一正)は、2010年10月のコンピュータウイルス・不正アクセスの届出状況をまとめました。脆弱性が公表され、10月にその脆弱性を解消するための修正プログラムが提供されました。系のウェブニュースで報道されました。ファイル※1が、メールの添付ファイルとして届きました。ようなドキュメントファイルであっても、ウイルスが潜んでいる可能性があります。ファイルなら安全ということはありませんので、取り扱いには十分注意してください。脆弱性を悪用する攻撃の概要と対策について説明します。Reader」などのソフトで閲覧できる文書ファイルの一種。画面が突然消えてしまったり、攻撃者によってパソコンを制御されたりする可能性があるというものでした。ファイルを解析したところ、やはりこの脆弱性を悪用するものであることが確認できました。形式のドキュメントファイルを閲覧するアプリケーションソフトとして広く普及しており、最近では、多くの一般利用者向けのパソコンに購入時からインストールされています。脆弱性を悪用するウイルスの一検体について、その挙動を解説します。ファイルを開くと不正なコード(命令)が実行されます。その結果、バックドア※3の機能をもつ不正なプログラムがパソコンにインストールされます。パソコンの画面上では、問題のないドキュメントが正しく表示されます。ファイルがウイルスであることに気付かれないための細工と考えられ、今回の場合は、実在の国際会議の開催案内となっていました。パソコンに不正にインストールされるバックドアは、攻撃者が指定したファイルのダウンロードと実行を行う機能を有していました。これにより、攻撃者がパソコン内の情報を盗みだすためのスパイウェアなどのウイルスを、更に感染させることができた可能性があります。バックドア...コンピュータへの不正侵入(アクセス)を目的に仕掛けられる仕組み。JavaScript(簡易プログラミング言語)の機能によって脆弱性を悪用していたため、当該機能をオフにしておく※4ことで、攻撃を無効化することが可能でした。JavaScriptを使用」のチェックを外す。ファイルといったドキュメントファイルであっても取扱いに注意を払うことと、脆弱性解消のためにアプリケーションソフトを最新版に更新しておくことが挙げられます。これらの対策について次に説明します。ファイルといった安全と思われているドキュメントファイルにもウイルスが潜んでいることがあります。添付ファイルの取り扱いの基本になりますが、身に覚えのないメールや普段やり取りしているメールの本文とは様子が異なるなど、少しでも怪しい点があれば、添付ファイルは安易に開かないようにしてください。一太郎のファイルがウイルスに悪用された事例もあります。どのようなファイルであっても、添付ファイルには十分注意してください。古いアプリケーションソフトには脆弱性が存在していることがあり、それを悪用するウイルスに感染する危険性が高くなります。よって、利用するアプリケーションソフトは、常に最新版に更新して、脆弱性がない状態に保つことが重要になります。バージョンチェッカ」を公開しています。本ツールで古いバージョンと判定されたアプリケーションソフトについては、手動で更新作業を実施する必要があります。2010における講演「終息しない『ガンブラー攻撃』、その対策は?」でも本ツールを活用した事例を紹介しました。バージョンチェッカ」のウェブページを参照してください。バージョンチェッカ」の使い方や、個々のアプリケーションソフトを最新版にする手順については、下記の「ホームページからの感染を防ぐために」のページを参照してください。対応したことで、今後も多くの利用者に本ツールが利用されることを期待します。OS(オペレーティングシステム)やアプリケーションソフトにも脆弱性は発見されています。利用して最新版に更新するようにしてください。Update利用の手順(マイクロソフト社)http://www.microsoft.com/japan/security/bulletins/j_musteps.mspx(IV)ウイルス対策ソフトでウイルスの侵入を防止ウイルス対策ソフトを導入し、ウイルス定義ファイルを最新に保つことで、ウイルスの侵入阻止や、侵入したウイルスの駆除ができます。