武平太)は、2005年11月のコンピュータウイルス・不正アクセスの届出状況をまとめました。11月には、相手にスパイウェアを送りつけて銀行の口座情報を盗み出し、不正送金をした犯人が逮捕されました。普段、メールの添付ファイルの扱いに注意を払っている人でも、うっかりファイルを開いてしまい、ウイルスやスパイウェアに感染してしまう例が多く報告されています。それはなぜでしょうか。それは、メールに添付されたファイルの種類を確認せずにファイルを開いたら、実はそれがウイルスやスパイウェアそのものだったということです。ファイルを開く前にどうやって見分ければ良いのでしょうか?対策方法は、『ファイルの拡張子を確認する』ことです。場合、ファイルの拡張子とアイコンによって、そのファイルの種類を判別できます(右表参照)。ある実行形式のファイルです。通常のメールのやり取りでは拡張子"exe"のファイルを添付することはほとんどありません。場合は、ファイルを開かずにメールを即削除することが、感染を防ぐためには一番簡単で最良の方法となります。サイトからダウンロードしたファイルの場合はどうやって見分けるのでしょうか?この場合も、ファイルを開く前にファイルの拡張子とアイコンによって、そのファイルの種類を判別できます。チェックを外し、拡張子を表示させるようにします(右図参照)。ここでは、動画ファイル(らしきもの)をダウンロードした場合、アイコンとファイル名がどう見えるかを例に示します(下表参照)。この例のようにファイルの見た目(アイコン)は、偽装されている場合もありますので、アイコンだけを見てファイルの内容を判断するのは危険です。あった場合は、ウイルスやスパイウェアである可能性があります。ように、拡張子が二重に付与されている場合は、見た目の拡張子にだまされる恐れがありますので、特に注意が必要です。メールの添付ファイルやインターネットからダウンロードしたファイルを開く際には、事前に必ずウイルスチェックをすることを忘れないでください。ウイルスやスパイウェアなどが何も検出されない場合でも、新種の不正プログラムである可能性もありますので、信頼できない相手からメールで送られて来たファイルや、信頼できないサイトからダウンロードしたファイルは、不用意に開かないという心掛けが大事です。-詳細は別紙1を参照-ウイルスの検出数(※1)は、約510万個と、10月の約319万個から60.1%と大幅な増加となりました。これは、W32/Soberの亜種の検出数が202万個寄せられたためです。11月の届出件数(※2)は、3,816件となり、10月の4,071件から6.3%の減少となりました。同じ届出者から寄せられた届出の内、同一発見日で同一種類のウイルスの検出が複数ある場合は、1日何個検出されても届出1件としてカウントしたもの。11月は、寄せられたウイルス検出数約510万個を集約した結果、3,816件の届出件数となっています。約72万個となっています。上回るペースで大量のウイルスメールを送信し、わずか1週間でウイルス検出数トップ2になりました。【図:IPAにおける検知状況】このウイルスは、メールの添付ファイルとしてユーザに届き、そのファイルを開くと感染します。アドレスを利用し、受信者に添付ファイルを開くように促している点があります。メールを読んだ方は、FBIから警告が届いたと勘違いし、内容を確認するために添付ファイルを開いて感染してしまうケースがあったようです。「W32/Sober」ウイルスの亜種に関する情報http://www.ipa.go.jp/security/topics/newvirus/sober.htmlメールの添付ファイルには、ウイルスなどの不正プログラムが仕掛けられているケースが多いので、添付ファイルの取り扱いには十分注意しましょう。亜種が、短期間に大量のウイルスメールを発信したことにより、約202万個もの届出が寄せられました。約225万個と、10月の約245万個から8.4%の減少となりましたが、依然として高水準で推移しています。2.スパイウェアについて最近、オンラインバンキングで使用する口座情報・パスワードを詐取するために、スパイウェア(*1)を利用するなど、金銭を目的とした不正行為が見受けられます。等)を利用するなど、被害に遭わないようご注意ください。計374343303530被害あり(e)222423162518被害なし(f)151920141012合計(a+d)619684615754被害あり(b+e)443435324033被害なし(c+f)176249291721(1)不正アクセス届出状況11月の届出件数は24件であり、そのうち被害のあった件数は15件でした。不正アクセスに関連した相談件数は30件(うち6件は届出件数としてもカウント)であり、そのうち何らかの被害のあった件数は18件でした。被害届出の内訳は、侵入11件、アドレス詐称1件、その他(被害あり)3件でした。SSH(*3)で使用するポート(*4)への攻撃を受けた結果侵入されたという届出は4件もあり、今後も注意が必要です。外部からの通報を受け調査したところ、ある非管理者権限アカウント(*5)へのログイン試行が成功していたことが判明。スキャンツール(*7)を埋め込まれ、外部への攻撃を続けていた。パスワードが推測され易いものだったのが原因だが、さらに侵入後に何らかの原因で管理者権限への昇格を許していた。不正アクセスの試みは侵入の約1ヶ月前から続いていたが、管理者は気付いていなかった。