1. コンピュータ不正アクセス被害の主な事例(届出状況及び被害事例の詳細は、「2.コンピュータ不正アクセス届出状況」を参照)

• SQL インジェクション攻撃を受け侵入、ウェブページ改ざん
• フィッシングサイトを設置された

2. 相談の主な事例　(相談受付状況及び相談事例の詳細は、「3.相談受付状況」を参照)

• ウイルス対策ソフトで検知できない何かに感染？！
• Winny でダウンロードしたファイルからウイルス感染

3. インターネット定点観測(詳細は、別紙3を参照)

IPA で行っているインターネット定点観測について、詳細な解説を行っています。
・ボットに感染したパソコンが多数存在！　ボット駆除ツールで検査を！

　ウイルスの検出数^(※1)は、 約62万個と、3月の約66万個から5.4％の減少となりました。また、4月の届出件数^(※2)は、3,199件となり、3月の2,933件から9.1％の増加となりました。

※1 検出数 ： 届出にあたり届出者から寄せられたウイルスの発見数（個数）
※2 届出件数： 同じ届出者から寄せられた届出の内、同一発見日で同一種類のウイルスの検出が複数ある場合は、1日何個検出されても届出1件としてカウントしたもの。
・ 4月は、寄せられたウイルス検出数約62万個を集約した結果、3,199件の届出件数となっています。

　検出数の1位は、W32/Netsky で約46万個 、2位は W32/Looked で約6万個、3位は W32/Sality で約2万個でした。

不正アクセスの届出および相談の受付状況

		11月	12月	1月	2月	3月	4月
届出(a) 計		24	10	32	23	13	15
	被害あり(b)	8	9	22	14	9	12
	被害なし(c)	16	1	10	9	4	3
相談(d) 計		30	40	52	50	43	31
	被害あり(e)	20	23	25	28	20	20
	被害なし(f)	10	17	27	22	23	11
合計(a+d)		54	50	84	73	56	46
	被害あり(b+e)	28	32	47	42	29	32
	被害なし(c+f)	26	18	37	31	27	14

（1）不正アクセス届出状況

　4月の届出件数は15件であり、そのうち被害のあった件数は12件でした。

（2）不正アクセス等の相談受付状況

　不正アクセスに関連した相談件数は31件（うち4件は届出件数としてもカウント）であり、そのうち何らかの被害のあった件数は20件でした。

（3）被害状況

　被害届出の内訳は、侵入7件、アドレス詐称2件、その他（被害あり）3件でした。
　侵入届出の被害内容は、フィッシング^(*2)に悪用するためのコンテンツを設置されていたものが3件、サイト内データの改ざんが2件、外部サイトを攻撃するための踏み台にされそうになっていたものが2件でした。侵入の原因で、プログラムのぜい弱性^(*1)を突かれたものが5件ありました（OS 1件、SQL インジェクション^(*3) 1件、FTPサーバ 1件、コンピュータの遠隔操作ソフト 2件）。

被害事例

　4月の相談総件数は827件でした。そのうち『ワンクリック不正請求』に関する相談が205件（3月：316件）、『セキュリティ対策ソフトの押し売り』行為に関する相談が17件（3月：23件）、Winny に関連する相談が7件（3月：5件）などでした。

IPA で受け付けた全ての相談件数の推移

		11月	12月	1月	2月	3月	4月
合計		711	680	946	1,019	1,127	827
	自動応答システム	423	394	582	603	697	486
	電話	214	222	324	336	376	279
	電子メール	72	59	39	75	54	58
	その他	2	5	1	5	0	4

※IPA では、コンピュータウイルス・不正アクセス、Winny 関連、その他情報セキュリティ全般についての相談を受け付けています。

メール： （ウイルス）、（不正アクセス）
　　　　　 （Winny緊急相談窓口）、（その他）

電話番号： 03-5978-7509（24時間自動応答、ただし IPA セキュリティセンター員による相談受付は休日を除く月〜金、10:00〜12:00、13:30〜17:00のみ）
FAX： 03-5978-7518 （24時間受付）

※ 「自動応答システム」　：　電話の自動音声による応対件数
    「電話」　：　IPA セキュリティセンター員による応対件数

※ 合計件数には、「不正アクセスの届出および相談の受付状況」における『相談(d) 計』件数を内数として含みます。

（参考）ワンクリック不正請求相談件数の推移

ワンクリック不正請求についての対策については下記をご参照ください。

• コンピュータウイルス・不正アクセスの届出状況[9月分および第3四半期]について
  2．ワンクリック不正請求
  http://www.ipa.go.jp/security/txt/2006/10outline.html
• コンピュータウイルス・不正アクセスの届出状況[8月分]について
  2．依然として相談の多いワンクリック不正請求による被害
  http://www.ipa.go.jp/security/txt/2006/09outline.html

