武平太)は、2007年10月のコンピュータウイルス・不正アクセスの届出状況をまとめました。寄せられる相談の中で一番件数が多い相談が「ワンクリック不正請求」に関してのもので、10月の相談件数は369件でした。過去最高の2007年8月の330件を超え、史上最悪となっています。相談の中でも、特に「請求書が表示され、消えなくなってしまいました。」といったものが多くありますが、これはウイルス感染によるものです。ウイルス感染により請求書が表示されるまでには、アダルトサイトなどの危険なサイト内を安易にクリックし続けて先に進んでいるためです。ユーザ自身の興味本位による操作がこのような被害を招いていることを認識して、自身の行動に注意していただくようお願いします。通常の動画サイトであれば、画面上の再生ボタンをクリックすると動画の再生が始まります。セキュリティの警告」画面が表示されます。無料のサンプル動画を再生するつもりで再生ボタンをクリックしたのに、セキュリティ警告の画面が表示されたということは、このサンプル動画の画面の作成者は、利用者に何か悪意のあるプログラムをダウンロードさせようとしていることになります。従って、この時点で「キャンセル」ボタンをクリックして、これより先に進まないで下さい。セキュリティの警告」画面が表示されます。ダウンロードするソフトウェアの発行元が正当なものであるかどうかを証明する仕組みを活用しています。この警告画面で、「発行元」の欄には、証明された発行元であれば、その発行元の名称が表示されます。図1-3の例では、発行元が「不明な発行者」となっており、画面下部にも警告が表示されています。この発行元を信頼することはできません。このような場合は、[実行しない]ボタンをクリックして、ここから先に進まないようにしてください。※画像をクリックすると拡大表示(3)警告を無視するとそれでも、図1-3の例で[実行する]ボタンをクリックして先に進んでしまった場合、例えば「年齢を確認する」画面や、「利用規約などを表示した最終確認」画面が表示されます。図1-4の「年齢を確認する」画面で「はい」ボタンをクリックして、図1-5の「画面再生」のような画面が表示された後「OK」ボタンをクリックしてしまうと、ウイルスに感染して請求書の画面(図1-1)が表示されて、消えなくなってしまいます。相談の中には、「画面を見ただけで、勝手に表示されました」とか、「軽い気持ちで閲覧しただけで何もしていません」と言われる方がおられます。図1-2から図1-5の画面に至るまでに最低でも4回も画面をクリックしていることになります。このように、図1-1のような請求書が表示されるまでには、ご自身がいくつもの操作を行っている事を再認識して、ここで説明したような画面が表示されたら、どこでウイルスに感染するかわかりませんので、このようなサイトからはすぐに離れることが重要です。(4)被害に遭わないためにはワンクリック不正請求の被害に遭わないためには、「アダルトサイトに行かないこと」が最大の対策です。最近は「ペットの写真を見ていたら、アダルトサイトが表示された」、「芸能人の情報を見ていたら、アダルトサイトに行ってしまった」など、アダルトとは関係の無いサイトからでも、アダルトサイトへ導かれてしまったという報告を多数受けています。このようなサイトを閲覧中に、アダルトサイトが表示されても好奇心や興味本位でボタン等をクリックしないで、悪意のあるサイトが存在していることを認識していただき、絶対にそれ以上先に進まないでください。(5)万が一請求書が表示された場合には図1-1のような請求書が表示された場合でも、慌てないようにしましょう。お金を振り込んだり、請求書の連絡先にメールや電話で問い合わせをしたりしてはいけません。パソコンを再起動して、請求書が表示されるかを確認してください。再起動後に請求書が表示されなければ、そのまま無視してください。再起動後も請求書が表示される場合には、不正プログラムが埋め込まれていますので、以下の「システムの復元機能でシステムの状態を以前の正常な状態に戻す」を行ってください。それでも請求画面が消えない場合は、お使いのパソコンを初期化する必要があります。(a)システムの復元機能でシステムの状態を以前の正常な状態に戻す以下のマイクロソフトのホームページを参考にして、「システムの復元」機能を使用してシステムを請求書が表示される前の日に戻すことを行ってください。「システムの復元のやり方」http://www.microsoft.com/japan/windowsxp/pro/business/feature/performance/restore.mspx(b)パソコンの初期化パソコンを購入した時の状態に戻す作業を実施します。実際の作業方法は、購入時に添付されている説明書に記載されている「購入時の状態に戻す」等の手順に沿って作業してください。作業する前に重要なデータを外部媒体等に必ずバックアップしてから作業を行って下さい。以下の基本的なセキュリティ対策も忘れずに行ってください。行っているインターネット定点観測について、詳細な解説を行っています。約50万個と、9月の44万個から15.2%の増加となりました。10月の届出件数(※2)は、2,419件となり、9月の2,426件から同水準での推移となりました。同じ届出者から寄せられた届出の内、同一発見日で同一種類のウイルスの検出が複数ある場合は、1日何個検出されても届出1件としてカウントしたもの。10月は、寄せられたウイルス検出数約50万個を集約した結果、2,419件の届出件数となっています。計372725232737被害あり(e)211111151222被害なし(f)16161481515合計(a+d)566835393747被害あり(b+e)344719282031被害なし(c+f)222116111716(1)不正アクセス届出状況10月の届出件数は10件であり、そのうち被害のあった件数は9件でした。不正アクセスに関連した相談件数は37件(うち3件は届出件数としてもカウント)であり、そのうち何らかの被害のあった件数は22件でした。攻撃1件、アドレス詐称2件、その他(被害あり)3件でした。侵入届出の被害内容は、外部サイトを攻撃するための踏み台になっていたものが1件、フィッシング※に悪用するためのコンテンツを設置されていたものが1件、などでした。