2007年 4月 3日
独立行政法人 情報処理推進機構
セキュリティセンター(IPA/ISEC)
独立行政法人 情報処理推進機構（略称 IPA、理事長：藤原 武平太）は、2007年3月および第1四半期のコンピュータウイルス・不正アクセスの届出状況をまとめました。
(届出状況の詳細PDF資料はこちら)
今月の呼びかけ：
「 警告画面を無視していませんか？ 」
― 不正プログラムを取り込まないために、警告が出たら先に進まないこと！！ ―
IPA に寄せられるワンクリック不正請求の相談件数が、2007年2月に引き続き過去最悪の記録を更新し、3月は316件となりました。（詳細は、3.ワンクリック不正請求相談件数の推移を参照）
Windows では、通常のホームページに掲載された写真や動画をクリックすると、パソコンに既にインストールされている画像表示ソフトや動画再生ソフトが起動します。しかし、ワンクリック不正請求画面を表示するウイルスなどの悪意あるプログラムが写真や動画に見せかけてホームページに置かれていた場合には、その写真や動画をクリックすると、Windows はプログラムをダウンロードして当該プログラムを実行するかどうかの警告画面（図a）を表示します。そのようなときは、先には進まず、[キャンセル]をクリックしてください。
図aの警告画面の説明
警告画面には、ファイルの「名前」、ファイルの「種類」、ファイルの「発信元」欄があります。図の例では、「種類」が「アプリケーション」となっていますが、これはプログラムであることを意味します。画像などをダウンロードしようとしたときにプログラムであるのは、問題があることを意味します。「種類」や「発信元」などの欄を確認し、自分が要求したものと異なるときは、[キャンセル]をクリックしてください。
※画像をクリックすると拡大表示
図aの警告画面で[実行]をクリックすると、ユーザのパソコンにプログラムがダウンロードされて、そのプログラムを実行するかどうかの警告画面(図b)が表示されます。
Windows では、プログラムの発行元が正統なものであるかどうかを証明する仕組みを活用しています。この警告画面で、「発行元」の欄をみれば、証明された発行元であれば、その発行元の名称が表示されます。図bの例では、発行元が不明とされており、この発行元を信頼することはできません。したがって、 先に進まないようにしてください（[実行しない]をクリック）。
※画像をクリックすると拡大表示
Windows Vista では、ユーザの意図しない操作、または許可するつもりのない操作を実行しようとするプログラムの起動を防ぐため、ワープロやドライバソフト等のプログラムをインストールする場合やシステムの設定変更を行う場合に、新しい機能である「ユーザアカウント(*1)制御」(UAC：User Account Control)という機能により図cのような画面が表示されます。
万が一、図bの警告画面で［実行する］をクリックした場合であっても、UAC 機能の画面が表示されますので、再度、「発行元」及び警告内容を確認してください。
例として、図cの場合は、発行元欄が「認識できない発行元」と表示されていますので、 実行しないようにしてください（[キャンセル] をクリック）。
このように、Windows Vista ではユーザが不正なプログラムを誤って実行しようとした場合でも、UAC 機能により警告画面が表示されて警告を促すことにより、ウイルスやスパイウェアなど悪意あるソフトが不用意にインストールされることを未然に防いでいます。
UAC 機能は、初期状態では有効になっていますので、無効にしてはいけません。
- Windows Vista デベロッパー センター > セキュリティ
http://www.microsoft.com/japan/msdn/windowsvista/security/ - IPA - クリックしただけで料金請求された場合の対応方法について
http://www.ipa.go.jp/security/ciadr/oneclick.html - IPA - パソコンユーザのためのウイルス対策 7 箇条
http://www.ipa.go.jp/security/antivirus/7kajonew.html - IPA - パソコンユーザのためのスパイウェア対策 5 箇条
http://www.ipa.go.jp/security/antivirus/spyware5kajyou.html
今月のトピックス
1. コンピュータ不正アクセス被害の主な事例(届出状況及び被害事例の詳細は、「2.コンピュータ不正アクセス届出状況」を参照)
- cgi の脆弱性
- フィッシングの被害
2. 相談の主な事例 (相談受付状況及び相談事例の詳細は、「3.相談受付状況」を参照)
- 安全なアダルトサイトを探していたのに
- 偽造ソフトの被害？！
3. インターネット定点観測(詳細は、別紙3を参照)
IPAで行っているインターネット定点観測について、詳細な解説を行っています。
- リモートアクセスサーバーの管理体制に注意！
1． コンピュータウイルス届出状況 －詳細は別紙1を参照－
ウイルスの検出数(※1)は、 約66万個と、2月の約69万個から4.6％の減少となりました。また、3月の届出件数(※2)は、2,933件となり、2月の3,098件から5.3％の減少となりました。