近年のウイルスは、パソコンの画面の見た目では感染していることが分からないものが多いため、ウイルスの発見と駆除には、ウイルス対策ソフトが必須です。脆弱性を悪用する攻撃は、「ゼロデイ攻撃」でした。ゼロデイ攻撃とは、「新しい脆弱性が発見されてから、その修正プログラムが公開されるまでの期間」、つまり、脆弱性を解消できない状態を狙う攻撃のことを指します。この攻撃の場合、最新版のアプリケーションソフトを利用していても防御することが非常に難しく、流行した場合はインターネットを利用すること自体が危険となります。ゼロデイ攻撃を受けないためには、情報収集が大切になります。系のニュースやベンダーから公開される脆弱性情報に注意し、適切に対応することが重要です。系のウェブニュースでは報道されることが多いため、日頃からアクセスして情報収集することを勧めます。ゼロデイ攻撃の情報があった場合は、攻撃に悪用された製品のベンダーが公開している情報を確認してください。脆弱性を解消するという対策以外に、設定を変更して問題の機能を停止するなどの回避策(具体例は※4を参照)や、修正プログラムの提供時期が公開されていることがあります。一覧」のウェブページでは、ゼロデイ攻撃に悪用された脆弱性など、緊急に対処する必要がある情報を発信していますので、随時チェックして情報を入手してください。今まで複数あった相談窓口を統合し、情報セキュリティ関連の相談に一元的に対応する、「情報セキュリティ安心相談窓口」を2010年10月19日に開設しました。FAQ(よくある質問と回答のリスト)の充実を図っていきます。行っているインターネット定点観測について、詳細な解説を行っています。-詳細は別紙1を参照-(1)ウイルス届出状況10月のウイルスの検出数※1は、約3.4万個と、9月の約3.4万個から同水準での推移となりました。10月の届出件数※2は、996件となり、9月の1,082件から7.9%の減少となりました。同じ届出者から寄せられた届出の内、同一発見日で同一種類のウイルスの検出が複数ある場合は、1日何個検出されても届出1件としてカウントしたもの。・10月は、寄せられたウイルス検出数約3.4万個を集約した結果、996件の届出件数となっています。ように急増した事例はありませんでした(図2-3参照)。このような不正プログラムはメールの添付ファイルとして配布されるケースが多く、そのメールの配信にはボット※3に感染したパソコンが悪用されることがあります。サイバークリーンセンター※4では、ボットに関する対策や駆除ツールを提供しています。不正プログラムのメール配信に加担することがないよう、ボットに感染していないか確認するとともに、不正プログラムを取り込まないようにするなど、感染防止のための対策実施が必要です。ボットとは、コンピュータウイルス等と同様な方法でコンピュータに感染し、そのコンピュータをネットワークを通じて、外部から操ることを目的として作成されたプログラムです。連携して実施するボット対策プロジェクトです。計527744564740被害あり(e)22502316815被害なし(f)302721403925合計(a+d)609258746254被害あり(b+e)276332281823被害なし(c+f)332926464431(1)不正アクセス届出状況10月の届出件数は14件であり、そのうち何らかの被害のあったものは8件でした。不正アクセスに関連した相談件数は40件(うち3件は届出件数としてもカウント)であり、そのうち何らかの被害のあった件数は15件でした。被害届出の内訳は、侵入5件、アドレス詐称1件、なりすまし2件でした。「侵入」の被害は、ウェブページが改ざんされていたものが3件、外部サイトを攻撃するツールを埋め込まれて踏み台として悪用されていたものが1件、などでした。脆弱性を突かれたものが1件、でした(他は原因不明)。公開しているウェブサイトのトップページにある「お知らせ一覧」に、管理者以外からの不正な更新があると外部からの連絡で発覚。パスワードでのみ更新ができる。インジェクション攻撃が考えられる。策その他の改ざん原因として、ブルートフォース攻撃(総当り攻撃)や辞書攻撃を受けた可能性もあります。ID/パスワードの変更や、ウェブサイトのチェックを行うことをお勧めします。ウェブサイト攻撃を検出するツールとして「iLogScanner」を提供していますので、活用されることをお勧めします。