについては、統計情報から除外していますが、今月のトピックとして、これらのアクセスについて状況を説明します。

　はじめにファイル交換について説明します。ファイル交換とは、ファイル交換ソフトを利用して特定のコンピュータどうしで直接ファイル（データ）を交換することです。
　ファイル交換の方法にはいろいろありますが、ファイル交換を行うための情報を管理するサーバを中心としたファイル交換ネットワークを組む方式と、ファイル交換ソフトを介して数多くのコンピュータがファイル交換ネットワークを組む方式がほとんどです。
　ファイル交換を行うコンピュータは、一般的に、そのコンピュータが使っている IP アドレスによって特定されます。交換できるファイルの情報と、この 　IP アドレスの情報等がファイル交換ネットワーク上を流れることになります。
　ところで、一般的なインターネットの利用者のコンピュータは、利用するプロバイダを介してネットワーク上の空いている IP アドレスを動的に割り当てられるのが普通です。そのため、ファイル交換を利用するコンピュータの IP アドレスも、ネットワークとの接続を行うたびに、違う IP アドレスになります。このため、ファイル交換を行っていたコンピュータがネットワークから切断されても、ファイル交換ネットワーク上には、以前使っていた ＩＰ アドレスの情報が残ってしまう場合があります。この残ってしまった ＩＰ アドレスが、同じプロバイダ内の違う利用者のコンピュータに割り当てられ、このコンピュータに対して、同じファイル交換を利用する別のコンピュータからファイル交換の接続要求（アクセス）がくることになります。以下に示すアクセスのほとんどが、このような状況で発生したアクセスと考えられます。

これらのアクセスの発信元については、以下の通り

• 4662(TCP)ポートへのアクセスの発信元はスペイン方面がほとんど(図4.3参照)
• 6346(TCP/UDP)ポートへのアクセスの発信元は日本国内がほとんど
• 11418(TCP/UDP)ポートへのアクセスの発信元は台湾方面がほとんど
• 40007(TCP)ポートへのアクセスの発信元も日本国内がほとんど
• 6881(TCP)ポートへのアクセスの発信元も日本国内がほとんど

でした。

　著作権のあるデータ（ファイル）を非合法にファイル交換する人たちがいるため、最近ではサーバを中心に持つタイプのファイル交換では、サーバが閉鎖に追い込まれたり、違法なファイル交換を行った人が逮捕されたりという事件も起こっています。
さらに、ファイル交換を介した情報漏えいの問題も多発しているため、ファイル交換を問題視する傾向もあるようです。
　図4.2に示した、一番アクセス数の多かった4662(TCP)は、eDonkey と呼ばれるファイル交換ソフトを利用したアクセスのようです。eDonkey については、欧州を中心に eDonkey のサーバの閉鎖やファイル交換ソフトの配布停止となったために、残ったサーバが閉鎖される前に、駆け込み的にファイルをダウンロードしようと、急激にアクセスが増加したものと考えられます。

参考情報

• 国際レコード産業連盟、違法ファイル交換に対し17カ国で8,000件の訴訟 (2006/10/18)
  http://internet.watch.impress.co.jp/cda/news/2006/10/18/13661.html

　特定の IP アドレスに、このようなアクセスが集中すると、ほとんど DoS 攻撃を受けている状況となります。このようなアクセスは、ほとんどがファイル交換を自動化した場合に発生するものであり、ファイル交換の利用者の方には、このような状況を理解いただき、ファイル交換の接続先の確認をあらかじめ行ってから、アクセスするように心掛けていただきたいものです。
　さらに、ファイル交換を介した情報漏えい問題も多発していますので、利用者には、ファイル交換の仕組みをご理解いただき、さらなる注意を払っていただきたいものです。

以上の情報に関して、詳細はこちらのサイトをご参照ください。

• 別紙3_インターネット定点観測（TALOT2）での観測状況について

届出の詳細については以下の PDF ファイルをご参照ください。

• 本紙_コンピュータウイルス・不正アクセスの届出状況［10月分］
• 別紙1_コンピュータウイルスの届出状況について［詳細］
• 別紙2_コンピュータ不正アクセスの届出状況について［詳細］

『他機関・ベンダーの各種統計情報は以下のサイトで公開されています。』

• @police：http://www.cyberpolice.go.jp/
• トレンドマイクロ株式会社：http://www.trendmicro.com/jp/
• マカフィー株式会社：http://www.mcafee.com/japan/

『用語の解説』

（*1） ルートキット （rootkit）

攻撃者がコンピュータに不正侵入した後に利用するためのソフトウェアをまとめたパッケージのこと。一般的には、ログ改ざんツールやバックドアツール、改ざんされたシステムコマンド群などが含まれる。

（*2） SSH (Secure SHell)