※1 検出数 ： 届出にあたり届出者から寄せられたウイルスの発見数（個数）
※2 届出件数： 同じ届出者から寄せられた届出の内、同一発見日で同一種類のウイルスの検出が複数ある場合は、1日何個検出されても届出1件としてカウントしたもの。
・ 3月は、寄せられたウイルス検出数約66万個を集約した結果、2,933件の届出件数となっています。
検出数の1位は、W32/Netsky で約52万個 、2位は VBS/Solow で約4万個、3位は W32/Sality で約3万個でした。
2 ． コンピュータ不正アクセス届出状況（相談を含む） －詳細は別紙2を参照－
不正アクセスの届出および相談の受付状況
| 10月 | 11月 | 12月 | 1月 | 2月 | 3月 | ||
|---|---|---|---|---|---|---|---|
| 届出(a) 計 | 22 | 24 | 10 | 32 | 23 | 13 | |
| 被害あり(b) | 15 | 8 | 9 | 22 | 14 | 9 | |
| 被害なし(c) | 7 | 16 | 1 | 10 | 9 | 4 | |
| 相談(d) 計 | 53 | 30 | 40 | 52 | 50 | 43 | |
| 被害あり(e) | 37 | 20 | 23 | 25 | 28 | 20 | |
| 被害なし(f) | 16 | 10 | 17 | 27 | 22 | 23 | |
| 合計(a+d) | 75 | 54 | 50 | 84 | 73 | 56 | |
| 被害あり(b+e) | 52 | 28 | 32 | 47 | 42 | 29 | |
| 被害なし(c+f) | 23 | 26 | 18 | 37 | 31 | 27 | |
（1）不正アクセス届出状況
3月の届出件数は13件であり、そのうち被害のあった件数は9件でした。
（2）不正アクセス等の相談受付状況
不正アクセスに関連した相談件数は43件（うち4件は届出件数としてもカウント）であり、そのうち何らかの被害のあった件数は20件でした。
（3）被害状況
被害届出の内訳は、侵入2件、DoS 攻撃1件、アドレス詐称2件、その他（被害あり）4件でした。
侵入届出の被害内容は、外部サイトを攻撃するための踏み台にされていたものが1件、サーバ内のデータが破壊されていたものが1件でした。侵入の原因は、SSH(*2)で使用するポート(*3)へのパスワードクラッキング攻撃(*4)を受けてパスワードが破られたことと、cgi(*5)の脆弱性を突かれたことでした。
被害事例
[ 侵入 ]
(i) cgi(*5)の脆弱性を突かれての侵入でデータが破壊された
| 事 例 |
|
|---|---|
| 解 説 ・ 対 策 |
最近の攻撃はツールによって自動化され、無差別に大量に行われるという特徴があります。日頃から注意してログ(*6)監視していないと気付きにくいのが現実です。データベースを運用しているサーバが侵入されると情報漏えいにつながることが多く、その対応費用は膨大なものになるため、注意が必要です。
|
[ フィッシング ]
(ii) フィッシング(*10)の被害に遭った？
| 事 例 |
|
|---|---|
| 解 説 ・ 対 策 |
オークションサイトからのメールであると見せ掛けたニセのメールに騙されてフィッシングサイトに誘導され、個人情報を盗まれてしまった可能性が高いです。一刻も早くクレジットカード会社に連絡し、カード番号を変更する必要があります。
|
3．相談受付状況
3月の相談総件数は1,127件となり、今までの最高を記録しました。そのうち『ワンクリック不正請求』に関する相談が316件（2月：287件）とさらに最悪の記録を更新し、その他は『セキュリティ対策ソフトの押し売り』行為に関する相談が23件（2月：22件）、Winny に関連する相談が5件（2月：14件）などでした。
IPA で受け付けた全ての相談件数の推移
| 10月 | 11月 | 12月 | 1月 | 2月 | 3月 | ||
|---|---|---|---|---|---|---|---|
| 合計 | 1,002 | 711 | 680 | 946 | 1,019 | 1,127 | |
| 自動応答システム | 580 | 423 | 394 | 582 | 603 | 697 | |
| 電話 | 326 | 214 | 222 | 324 | 336 | 376 | |
| 電子メール | 93 | 72 | 59 | 39 | 75 | 54 | |
| その他 | 3 | 2 | 5 | 1 | 5 | 0 | |
※IPA では、コンピュータウイルス・不正アクセス、Winny 関連、その他情報セキュリティ全般についての相談を受け付けています。
メール： 
（ウイルス）、
（不正アクセス）
（Winny緊急相談窓口）、
（その他）
電話番号： 03-5978-7509（24時間自動応答、ただし IPA セキュリティセンター員による相談受付は休日を除く月～金、10:00～12:00、13:30～17:00のみ）
FAX： 03-5978-7518 （24時間受付）