ぜい弱性放置によるものが1件、などでした。※フィッシング(Phishing)...正規の金融機関など実在する会社を装ったメールを利用して偽のウェブページに誘導し、それを見た利用者のIDやパスワードなどを詐取しようとする行為のこと。SHell)...ネットワークを介して遠隔のコンピュータと通信するためのプロトコルの一つ。cracking)...他人のパスワードを、解析するなどして探り当てること。ブルートフォース攻撃(総当り攻撃)や辞書攻撃といった手法があり、クラッキング用のプログラムも存在する。外部より、「貴方の管理しているサーバから攻撃を受けている」と連絡があった。使用するポートにパスワードクラッキング※攻撃を受けていたことが判明。推測が容易なパスワードが設定されていたアカウントで、不正にログインされていた。そのアカウントが管理者権限に昇格されていた。許し、さらに外部サイト攻撃の踏み台として悪用され、被害を拡大させてしまった残念な例です。使用するポートへの攻撃は相変わらず多いようです。運用時には、ログインの際に公開鍵認証※などの強固な認証の採用を推奨します。アドレスやドメインなどによる接続許可制限を施したり、無制限にパスワードクラッキングされ続けないような対策(一定回数のログイン失敗で、アカウントをロックするなど)をしたりすることが有効です。SHell)...ネットワークを介して遠隔のコンピュータと通信するためのプロトコルの一つ。※ログ(log)...コンピュータの利用状況やデータ通信の記録のこと。cracking)...他人のパスワードを、解析するなどして探り当てること。ブルートフォース攻撃(総当り攻撃)や辞書攻撃といった手法があり、クラッキング用のプログラムも存在する。※公開鍵認証...公開鍵と秘密鍵のペアでユーザ個人の認証を行う方式のこと。自分が管理するウェブサイトを閲覧したユーザから、「ある金融機関に似せたページがある」との連絡があった。調査したところ、サーバに侵入され、フィッシングに悪用するためのコンテンツデータを設置されていたことを確認。脆弱性の修正プログラムが長らく適用されていなかったことが原因。始めとして、使用している全てのソフトウェアの脆弱性解消は、最も基本的なセキュリティ対策です。ソフトウェアの脆弱性情報やアップデート情報をこまめにチェックし、対応漏れが生じないように注意しましょう。システム管理者としては、セキュリティポリシーの遵守状況の定期的監査を実施するなどの措置が必要になるでしょう。Notes)http://jvn.jp/※フィッシング(Phishing)...正規の金融機関など実在する会社のメールやウェブページを装い、それを見た利用者のIDやパスワードなどを詐取しようとする行為のこと。4.相談受付状況10月の相談総件数は1,128件でした。そのうち『ワンクリック不正請求』に関する相談が369件(9月:270件)と、過去最高記録を大幅に更新しました。関連する相談が11件(9月:4件)などでした。関連、その他情報セキュリティ全般についての相談を受け付けています。計』件数を内数として含みます。4-1主な相談事例は以下の通りです。ネットワークに漏れているとの書き込みがあったようだ。外部から匿名の電話で通報が入った。最小限に抑える」ことを念頭において行動する必要があります。被害者への連絡、謝罪を真っ先に実施し、あとは下記ポイント集を参考にして行動しましょう。昨日まではパソコンは正常に動いていた。今日になったら、電源を入れても画面に何も映らない。真っ暗な画面のままで、ピーピーと音が断続的に出ている。ウイルスに感染したのだと思う。回答ウイルスに感染しているかどうかは、ウイルス対策ソフトでチェックするのが基本です。この症状だけでは、何とも判断が出来ません。パソコンが正常に起動しないのは、機械的故障の場合もあります。何でもウイルスのせいにせず、まずはメーカに問い合わせをすべきです。パソコンユーザのためのウイルス対策7箇条http://www.ipa.go.jp/security/antivirus/7kajonew.html5.インターネット定点観測での10月のアクセス状況インターネット定点観測(TALOT2)によると、2007年10月の期待しない(一方的な)アクセスの総数は、10観測点で278,497件ありました。1観測点で1日あたり233の発信元から898件のアクセスがあったことになります。1観測点の環境は、インターネットを利用される一般的な接続環境と同一なので、インターネットを利用される皆さんの環境へも同じくらいの一方的なアクセスがあると考えられます。言い換えれば、あなたのコンピュータは、毎日、平均して、233人の見知らぬ人(発信元)から、発信元一人当たり約4件の不正と思われるアクセスを受けていると言うことになります。2007年5月~2007年10月までの各月の1観測点での1日あたりの平均アクセス数および、それらのアクセスの平均発信元数を図5-1に示します。この図を見ると、期待しない(一方的な)アクセスは、9月より若干ですが増加傾向にあります。2007年10月のアクセス状況は、8月、9月に比べると若干ですが増加しました。アクセスが増加したのが原因です。古い脆弱性(MS03-026、MS04-011)を狙ったアクセスと思われますが、今でも頻繁にアクセスがあるポートでもあります。最近では、ボットに感染したコンピュータが、さらにボットの感染を広げようとするアクセスが主流と思われます。発信元地域は、ほとんどが日本からのアクセスです(図5-2参照)。対して、数回~数百回のアクセスを同時に行なっていることもわかっています(図5-3参照)。これを見る限り、ボットに感染しているコンピュータが、日本にもまだまだ多いと言えます。サイバークリーンセンターhttps://www.ccc.go.jp/ボットの駆除手順https://www.ccc.go.jp/flow/index.html以上の情報に関して、詳細はこちらのサイトをご参照ください。ファイルをご参照ください。別紙1_コンピュータウイルスの届出状況について[詳細]別紙2_コンピュータ不正アクセスの届出状況について[詳細]『他機関・ベンダーの各種統計情報は以下のサイトで公開されています。