ネットワークを介して別のコンピュータにログインしたり、遠隔地のマシンでコマンドを実行したり、他のマシンへファイルを移動したりするために使うプロトコルもしくはプログラムのこと。ネットワーク上を流れるデータは暗号化されるため、インターネット経由でも一連の操作を安全に行なうことができる。

（*3） ポート （port）

コンピュータが外部との情報の受け渡しの際に使う、コンピュータ内の各種サービス窓口のこと。ポートは0から65535までの値が使われるため、ポート番号とも呼ばれる。

（*4) パスワードクラッキング (password cracking)

他人のパスワードを、解析するなどして探り当てること。総当り攻撃や辞書攻撃といった手法があり、クラッキング用のプログラムも存在する。

＊：総当り攻撃

何らかの規則にしたがって、文字の組み合わせを総当りで試行する攻撃方法のこと。いわゆる力ずくの攻撃方法のことで、ブルートフォース攻撃ともいう。

＊：辞書攻撃

パスワードを破るために、辞書にある単語などを片端から試行する攻撃方法のこと。

（*5） アカウント (account)

コンピュータやネットワーク上の資源を利用出来る権利のこと。

（*6） ボット （bot）

コンピュータウイルスの一種で、コンピュータに感染し、そのコンピュータを、ネットワーク(インターネット)を通じて外部から操ることを目的として作成されたプログラムのことである。

（*7） ポートスキャンツール

サーバ内で動作しているアプリケーションや、OS の種類の情報などから、セキュリティホールを探すためのツール。侵入の準備行為に利用されることが多い。

（*8） DoS 攻撃 （Denial of Services）

サーバに大量のデータを送って過大な負荷をかけ、サーバのパフォーマンスを極端に低下させたり、サーバを機能停止に追い込んだりする攻撃のこと。

（*9） IDS （Intrusion Detection System）

システムに対する侵入／侵害を検出・通知するシステムのこと。システムを監視し、セキュリティポリシーを侵害するような行為を検出した場合に、その行為を可能な限り早く管理者に伝えるとともに、調査分析の作業を支援するために必要な情報を保存・提供することが目的である。

（*10） IPS （Intrusion Prevention System）

システムに対する侵入／侵害を阻止するシステムのこと。異常を検知した際に自動的に通信を停止する機能を有したものであり、一般的には IDS の発展形と言える。

（*11） ログ (log)

コンピュータの利用状況やデータ通信の記録のこと。一般的に、操作を行った者の ID や操作日時、操作内容などが記録される。

（*12） 公開鍵認証

公開鍵と秘密鍵のペアでユーザ個人の認証を行う方式のこと。公開鍵はサーバ側で管理し、秘密鍵は個人で管理し、これらによりユーザ認証を行う。

　IPA では、 「自社のセキュリティ対策自己診断テスト（情報セキュリティ対策ベンチマーク）」 を Web サイト上に公開しております。

• 自社のセキュリティ対策自己診断テスト（情報セキュリティ対策ベンチマーク）
  http://www.ipa.go.jp/security/benchmark/

　本システムは、企業を対象としたもので、セキュリティ対策状況及び企業情報に関する設問 ( 計 40 問 ) に答えることにより、セキュリティ対策の取組状況を自己採点できるシステムです。

　診断結果は、「貴社のスコア」と「望まれる水準」とが同時に表示され、各社が優先的に取り組むべきセキュリティ対策項目が明らかになります。また、推奨される取り組み事例も提示しますので、今後の対策を強化する上での具体的な改善策がわかります。

　30分程度で自己採点できますので、ぜひ、今後のセキュリティ対策の参考とすべく、ご活用ください。

　情報セキュリティ対策のための「ウイルス対策のしおり」、「ボット対策のしおり」、「スパイウェア対策のしおり」、「不正アクセス対策のしおり」、「情報漏えい対策のしおり」を作成・提供しております。

　本対策のしおりは、一般のご家庭や企業（組織）内でパソコンをご利用する方々を対象に、情報セキュリティ上の様々な脅威への対策を分かりやすく説明したものです。気軽に読んでいただけるよう、挿絵を多用し、それぞれの脅威の概要、仕組み、対策を理解し、把握できるように工夫しております。これらの脅威への対策を実践するために、ぜひご活用ください。

対策のしおりシリーズ
(1)ウイルス対策、(2)スパイウェア対策、(3)ボット対策、(4)不正アクセス対策、および
(5)情報漏えい対策

• http://www.ipa.go.jp/security/antivirus/shiori.html

独立行政法人 情報処理推進機構 セキュリティセンター（IPA/ISEC）
（ISEC：Information technology SEcurity Center）
TEL：03-5978-7527　FAX：03-5978-7518
E-mail：
URL：http://www.ipa.go.jp/security/