※ 「自動応答システム」 ： 電話の自動音声による応対件数
「電話」 ： IPA セキュリティセンター員による応対件数
※ 合計件数には、「不正アクセスの届出および相談の受付状況」における『相談(d) 計』件数を内数として含みます。
（参考）ワンクリック不正請求相談件数の推移
ワンクリック不正請求についての対策については下記をご参照ください。
- コンピュータウイルス・不正アクセスの届出状況[9月分および第3四半期]について
2．ワンクリック不正請求
http://www.ipa.go.jp/security/txt/2006/10outline.html - コンピュータウイルス・不正アクセスの届出状況[8月分]について
2．依然として相談の多いワンクリック不正請求による被害
http://www.ipa.go.jp/security/txt/2006/09outline.html
（参考）セキュリティ対策ソフトの押し売り・相談件数の推移
セキュリティ対策ソフトの押し売り行為については下記をご参照ください。
- 2006年5月の呼びかけ：「セキュリティ対策ソフトウェアの押し売りに注意！！」
http://www.ipa.go.jp/security/txt/2006/05outline.html
主な相談事例は以下の通りです。
(i) 安全なアダルトサイトを検索していたのに・・・
| 相談 |
最近はアダルトサイトでの詐欺が多いと聞いていたので、安全なサイトを探そうと思った。大手ポータルサイトからの検索で、キーワードを「エロサイト」「だまされない」としてヒットしたサイトにアクセスした。動画ファイルと思われるリンクをクリックしたら、年齢確認画面が出たがよく確認せずに[OK]をクリック。その結果、「ご登録ありがとうございます」という料金請求画面が表示された。  |
|---|---|
| 回答 |
自分の意図とは裏腹に、簡単にワンクリック不正請求のワナに掛かっています。不正請求を行っている業者は、ユーザが検索しがちなキーワード（今回の場合、「エロサイト」や「だまされない」）でヒットするように不正請求サイトを構築しているようです。検索でヒットしたサイトは、安全なものばかりではないことを十分認識し、注意してアクセスしなければなりません。 （ご参考）
|
(ii) 偽造ソフトの被害？！
| 相談 |
 ある日を境として、パソコン画面の右下に「お客様は偽造ソフトウェアの被害に遭われた可能性があります」と表示されるようになった。ウイルスに感染したのか。パソコンは自作のもので、知人から譲り受けたもの。
|
|---|---|
| 回答 |
マイクロソフト社が2007年2月から提供している、ソフトウェア違法コピー対策用プログラム（Windows Genuine Advantage Notifications）が発しているメッセージです（2007年1月発売の Windows Vista には、最初から組み込まれています）。そのパソコンにインストールされている Windows は正規のものではなく、違法コピー品や海賊版である可能性があるということです。パソコンの入手元に問い合わせましょう。もし正規品でなかった場合は、正規のライセンスを購入する必要があります。 （ご参考）
|
4．インターネット定点観測での3月のアクセス状況
インターネット定点観測(TALOT2)によると、2007年3月の期待しない（一方的な）アクセスの総数は、10観測点で402,140件ありました。1観測点で1日あたり327の発信元から1,297件のアクセスがあったことになります。
TALOT2 での1観測点の環境は、インターネットを利用される一般的な接続環境と同一なので、インターネットを利用される皆さんの環境へも同じくらいの一方的なアクセスがあると考えられます。言い換えれば、あなたのコンピュータは、毎日、平均して、327人の見知らぬ人(発信元)から、発信元一人当たり4件の不正と思われるアクセスを受けていると言うことになります。
2006年10月～2007年3月までの各月の1観測点での1日あたりの平均アクセス数および、それらのアクセスの平均発信元数を図4.1に示します。この図を見ると、期待しない（一方的な）アクセスは、2007年2月に比べて多少の減少傾向で、ほぼ2006年11月の状況に戻りました。全体的なアクセス内容については、定常化していると言えます。
2007年3月のアクセス状況は、全体的には2007年2月とほぼ同じ状況です。ただし、リモートアクセスで操作されるパソコンの脆弱性を突いて攻撃するアクセスは、インシデント(*11)事例の報道もあり、さらなる注意が必要です。
22/tcp へのアクセスは、SSH (Secure Shell) Server を探し出し、脆弱なパスワード認証を破ることを目的としたアクセスであると考えられます。このアクセスに応答するコンピュータに対しては、パスワードを破るためにブルートフォース攻撃や辞書攻撃(*4)を仕掛けます。このことにより、脆弱な（安易な）パスワード設定の場合は、破られる可能性が高くなります。
SSH (Secure Shell) を使用している企業では、サーバ等の管理体制とセキュリティポリシーの見直し、監視体制の強化をお願いします。
<参考情報>