策パスワード管理の不徹底が根本要因でしたが、一般アカウントの権限昇格が行われたことが被害を拡大させてしまっています。セキュリティパッチ(*8)の適用を再確認するとともに、外部から接続可能なアカウントの管理見直しが必要でしょう。常日頃からアクセスログ(*9)をチェックして一刻も早く攻撃の兆候を掴み、必要な対策を講じることが重要です。運用時には、ログインの際に公開鍵認証(*10)などの強固な認証を採用することを推奨します。例システムをインストールしたばかりのマシンに管理者権限でログインし、放置しておいたところ、画面にドクロマークが表示されてフリーズ(*11)していた。レスキューディスクを用意していたが全く役に立たず、再度インストールすることになった。策インストールしたばかりの状態や買ったばかりの状態では、最新のセキュリティパッチが適用されていません。そのままインターネットに接続した場合、その脆弱性を突かれて攻撃されると、いとも簡単に侵入を許してしまいます。接続する前に、オフラインで入手したセキュリティパッチを適用するファイアウォールなどで守られたネットワークに接続するウイルス対策ソフトやパーソナルファイアウォールソフトを導入するといった対策が有効になります。インターネットに接続したら、まずはセキュリティパッチの適用を最優先に実施しましょう。例オンラインショップシステムを受託運用しており、その利用者から、決済に使用しているクレジットカードが不正利用されている可能性があるとの問い合わせを受けログ解析調査したところ、不正アクセスの形跡を確認した。流出した情報には氏名情報は無かったが、カード番号と有効期限のみで決済可能なオンラインゲームサイトでの不正利用が確認された。インジェクションへの対策漏れが生じていたようです。一度対策を実施したとしてもそれで安心せず、日頃からログを注意して監視したり、セキュリティ監査を受けたりすることなどが、対策漏れを防ぐための手立てになります。システム変更の際には、以前と同様のセキュリティ強度が保たれているか、確認が必要となるでしょう。勝手に知らないホストに接続してメールを送受信しようとしたり、デフラグが勝手に実行されたりした。何も操作していないのに突然ウイルス実行警告が発せられたりした。調べてみると、ファイルが削除されていることに気付いた。ウイルス対策を講じているユーザでも、ウイルスやスパイウェアなどの不正プログラムを埋め込まれてしまうケースが多く報告されています。不正プログラムを実行させようとして、利用者の心理を巧みに利用した手口も横行しているため、単に技術的対策のみでは予防が不十分になりつつあります。怪しいプログラムのファイルを自分で見分けるなどの"心掛け"が重要になります。箇条http://www.ipa.go.jp/security/antivirus/spyware5kajyou.html4.相談受付状況11月の相談件数は、673件でした。そのうち、アダルトサイトを閲覧した後に「振り込め詐欺」のメールを送りつけられるなど、いわゆる『ワンクリック不正請求』に関する相談は、10月の1.5倍以上の165件となり、ますます増加していく傾向にあります。ワンクリック不正請求に関する相談のうち8割以上が、スパイウェアなどの不正なプログラムを埋め込まれたケースとなっています。...7月:28件、8月:83件、9月:80件、10月:108件、11月:165件>。コンピュータウイルス・不正アクセス、その他情報セキュリティ全般についての相談を受け付けています。計』件数を内数として含みます。主な相談事例は以下の通りです。ワンクリック不正請求のサイトに引っ掛かり、"請求書"アイコンがデスクトップに貼り付いた。その後、数分ごとに支払い督促の画面が出現する。ウイルス対策ソフトは日々更新しており、手動スキャンしたら何個か検出されたため、削除した。それでも、支払い督促画面が出現し続けます。回答ワンクリック不正請求の手口に使われる不正プログラムは、日々新種のものが出現しています。そのため、ウイルス対策ソフトによっては検出できないケースが相次いでいます。この場合、日にちをおいて再度スキャンすると検出されることが多いようです。一刻も早く原因を突き止めたい場合は、他のウイルス対策ソフトの無償オンラインスキャンや製品体験版をダウンロードして利用することで、検出されることもあります。いう題名の迷惑メールが届いた。その本文中に、「サンプル」と題してURLが紹介されていた。このリンク先にはトロイの木馬型の不正プログラムがあり、クリックすることでダウンロードが開始されるようになっていた。個人情報を盗み出すためのスパイウェアなどの不正なプログラムを埋め込もうとする手口は、日々新しいものが出て来ています。最近は、人間の心理を巧みに突いて来るような手口が多く見受けられるようです。怪しいメールを受信したら、添付ファイルが無いからといって油断せず、さらに題名や本文の内容に惑わされることなく、すぐに削除してしまいましょう。間違っても、安易に本文中のURLをクリックしてはいけません。出会い系やアダルト系の迷惑メールが届くようになった。見ると、差出人も自分のアドレスになっている。すると、自分が差出人に仕立て上げられた同様の迷惑メールが、友人などに届いているかもしれない。回答メールが受信される際に、迷惑メールフィルタに引っ掛かりにくくするため、迷惑メール送信者が故意に差出人と宛先とを同じにしていると思われます。