（参考）セキュリティ対策ソフトの押し売り・相談件数の推移

セキュリティ対策ソフトの押し売り行為については下記をご参照ください。

• 2006年5月の呼びかけ：「セキュリティ対策ソフトウェアの押し売りに注意！！」
  http://www.ipa.go.jp/security/txt/2006/05outline.html

主な相談事例は以下の通りです。

(i) ウイルス対策ソフトで検知できない何かに感染？！

相談

見覚えの無いファイルやフォルダがあるなど、いつも状況が違うのに気が付きました。ウイルス対策ソフトのウイルス定義ファイルを最新にしようとしても、途中で止まってしまい、更新できません。どうすれば良いのでしょうか。

回答

既に、新種のウイルスに感染している可能性があります。無償のオンラインウイルススキャンや、スパイウェア(*8)検知サービス、ボット(*9)駆除ツールを利用してみましょう。しかし、ウイルス対策ソフトの動作を邪魔するような悪質なウイルスに感染していると、パソコンを初期化するしかない場合もあります。 （ご参考） トレンドマイクロ（ウイルスバスターオンラインスキャン） http://www.trendflexsecurity.jp/security_solutions/ housecall_free_scan.php シマンテック（Security Check） http://www.symantec.com/region/jp/securitycheck/ マカフィー（フリースキャン） http://www.mcafeesecurity.com/japan/mcafee/home/freescan.asp マイクロソフト（Windows Live OneCare） http://onecare.live.com/site/ja-JP/default.htm スパイウェアガイド（ネクステッジテクノロジー） http://www.shareedge.com/spywareguide/txt_onlinescan.php サイバークリーンセンター（総務省・経済産業省 連携プロジェクト） https://www.ccc.go.jp/

(ii) Winny でダウンロードしたファイルからウイルス感染

相談	4月の始めに、以前から興味のあった Winny を、よく分からないまま使用。その後、ウイルスチェックしたら数種の Antinny ウイルスが検出された。アップロードフォルダを指定するための情報ファイルが存在していないので、情報流出はありませんよね？
回答	この時点で情報流出が無いと決め付けるのは早計です。Winny を動かしていたパソコン内に、漏れては困るデータがあったのであれば、それらが漏れたかも知れないという前提で行動すべきです。まずは検出されたウイルスの名前から、その動作を調べるとともに、影響が及ぶと思われる範囲に連絡を入れ、適切な対処をしましょう。 そもそも、ファイル交換ソフトの原理を理解せずに興味本位で使うことは非常に危険な行為であることを、改めて認識しなければなりません。何か問題が発生してからでは、取り返しがつきません。 （ご参考） IPA - Winnyによる情報漏えいを防止するために http://www.ipa.go.jp/security/topics/20060310_winny.html

　インターネット定点観測(TALOT2)によると、2007年4月の期待しない（一方的な）アクセスの総数は、10観測点で431,643件ありました。1観測点で1日あたり350の発信元から1,439件のアクセスがあったことになります。

　TALOT2 での１観測点の環境は、インターネットを利用される一般的な接続環境と同一なので、インターネットを利用される皆さんの環境へも同じくらいの一方的なアクセスがあると考えられます。言い換えれば、あなたのコンピュータは、毎日、平均して、350人の見知らぬ人(発信元)から、発信元一人当たり4件の不正と思われるアクセスを受けていると言うことになります。

　2006年11月〜2007年4月までの各月の1観測点での1日あたりの平均アクセス数および、それらのアクセスの平均発信元数を図1.1に示します。この図を見ると、期待しない（一方的な）アクセスは、2007年3月に比べて多少の増加傾向ですが、全体的なアクセス内容については、定常化していると言えます。

　2007年4月13日に、Windows 2000 Server やWindows Server 2003 が備えている、DNS（Domain Name System）サーバーサービスのぜい弱性がマイクロソフトから発表されました。このぜい弱性に対する攻撃(検証)コードが公開されており、ぜい弱性を狙った新しいワームや、攻撃コードが仕込まれたボットが広がっている可能性があります。

<参考情報>

• Windows DNS サーバー の RPC の脆弱性により、リモートでコードが実行される
  http://www.microsoft.com/japan/technet/security/advisory/935964.mspx