- IPA - セキュアな Web サーバの構築と運用 ～ ユーザ認証
http://www.ipa.go.jp/security/awareness/administrator/secure-web/
chap6/6_userauth-1.html
- @police：http://www.cyberpolice.go.jp/
- トレンドマイクロ株式会社：http://www.trendmicro.com/jp/
- マカフィー株式会社：http://www.mcafee.com/japan/
『用語の解説』
-
（*1） アカウント (account)
コンピュータやネットワーク上の資源を利用出来る権利のこと。 -
（*2） SSH （Secure Shell）
ネットワークを介して別のコンピュータにログインしたり、遠隔地のマシンでコマンドを実行したり、他のマシンへファイルを移動したりするために使うプロトコルもしくはプログラムのこと。ネットワーク上を流れるデータは暗号化されるため、インターネット経由でも一連の操作を安全に行なうことができる。 -
（*3） ポート （port）
コンピュータが外部との情報の受け渡しの際に使う、コンピュータ内の各種サービス窓口のこと。ポートは0から65535までの値が使われるため、ポート番号とも呼ばれる。 -
（*4） パスワードクラッキング (password cracking)
他人のパスワードを、解析するなどして探り当てること。総当り攻撃や辞書攻撃といった手法があり、クラッキング用のプログラムも存在する。-
＊：総当り攻撃
何らかの規則にしたがって、文字の組み合わせを総当りで試行する攻撃方法のこと。いわゆる力ずくの攻撃方法のことで、ブルートフォース攻撃ともいう。 -
＊：辞書攻撃
パスワードを破るために、辞書にある単語などを片端から試行する攻撃方法のこと。
-
-
（*5） cgi （Common Gateway Interface）
ウェブサーバが、クライアントからのリクエストに応じてウェブサーバ上でプログラムを動作させ、その処理結果をクライアントに送信するための仕組みのこと。 -
（*6） ログ (log)
コンピュータの利用状況やデータ通信の記録のこと。一般的に、操作を行った者のIDや操作日時、操作内容などが記録される。 -
（*7） ペネトレーションテスト （Penetration Test）
システムを実際に攻撃することで、脆弱性が無いか確認するテスト手法のこと。 -
（*8） IDS （Intrusion Detection System）
システムに対する侵入／侵害を検出・通知するシステムのこと。システムを監視し、セキュリティポリシーを侵害するような行為を検出した場合に、その行為を可能な限り早く管理者に伝えるとともに、調査分析の作業を支援するために必要な情報を保存・提供することが目的である。 -
（*9） IPS （Intrusion Prevention System）
システムに対する侵入／侵害を阻止するシステムのこと。異常を検知した際に自動的に通信を停止する機能を有したものであり、一般的には IDS の発展形と言える。 -
（*10） フィッシング （Phishing）
正規の金融機関など実在する会社のメールやウェブページを装い、それを見た利用者のIDやパスワードなどを詐取しようとする行為のこと。「釣り」を意味する「fishing」が語源だが、ハッカーの命名規則に則って"f"を"ph"に置き換えたという説、「洗練された」という意味の英語 "sophisticated"と"fish"とを組み合わせた造語という説、"password "の短縮形という説、などがある。 -
（*11） インシデント (incident)
情報セキュリティ分野において、情報セキュリティリスクが発現・現実化した事象のこと。
『 自社のセキュリティ対策自己診断テスト 』の紹介
～ 情報セキュリティ対策ベンチマーク ～
IPA では、 「自社のセキュリティ対策自己診断テスト（情報セキュリティ対策ベンチマーク）」 を Web サイト上に公開しております。
- 自社のセキュリティ対策自己診断テスト（情報セキュリティ対策ベンチマーク）
http://www.ipa.go.jp/security/benchmark/
本システムは、企業を対象としたもので、セキュリティ対策状況及び企業情報に関する設問 ( 計 40 問 ) に答えることにより、セキュリティ対策の取組状況を自己採点できるシステムです。
診断結果は、「貴社のスコア」と「望まれる水準」とが同時に表示され、各社が優先的に取り組むべきセキュリティ対策項目が明らかになります。また、推奨される取り組み事例も提示しますので、今後の対策を強化する上での具体的な改善策がわかります。
30分程度で自己採点できますので、ぜひ、今後のセキュリティ対策の参考とすべく、ご活用ください。
お問い合わせ先：
独立行政法人 情報処理推進機構 セキュリティセンター（IPA/ISEC）
（ISEC：Information technology SEcurity Center）
TEL：03-5978-7527 FAX：03-5978-7518
E-mail：
URL：http://www.ipa.go.jp/security/
