− 任意のスクリプト(侵入者の意図する操作手続き)の実行
− 任意のコード(攻撃用プログラム)の実行
− 情報漏えい
− ID、パスワードの漏えい
− なりすまし
− サービス不能　　等

• コンピュータ不正アクセス被害の主な事例（届出状況及び被害事例の詳細は、「3.コンピュータ不正アクセス届出状況」を参照）
  • パスワードクラッキング攻撃を受け侵入された
  • ウェブアプリケーションのぜい弱性を突かれて個人情報漏えい？！
• 相談の主な事例　（相談受付状況及び相談事例の詳細は、「4.相談受付状況」を参照）
  • ワンクリック不正請求サイトの入り口がこんなところにも！
  • ファイル交換ソフトでダウンロードしたファイルからウイルス感染
• インターネット定点観測（詳細は、別紙3を参照）
  IPA で行っているインターネット定点観測について、詳細な解説を行っています。
  • NetBIOS のぜい弱性を狙ったアクセスが増加

　ウイルスの検出数^(※1)は、 約77万個と、4月の62万個から24.3％の増加となりました。また、5月の届出件数^(※2)は、3,383件となり、4月の3,199件から5.8％の増加となりました。

※1 検出数 ： 届出にあたり届出者から寄せられたウイルスの発見数（個数）
※2 届出件数： 同じ届出者から寄せられた届出の内、同一発見日で同一種類のウイルスの検出が複数ある場合は、1日何個検出されても届出1件としてカウントしたもの。
・ 5月は、寄せられたウイルス検出数約77万個を集約した結果、3,383件の届出件数となっています。

　検出数の1位は、W32/Netsky で約51万個 、2位は W32/Sober で約15万個、3位は W32/Stration で約4万個でした。

不正アクセスの届出および相談の受付状況

		12月	1月	2月	3月	4月	5月
届出(a) 計		10	32	23	13	15	19
	被害あり(b)	9	22	14	9	12	13
	被害なし(c)	1	10	9	4	3	6
相談(d) 計		40	52	50	43	31	37
	被害あり(e)	23	25	28	20	20	21
	被害なし(f)	17	27	22	23	11	16
合計(a+d)		50	84	73	56	46	56
	被害あり(b+e)	32	47	42	29	32	34
	被害なし(c+f)	18	37	31	27	14	22

（1）不正アクセス届出状況

　5月の届出件数は19件であり、そのうち被害のあった件数は13件でした。

（2）不正アクセス等の相談受付状況

　不正アクセスに関連した相談件数は37件（うち7件は届出件数としてもカウント）であり、そのうち何らかの被害のあった件数は21件でした。

（3）被害状況

　被害届出の内訳は、侵入5件、メール不正中継2件、アドレス詐称1件、その他（被害あり）5件でした。

　侵入届出の被害内容は、フィッシング^(*2)に悪用するためのコンテンツを設置されていたものが2件、外部サイトを攻撃するための踏み台になっていたものが2件、サーバ内データの破壊が1件でした。侵入の原因は、プログラムのぜい弱性^(*1)を突かれたものが3件（サーバ管理ツール2件、コンピュータの遠隔操作ソフト1件）、パスワードクラッキング^(*3)攻撃によるものが2件（うち SSH^(*4)で使用するポート^(*5)への攻撃が1件）でした。

（4）被害事例

　5月の相談総件数は814件でした。そのうち『ワンクリック不正請求』に関する相談が185件（4月：205件）、『セキュリティ対策ソフトの押し売り』行為に関する相談が19件（4月：17件）、Winny に関連する相談が6件（4月：7件）などでした。

IPA で受け付けた全ての相談件数の推移

		12月	1月	2月	3月	4月	5月
合計		680	946	1,019	1,127	827	814
	自動応答システム	394	582	603	697	486	484
	電話	222	324	336	376	279	254
	電子メール	59	39	75	54	58	69
	その他	5	1	5	0	4	7