　図4.2、図4.3に、445/tcp、139/tcpポートへの発信元地域別アクセス数の変化を示します。これらの図を見ると、マイクロソフトから発表のあった4月13日以降に、国内を発信元とするアクセスが増加しているのがわかります。

　2007年4月25日に、総務省と経済産業省の連携プロジェクト、「ボット対策プロジェクト」の取り組み対策における中間発表があり、2006年12月から2007年3月末までに、ISP（インターネットサービスプロバイダ）を通じて、約6000名のユーザーに対しボット感染の注意喚起メールを送った所、約3割のユーザーが駆除ツールをダウンロードしたとの発表がありました。
　これを見てもわかる様に、わかっているだけで約7割のユーザーが、いまだにボット感染しているコンピュータを起動していると言うことになります。

以上の情報に関して、詳細はこちらのサイトをご参照ください。

• 別紙3_インターネット定点観測（TALOT2）での観測状況について

届出の詳細については以下の PDF ファイルをご参照ください。

• 本紙_コンピュータウイルス・不正アクセスの届出状況[4月分]
• 別紙1_コンピュータウイルスの届出状況について［詳細］
• 別紙2_コンピュータ不正アクセスの届出状況について［詳細］

『他機関・ベンダーの各種統計情報は以下のサイトで公開されています。』

• @police：http://www.cyberpolice.go.jp/
• トレンドマイクロ株式会社：http://www.trendmicro.com/jp/
• マカフィー株式会社：http://www.mcafee.com/japan/

『用語の解説』

• （*1） ぜい弱性 （vulnerability）

  情報セキュリティ分野においては、通常、システム・ネットワーク・アプリケーションまたは関連するプロトコルのセキュリティを損なうような、予定外の、望まないイベントにつながる可能性がある弱点の存在や、設計もしくは実装のエラーのことを言う。セキュリティ上の設定が不備である状態を指す場合もある。一般に、セキュリティホール（security hole)と呼ばれることもある。

• （*2） フィッシング （Phishing）

  正規の金融機関など実在する会社のメールやウェブページを装い、それを見た利用者のIDやパスワードなどを詐取しようとする行為のこと。「釣り」を意味する「fishing」が語源だが、ハッカーの命名規則に則って"f"を"ph"に置き換えたという説、「洗練された」という意味の英語 "sophisticated"と"fish"とを組み合わせた造語という説、"password harvesting fishing"の短縮形という説、などがある。

• （*3） SQLインジェクション （SQL injection）

  データベースアクセスのためにSQL文を用いるプログラムにおいては、SQL文を構成する際、プログラム中の式の値をSQL文に埋め込む場合には、引用符で括られる文字列について、引用符が含まれているならばそれをエスケープ処理しなければならない。これを怠ると、正当なデータに対してSQL文の実行がエラーとなる不具合が生じる。このバグが悪意ある者によって与えられ得る文字列を扱う箇所に存在すると、それはセキュリティ上のぜい弱性となる。攻撃者が悪意あるコマンドを与えると、データベースの内容を改ざんや情報を盗み出されるなどの被害が生じる。このような攻撃をSQLインジェクション攻撃と呼び、その原因箇所を同ぜい弱性と呼ぶ。

• （*4） ルートキット （rootkit）

  攻撃者がコンピュータに侵入した後に利用するためのソフトウェアをまとめたパッケージのこと。一般的には、ログ改ざんツールやバックドアツール、改ざんされたシステムコマンド群などが含まれる。

• （*5） ストアドプロシージャ (stored procedure)

  データベースに対する一連の処理手順を手続きとしてまとめ、データベース管理システムに保存したもの。

• （*6） ゼロデイ攻撃 （zero-day attack）

  製品開発者が製品のぜい弱性に関する修正を行う前に、そのぜい弱性に対して行われる攻撃のこと。

• （*7） ログ (log)

  コンピュータの利用状況やデータ通信の記録のこと。一般的に、操作を行った者のIDや操作日時、操作内容などが記録される。

• （*8） スパイウェア （spyware）

  利用者や管理者の意図に反してインストールされ、利用者の個人情報やアクセス履歴などの情報を収集するプログラム等のこと。

• （*9） ボット （bot）

  コンピュータウイルスの一種で、コンピュータに感染し、そのコンピュータを、ネットワーク(インターネット)を通じて外部から操ることを目的として作成されたプログラムのこと

お問い合わせ先：

独立行政法人 情報処理推進機構 セキュリティセンター（IPA/ISEC）
（ISEC：Information technology SEcurity Center）
TEL：03-5978-7527　FAX：03-5978-7518
E-mail：
URL：http://www.ipa.go.jp/security/