無料ウェブメールのアカウントに不正アクセスされ、大勢の人へ不信なメールを配信されていた。内容は英文で宣伝のようなもの。インターネットへの接続をオフにするようにしている。策アカウントが他人に知られてしまう原因として、アカウントやパスワードを盗むウイルスの感染や、自分が管理していないパソコン(例えばネットカフェ)からのアカウントやパスワードの入力、知り合いなどに教えてしまった、などが考えられます。サイトがそのアカウントとパスワードを使ってウェブメールサイトに勝手にアクセスし、アドレス帳に登録しているユーザに招待メールを送信してしまうという相談もありました。したサイトの登録は、利用規約を読むなどしてから、ご自身で判断してください。知り合いからのメールでも、その中に書かれているリンクを簡単にクリックしないことを心がけましょう。2010年3月の呼びかけ「IDとパスワードを適切に管理しましょう」http://www.ipa.go.jp/security/txt/2010/03outline.html4.相談受付状況10月のウイルス・不正アクセス関連相談総件数は1,813件でした。関連する相談が7件(9月:3件)、「情報詐取を目的として特定の組織に送られる不審なメール」に関する相談が1件(9月:2件)、などでした。関連、その他情報セキュリティ全般についての相談を受け付けています。計』件数を内数として含みます。主な相談事例は以下の通りです。インターネット上に自分の個人情報が晒されている相談インターネット上で自分の名前を検索すると、自分の住所と名前が表示される。自分が書いたものではない。これを削除するにはどうしたらいいか。相談することをお勧めします。インターネット上の違法・有害情報の受付窓口である「インターネット・ホットラインセンター」に相談するというのも一つの方法です。検索でヒットしたサイトのアドレス欄を良く見たら、正規のウェブサイトとアドレスが違うことに気付いた。いう文字列が付加されていた。表示されている内容は、正規サイトと全く同じように見える。これは、偽のサイトではないのか。付加しても、同じ現象が見られました。よって、これはプロキシサーバを経由した表示であると推察され、偽サイトではないと思われます。このプロキシサーバが何を目的としたものかは不明ですが、誰が運営しているか判らないプロキシサーバを経由したアクセスでは、その内容が全て読み取られていると言っても過言ではありません。不用意に使うことは避けることが賢明です。5.インターネット定点観測での10月のアクセス状況インターネット定点観測(TALOT2)によると、2010年10月の期待しない(一方的な)アクセスの総数は10観測点で93,749件、延べ発信元数※は38,826箇所ありました。平均すると、1観測点につき1日あたり125の発信元から302件のアクセスがあったことになります(図5-1参照)。各観測点にアクセスしてきた発信元を単純に足した数のことを、便宜上、延べ発信元数とする。同一発信元から同一の観測日・観測点・ポートに複数アクセスがあった場合は、発信元数を1としてカウントする。おける各観測点の環境は、インターネットを利用される一般的な接続環境と同一なので、インターネットを利用される皆さんの環境へも同じくらいの一方的なアクセスがあると考えられます。図5-1:1観測点・1日あたりの期待しない(一方的な)平均アクセス数と発信元数2010年5月~2010年10月までの各月の1観測点・1日あたりの平均アクセス数とそれらのアクセスの平均発信元数を図5-1に示します。10月の期待しない(一方的な)アクセスは、9月と比べて大幅に減少しました。9月と10月の宛先(ポート種類)別アクセス数の比較を図5-2に示します。アクセスが9月比の約71%に減少しており、このことがアクセス数全体の減少につながったと思われます。図5-2:宛先(ポート種類)別アクセス数の比較(9月/10月)以上の情報に関して、詳細はこちらのサイトをご参照ください。ファイルをご参照ください。別紙1_コンピュータウイルスの届出状況について[詳細]別紙2_コンピュータ不正アクセスの届出状況について[詳細]『他機関・ベンダーの各種統計情報は以下のサイトで公開されています。