※IPA では、コンピュータウイルス・不正アクセス、Winny 関連、その他情報セキュリティ全般についての相談を受け付けています。

メール： （ウイルス）、（不正アクセス）
　　　　　 （Winny緊急相談窓口）、（その他）

電話番号： 03-5978-7509（24時間自動応答、ただし IPA セキュリティセンター員による相談受付は休日を除く月〜金、10:00〜12:00、13:30〜17:00のみ）
FAX： 03-5978-7518 （24時間受付）

※ 「自動応答システム」　：　電話の自動音声による応対件数
    「電話」　：　IPA セキュリティセンター員による応対件数

※ 合計件数には、「不正アクセスの届出および相談の受付状況」における『相談(d) 計』件数を内数として含みます。

（参考）ワンクリック不正請求相談件数の推移

ワンクリック不正請求についての対策については下記をご参照ください。

• コンピュータウイルス・不正アクセスの届出状況[9月分および第3四半期]について
  2．ワンクリック不正請求
  http://www.ipa.go.jp/security/txt/2006/10outline.html
• コンピュータウイルス・不正アクセスの届出状況[8月分]について
  2．依然として相談の多いワンクリック不正請求による被害
  http://www.ipa.go.jp/security/txt/2006/09outline.html

（参考）セキュリティ対策ソフトの押し売り・相談件数の推移

セキュリティ対策ソフトの押し売り行為については下記をご参照ください。

• 2006年5月の呼びかけ：「セキュリティ対策ソフトウェアの押し売りに注意！！」
  http://www.ipa.go.jp/security/txt/2006/05outline.html

主な相談事例は以下の通りです。

(i) ワンクリック不正請求サイトの入り口がこんなところにも！

相談	ニュースで話題になっていたジェットコースター事故のことを知りたくて検索サイトで調べていたら、事故映像を掲載しているというサイトがリスト内にあった。早速クリックしてみたら、個人が開設しているブログサイトだった。ニュースを一通り読み進め、「衝撃映像はこちら」というリンクがあったのでクリックしたら、有名な動画投稿サイトらしき画面に遷移した。プレイボタンをクリックしたら「規約に同意されますか？」という画面が出て、安易に「はい」をクリックしてしまったら、何かデータをダウンロードされたような画面が表示され、さらに入会金50,000円の請求書が表示された。
回答	アダルトサイト以外でも、"芸能人裏情報"や"衝撃映像"といった誘い文句で待ち受けている悪質なワンクリック不正請求サイトが存在しています。検索でヒットしたサイトは、安全なものばかりではないことを十分認識し、注意してアクセスしなければなりません。さらに、興味本位でどんどんクリックして先に進むのは控えましょう。請求書画面が出現する前に、必ず"年齢認証"や"入会規約"などの確認画面があるはずです。そこには、その先で提供されるサービスが有料であることが明示されているケースがほとんどです。クリックする前に、画面に表示されているメッセージをしっかりと読むことも、被害を防止するために重要な心掛けとなります。 （ご参考） IPA - 「巧妙化するワンクリック不正請求の手口！！」 http://www.ipa.go.jp/security/txt/2005/11outline.html#5

(ii) ファイル交換ソフトでダウンロードしたファイルからウイルス感染

相談	友人に勧められ、パソコンにファイル交換ソフト（Winny と Share）をインストールして使っていた。動画プレーヤーが動かなくなったり、セキュリティ対策ソフトがエラーを出すようになったりしたので、無償のウイルスチェックでスキャンしたところ、600ものファイルが3種類のウイルスに感染していた。 パソコンに外部から侵入されてパソコンの設定を変更されてしまったらしく、インターネットに接続できなくなった。ファイル交換ソフト Cabos を利用しており、ダウンロードしたファイルを開いていたせいでウイルス感染したのか。 Winny でダウンロードしたファイルを開いたら、多数のファイル（動画やプログラムなど）が某アニメーションキャラクターの画像ファイルに置き換わっていた。ウイルス対策ソフトでは何も検知されない。
回答	ファイル交換ソフトを使う上での脅威として、暴露型ウイルスの他にファイルを破壊（上書き）するタイプのウイルスも存在します。出所の不明なファイルを開くことは、ウイルス対策の観点で見れば最も危険な行為です。ウイルスに感染したくないのであれば、ファイル交換ソフトの利用を止めることも有効な対策の一つです。何か問題が発生してからでは、取り返しがつきません。 （ご参考） IPA - Winny による情報漏えいを防止するために http://www.ipa.go.jp/security/topics/20060310_winny.html

