情報処理推進機構：情報セキュリティ：2013年1月の呼びかけ

情報セキュリティ

今月の呼びかけ

第13-02-271号
掲載日：2013年 1月 7日
独立行政法人情報処理推進機構
技術本部セキュリティセンター

2013年1月の呼びかけ

「ウイルスの　ゴールをゆるすな　たよれるキーパー　セキュリティ^※1 」

第8回IPA情報セキュリティ標語・ポスター・4コマ漫画コンクール2012 標語部門最優秀賞

　2012年は、ウイルス感染による個人情報や金銭の窃取被害が多い年でした。また、感染したウイルスが、インターネットを使って殺人予告などの投稿を勝手に行ったため、パソコンの持ち主の知らない所で事件に巻き込まれてしまう事案も起こりました。以下に、2012年にウイルスや不正アプリが原因で起こった主な事案を示します。

ウイルスが表示する偽の警告が原因で偽セキュリティソフトを購入してしまった（2月）
Android搭載スマートフォンの電話帳情報が窃取されてしまった（4月、8月）
パソコンを遠隔操作されて知らないうちに事件に巻き込まれてしまった（10月）
インターネットバンキングの口座から現金が窃取されてしまった（11月）

　上述事案は、いずれもウイルスや不正アプリが原因で引き起こされたものですが、原因がわかっているものについては特に目新しい手口はなく、日頃から基本的なセキュリティ対策を十分に行っていれば防ぐことができた被害ばかりでした。また、手口が不明なものでも注意を怠らなければ被害に遭うことが避けられたと考えられます。しかし、脆弱性（ぜいじゃくせい）が悪用されたほか、利用者をだます手法が巧みになったため、多くの利用者が被害に遭ってしまったと考えられます。
　今月の呼びかけでは、2012年に起こったウイルスや不正アプリ被害の傾向を解説し、それを元に被害に遭わないための対策や心がけを示します。

(1)ウイルスや不正アプリ被害の傾向

【1】日本語による偽の画面を使った巧みな犯行

http://www.ipa.go.jp/security/txt/2012/12outline.html

図1：不正なポップアップ画面を出現させる手口のイメージ図

【2】継続する「偽セキュリティ対策ソフト」型ウイルスの脅威

http://www.ipa.go.jp/security/txt/2012/03outline.html

【3】Androidの情報を狙った不正アプリの増加

http://www.ipa.go.jp/security/txt/2012/02outline.html

http://www.ipa.go.jp/security/txt/2012/05outline.html

http://www.ipa.go.jp/security/txt/2012/09outline.html

図2：不正なアプリが情報を流出させるイメージ図

【4】便利なツールに見せかけてインストールさせるウイルスの脅威

http://www.ipa.go.jp/security/txt/2012/11outline.html

　【1】から【4】の傾向としては次のようなことが言えます。

被害に遭ったことで、機器等の初期化をせざるを得ないほどの重篤な症状をもつものがあった。
重要な情報や金銭が窃取され、取り返しのつかない被害に遭うケースがあった。
ウイルスを感染させたり、不正アプリをインストールさせたりするために、人間の心理を突いた「だましのテクニック」を駆使するケースがあった。
利用者が少し注意していれば、感染を防ぐことが出来たかもしれないケースがあった。

(2)ウイルスや不正アプリの被害に遭わないための対策

【1】日頃から心がけること

重要なデータのバックアップ
ウイルス感染の被害や自然災害、操作ミスやコンピュータの物理的破損など、予測不可能なトラブルが起こった場合に備えて、重要なデータを定期的にバックアップしておくことで速やかな修復が可能となります。ただし、バックアップデータから戻す場合は、事前に必ずウイルスチェックを行ってください。

出所の不明なファイルをダウンロードしたり、ファイルを開いたりしない
得体の知れないファイルを実行してウイルスに感染することは、道端に落ちている食べ物を拾い食いしてお腹を壊すことに似ています。それと同様に出所の不明なファイルをダウンロードして実行することは非常に危険です。安易にダウンロードしたり、ファイルを開いたりすることは避けてください。

安易にURLリンクを開かない
メールやインターネットの掲示板、SNSなどの投稿文に書かれているURLリンクを安易に開くことは危険です。これらのリンクの中には悪意のあるサイトに誘導するリンクも存在します。このようなリンクを開いた場合、ワンクリック請求サイトやフィッシングサイトに誘導されたり、場合によっては開いただけでウイルスに感染したり、不正アプリがインストールされることがありますので、安易にURLリンクを開くのは避けてください。

自分が管理していないパソコンやスマートフォンからID／パスワードを入力しない
インターネットカフェなどにあるパソコンや、自分の物ではないスマートフォンなどは、ID／パスワードを窃取するウイルスに感染しているかも知れません。そのようなパソコンやスマートフォンから、自分のID／パスワードを入力して利用するウェブサイトやサービスにアクセスすることはできるだけ避けてください。

自分が管理していないパソコンに自分のUSBメモリなどの外部媒体を接続しない
自分のUSBメモリを自分が管理していないパソコンなどに接続すると、USBメモリがウイルスに感染したり、USBメモリの中にある情報をウイルスに窃取されてしまうかもしれないので、接続はしないでください。同様に自分が管理していないUSBメモリを自分のパソコンなどに接続しないでください。また、充電するつもりでスマートフォンなどをつなぐと、USBメモリのようにファイルシステムとして認識され、同じようなことが起きることもありますので、注意してください。