よって、他の人宛のメールの差出人が貴方のメールアドレスになっている可能性は低いでしょう。5.インターネット定点観測での11月のアクセス状況インターネット定点観測(TALOT2)によると、2005年11月の期待しない(一方的な)アクセスの総数は、10観測点で543,415件ありました。1観測点で1日あたり404の発信元から1,811件のアクセスがあったことになります。TALOT2での1観測点の環境は、インターネットを利用される一般的な接続環境と同一なので、インターネットを利用される皆さんの環境へも同じくらいの一方的なアクセスがあると考えられます。言い換えれば、あなたのコンピュータは、毎日、平均して、404人の見知らぬ人(発信元)から、発信元一人当たり4~5件の不正と思われるアクセスを受けていると言うことになります。11月の特徴的なアクセスは10月から引き続き発生している102x(UDP)/103x(UDP)ポート)のアクセスです。11月のアクセス数と発信元数の関係を図1でみると、ここ数ヶ月と比べて、発信元数が減少している割にはアクセス数が多い状況です。この理由として挙げられるのが、これらの102x/103x(UDP)へのアクセスの増加です。Messenger機能を利用したポップアップメッセージを送りつけるものと報告しましたが、その後の調査で、他の102x(UDP)/103x(UDP)へのアクセスも同じ内容であることが分かりました。』のパッチが適用されていない場合は、リモートからコードが実行される危険性があります。ポップアップメッセージが頻繁に表示されるようであれば、表示を抑止することができます。XPの場合は、「スタート」の「コントロールパネル」から「パフォーマンスとメンテナンス」を選択し、「管理ツール」の「サービス」を起動する。2000の場合は、「スタート」の「設定」から「コントロールパネル」を選択し、「管理ツール」の「サービス」を起動する。項目を見つけ、状態が「開始」であれば、この項目を選択し、マウスの右ボタンクリックにより、プロパティを表示する(図5.4を参照下さい)。デフォルトの状態で、「スタートアップの種類」が「自動」で「サービスの状態」は「開始」となっています。プロパティ」画面の「スタートアップの種類」を「無効」に変更する(右端の▼で選択できます)。「サービスの状態」にある「停止」ボタンを押す。場合は、ファイアウォール機能も有効にして下さい。等で使用しているコンピュータの場合は、システム管理者の指示に従って下さい。以上の情報に関して、詳細はこちらをご参照ください。ファイルをご参照ください。本紙_コンピュータウイルス・不正アクセスの届出状況[11月分]別紙1_コンピュータウイルスの届出状況について[詳細]別紙2_コンピュータ不正アクセスの届出状況について[詳細]別紙3_インターネット定点観測(TALOT2)での観測状況について『他機関・ベンダーの各種統計情報は以下のサイトで公開されています。(spyware)利用者の個人情報やアクセス履歴などの情報を詐取し、利用者以外のものに自動的に送信するソフトウェア。keyboard)キーボードを使わずに、マウスでクリックすることで文字入力を可能にするソフトウェアのこと。「仮想キーボード」や「スクリーンキーボード」、「キーボードエミュレータ」などと呼ばれることもある。SHell)ネットワークを介して別のコンピュータにログインしたり、遠隔地のマシンでコマンドを実行したり、他のマシンへファイルを移動したりするために使うプロトコルもしくはプログラムのこと。ネットワーク上を流れるデータは暗号化されるため、インターネット経由でも一連の操作を安全に行なうことができる。(port)コンピュータが外部との情報の受け渡しの際に使う、コンピュータ内の各種サービス窓口のこと。ポートは0から65535までの値が使われるため、ポート番号とも呼ばれる。(account)コンピュータやネットワーク上の資源を利用出来る権利のこと、または利用する際に必要なIDのこと。ポートスキャンツールサーバ内で動作しているアプリケーションや、OSの種類の情報などから、セキュリティホールを探すためのツール。侵入の準備行為に利用されることが多い。SSHスキャンツールサーバでSSHサービスが動作しているかを調べるためのツール。パスワードを破るための機能を持ったものもある。(patch)脆弱性などを解消するための、修正プログラムのこと。(log)コンピュータの利用状況やデータ通信の記録のこと。公開鍵と秘密鍵のペアでユーザ個人の認証を行う方式のこと。公開鍵はサーバ側で管理し、秘密鍵は個人で管理し、これらによりユーザ認証を行う。(freeze)コンピュータの動作が停止し、キーボード入力やマウス操作が受け付けられなくなってしまうこと。サイト上に公開しております。情報セキュリティ対策ベンチマークhttp://www.ipa.go.jp/security/benchmark/本システムは、企業を対象としたもので、セキュリティ対策状況及び企業情報に関する設問(計40問)に答えることにより、セキュリティ対策の取組状況を自己採点できるシステムです。診断結果は、「貴社のスコア」と「望まれる水準」とが同時に表示され、各社が優先的に取り組むべきセキュリティ対策項目が明らかになります。推奨される取り組み事例も提示しますので、今後の対策を強化する上での具体的な改善策がわかります。30分程度で自己採点できますので、ぜひ、今後のセキュリティ対策の参考とすべく、ご活用ください。