　インターネット定点観測(TALOT2)によると、2007年5月の期待しない（一方的な）アクセスの総数は、10観測点で209,499件ありました。1観測点で1日あたり321の発信元から1,164件のアクセスがあったことになります。

　TALOT2 での1観測点の環境は、インターネットを利用される一般的な接続環境と同一なので、インターネットを利用される皆さんの環境へも同じくらいの一方的なアクセスがあると考えられます。言い換えれば、あなたのコンピュータは、毎日、平均して、321人の見知らぬ人(発信元)から、発信元一人当たり4件の不正と思われるアクセスを受けていると言うことになります。

　2006年12月〜2007年5月までの各月の1観測点での1日あたりの平均アクセス数および、それらのアクセスの平均発信元数を図5.1に示します。
2007年5月のアクセス状況は、全体的に4月と同じで定常化していると言えます。

注意）
　5月は TALOT2 システム保守の為、5月1日から5月18日までの観測データで発表しておりますことをご了承下さい。

(1) NetBIOS※のぜい弱性を狙ったアクセス

　5月は観測データが少ない中で、137/udp ポートへのアクセスが目立ちました。これはネットワークサービスである、NetBIOS※ の Windows のぜい弱性を狙ったアクセスと考えられます。
　図5.2に、2007年4月から2ヶ月間の、137/udp ポートへの発信元地域別アクセス数の変化を示します。

<参考情報>

• NetBIOS の問題により、情報が漏えいする。(MS03-034)
  http://www.microsoft.com/japan/technet/security/Bulletin/MS03-034.mspx

※ NetBIOS（ネットバイオス：Network Basic Input/Output System）
ネットワーク上でプログラムが使用する関数。Windows では、NetBEUI（ネットビューイ：NetBIOS Extended User Interface）プロトコルと組み合わせて、小規模なネットワーク環境で使用される。

以上の情報に関して、詳細はこちらのサイトをご参照ください。

• 別紙3_インターネット定点観測（TALOT2）での観測状況について

届出の詳細については以下の PDF ファイルをご参照ください。

• 本紙_コンピュータウイルス・不正アクセスの届出状況[5月分]
• 別紙1_コンピュータウイルスの届出状況について［詳細］
• 別紙2_コンピュータ不正アクセスの届出状況について［詳細］

『他機関・ベンダーの各種統計情報は以下のサイトで公開されています。』

• @police：http://www.cyberpolice.go.jp/
• トレンドマイクロ株式会社：http://www.trendmicro.com/jp/
• マカフィー株式会社：http://www.mcafee.com/japan/

『用語の解説』

• （*1） ぜい弱性 （vulnerability）

  情報セキュリティ分野においては、通常、システム・ネットワーク・アプリケーションまたは関連するプロトコルのセキュリティを損なうような、予定外の、望まないイベントにつながる可能性がある弱点の存在や、設計もしくは実装のエラーのことを言う。セキュリティ上の設定が不備である状態を指す場合もある。一般に、セキュリティホール（security hole)と呼ばれることもある。

• （*2） フィッシング （Phishing）

  正規の金融機関など実在する会社を装ったメールを利用して偽のウェブページに誘導し、それを見た利用者の ID やパスワードなどを詐取しようとする行為のこと。「釣り」を意味する「fishing」が語源だが、ハッカーの命名規則に則って"f"を"ph"に置き換えたという説、「洗練された」という意味の英語 "sophisticated"と"fish"とを組み合わせた造語という説、"password harvesting fishing"の短縮形という説、などがある。

• （*3） パスワードクラッキング (password cracking)