ファイルの拡張子を表示させる
ファイルの拡張子（.exeや.txtなど）やアイコンを偽装して、別のファイルに偽装してファイルを開かせることでウイルスに感染させようとする手口があります。こうした偽装ファイルを見つけ出すため、ファイルの名前を拡張子まで全て表示させて、常にアイコンとそれに対するファイルの拡張子に相違ないか意識し、ファイルのプロパティで本当のファイルの種類を確認することが大事です。
（ご参考）
「ファイル名に細工を施されたウイルスに注意！」（IPA　2011年11月「今月の呼びかけ」）
http://www.ipa.go.jp/security/txt/2011/11outline.html
「ファイルを全て表示させる」（IPA）
http://www.ipa.go.jp/security/personal/base/mail/point3.html
「怪しいファイルを見分けよう」（IPA）
http://www.ipa.go.jp/security/personal/base/mail/point4.html

無線LANを適切な設定のもとに運用する
セキュリティ設定が不十分なまま無線LAN環境を使用していると、不正に悪用されてインターネット接続のただ乗りを許してしまう可能性があります。暗号化方式など、適切なセキュリティ設定をするなどして、自宅の無線LANが犯罪のインフラとして利用されないようにしてください。
（ご参考）
「一般利用者が安心して無線LANを利用するために」（総務省）
http://www.soumu.go.jp/menu_news/s-news/01ryutsu03_02000029.html
「一般家庭における無線LANのセキュリティに関する注意」（IPA）
http://www.ipa.go.jp/security/ciadr/wirelesslan.html
「犯罪インフラ対策プラン」（警察庁）
http://www.npa.go.jp/sosikihanzai/kikakubunseki/bunseki/taisakuplan.pdf

ニュースなどから情報収集をしておく
最近では、コンピュータウイルスや不正アクセスによる事件が、ニュースでも大きく報道されるようになりました。そのような事件に、もしかしたら自分自身もすでに巻き込まれているかもしれません。そうしたニュースなどの情報を日頃から収集しておくことは、万が一の際、適切な対処をするために役立ちます。以下のサイトも参考にしていただき、日頃からニュースサイトなどを閲覧してセキュリティ意識を高めてください。
（ご参考）
「今月の呼びかけ」（IPA）
http://www.ipa.go.jp/security/personal/yobikake/index.html
「ここからセキュリティ！」（IPA）
http://www.ipa.go.jp/security/kokokara/

【2】予防策

基本的な対策
基本的な対策は次の二つになります。この二つは最低限実施してください。
・ウイルス対策ソフトを導入し、ウイルス定義ファイルを最新に保ちながら使用
　します。
・パソコンやスマートフォンのOS（オペレーティングシステム）やアプリケーション
　ソフトを、できる限り最新版に更新して脆弱性を解消しておきます。
（ご参考）
「Windows Update 利用の手順」（日本マイクロソフト）
http://www.microsoft.com/ja-jp/security/pc-security/j_musteps.aspx
「MyJVNバージョンチェッカ」（IPA）
http://jvndb.jvn.jp/apis/myjvn/#VCCHECK

万が一の為の出口対策
万が一、気づかないうちにウイルス感染や、不正アプリをインストールされた場合、自分の情報が外部に漏れていくことを防ぐための予防策として、パーソナルファイアウォール^※の導入による出口対策をお勧めします。パーソナルファイアウォールの設定より自分が許可したプログラムだけを外部との通信可能とし、ウイルスや不正アプリが行う通信を防ぐことで、感染したとしても情報が外部の第三者に窃取されるなど最悪の状態を防ぐようにします。

※パーソナルファイアウォール：
個々の端末（パソコンやモバイル機器など）に導入するもので、端末と外部ネットワークの間の通信を制御するソフトウェアです。通常、“事前に許可した通信以外を通過させない”、“許可するプログラムを事前に登録しておき、未許可のプログラムの通信を遮断する”といった機能を持ちます。OSの機能として組み込まれているほか、製品単体としても販売されていますが、「統合型セキュリティソフト」と呼ばれる製品の中にパーソナルファイアウォール機能を併せ持つものもあります。

【3】パソコンも年に一度は他社のウイルス対策ソフトで定期健診を！

最新のウイルスや不正アプリは一種類のウイルス対策ソフトだけでは見つからない

最低一年に一度は、普段お使いのウイルス対策ソフトメーカ以外のウイルス対策ソフトを使い、パソコン内のウイルスチェックをお勧めします。

複数社の無料オンラインスキャンツール

※ ご利用にあたっては、商用利用の可否など利用条件や、使用するための前提条件、要件をご確認ください。既にウイルス対策ソフトがインストールされている環境に、他のセキュリティ対策製品をインストールすると、パソコンの動作が不安定になることがあります。なお、IPAでは個別の製品を推奨することはございませんし、下記に列挙した製品のみを推奨しているわけではございません。また、各製品やサービスについての質問は、各製品やサービスを提供している元へご確認ください。

http://security.symantec.com/sscv6/home.asp?langid=jp&venid=sym&plfid=23

http://safe.trendmicro.jp/products/onlinescan.aspx

http://www.shareedge.com/spywareguide/txt_onlinescan.php

http://www.ps-japan.co.jp/homeuser/content0001.html

2013年1月の呼びかけ

お問い合わせ先：

独立行政法人情報処理推進機構技術本部セキュリティセンター
TEL：03-5978-7591　FAX：03-5978-7518
E-mail：
　　　　　（このメールアドレスに特定電子メールを送信しないでください）
URL：http://www.ipa.go.jp/security/

更新履歴：

2013年1月 7日	掲載

ページトップへ