  他人のパスワードを、解析するなどして探り当てること。総当り攻撃や辞書攻撃といった手法があり、クラッキング用のプログラムも存在する。

  • ＊：総当り攻撃

    システムのパスワードを発見するために、パスワード文字列として可能な組み合わせをひとつずつ試す攻撃。「ブルートフォース」には、「力ずく」という意味が込められている。

  • ＊：辞書攻撃

    パスワードを破るために、辞書にある単語などを片端から試行する攻撃方法のこと。

• （*4） SSH （Secure SHell）

  ネットワークを介して遠隔のコンピュータと通信するためのプロトコルの一つ。通信上のデータはすべて暗号化されるため、Telnet のようにデータが平文で通信されるプロトコルに比べて、安全性が高い。SSH の利用に際しては、いくつかの認証方式を選択することが可能だが、パスワード認証は総当り攻撃などにより認証を突破されてしまう可能性があるため、公開鍵認証を用いることが推奨される。

• （*5） ポート （port）

  コンピュータが外部との情報の受け渡しの際に使う、コンピュータ内の各種サービス窓口のこと。ポートは0から65535までの値が使われるため、ポート番号とも呼ばれる。

• （*6） ログ (log)

  コンピュータの利用状況やデータ通信の記録のこと。一般的に、操作を行った者のIDや操作日時、操作内容などが記録される。

• （*7） ルータ （router）

  異なるネットワークを接続したり中継したりする通信機器のこと。

• （*8） ファームウェア （firmware）

  コンピュータやその他電子機器の基本的制御を行うために、機器内に組み込まれたプログラムのこと。ハードウェアとソフトウェアとの中間的な存在ということで、こう呼ばれている。

• （*9） アカウント (account)

  コンピュータやネットワーク上の資源を利用出来る権利のこと。

• （*10） SQLインジェクション （SQL injection）

  データベースアクセスのために SQL 文を用いるプログラムにおいては、SQL 文を構成する際、プログラム中の式の値を SQL 文に埋め込む場合には、引用符で括られる文字列について、引用符が含まれているならばそれをエスケープ処理しなければならない。これを怠ると、正当なデータに対して SQL 文の実行がエラーとなる不具合が生じる。このバグが悪意ある者によって与えられ得る文字列を扱う箇所に存在すると、それはセキュリティ上のぜい弱性となる。攻撃者が悪意あるコマンドを与えると、データベースの内容を改ざんや情報を盗み出されるなどの被害が生じる。このような攻撃を SQL インジェクション攻撃と呼び、その原因箇所を同ぜい弱性と呼ぶ。

　コンピュータウイルスやコンピュータへの不正な侵入などの被害にあわないために、「情報セキュリティ対策」の意識を高めるための標語及びポスターを、全国の小学生・中学生・高校生から募集します。入選作品は、報道発表し、IPAのホームページにも掲載します。

募集期間：2007年7月1日(日)〜2007年9月10日(月)
応募方法：電子メール
　　　　　　　ＦＡＸ　03-5978-7518
　　　　　　　郵送　〒113-6591
　　　　　　　　　　　東京都文京区本駒込2-28-8
　　　　　　　　　　　　　情報処理推進機構（IPA）　セキュリティセンター
　　　　　　　　　　　　　情報セキュリティ標語・ポスター事務局　宛

詳しくは、下記のホームページをご参照下さい。
http://www.ipa.go.jp/security/event/hyogo/2007/boshu.html

表彰：大賞（10万円）、金賞（7万円）、銀賞（5万円）、銅賞（3万円）
　　　　韓国情報保護振興院(KISA)賞（賞品）、その他、参加企業賞あり

お問い合わせ先
標語・ポスター募集に関するお問い合わせ先はこちらです。
独立行政法人 情報処理推進機構　セキュリティセンター　山田／岸原
Tel: 03-5978-7508
Fax: 03-5978-7518
E-mail:

問い合わせ受付時間 9:30 - 18:30 月曜日〜金曜日
（祝祭日、振替休日を除く）