武平太)は、2008年2月のコンピュータウイルス・不正アクセスの届出状況をまとめました。いった相談事例が増えています。これは、当該のウェブサイトに脆弱性(ぜいじゃくせい)※があり、その脆弱性を利用した不正アクセスにより侵入され、ウイルスを感染させるように、ウェブページを改ざんされてしまうことが主な原因です。(Vulnerability)情報セキュリティ分野においては、通常、システム・ネットワーク・アプリケーションまたは関連するプロトコルのセキュリティを損なうような、予定外の望まないイベントにつながる可能性がある弱点の存在や、設計もしくは実装のエラーのことを言います。セキュリティ上の設定が不備である状態を指す場合もあります。Hole)と呼ばれます。(1)脆弱性による感染の仕組み攻撃者はどのような方法で、ウェブサイトの利用者にウイルスを感染させるのかを簡単に説明します。(i)まず、攻撃者はインターネットを介して脆弱性のあるウェブサイトを探し出し、その脆弱性を利用してウェブページを改ざんします。(ii)改ざんする内容としては、例えば、"利用者にはわからないように、ウイルスが仕込まれているウェブページにアクセスさせる"といった命令文を、当該ウェブページに埋め込みます。(iii)利用者が、改ざんされたウェブサイトを見に行き、命令を埋め込まれたウェブページを表示します。その結果、命令文が実行されて、利用者にわからないようにウイルスが仕込まれたウェブページにもアクセスすることになり、利用者のパソコンがウイルスに感染させられてしまいます。このウイルスが仕込まれたウェブページは、画面上に表示されないように細工が施されているため、見た目には見えないようになっています。(2)対策ウェブサイトの利用者が、そのウェブサイトに脆弱性があるかどうかを確認することは困難であるため、上記のような被害を防止するにはウェブサイトの作成者や運営者が適切な対策を取ることが望まれます。(i)ウェブサイト作成者ウェブページは、それぞれのウェブサイトで独自に作成されている場合が多く、セキュリティをどこまで考慮しているかは、その作成者の能力に委ねられています。ウェブページに脆弱性が発見された場合、すでに運用を開始しているウェブページに対策を施すのは困難なことが多いため、作成段階から脆弱性を作らないための取り組みが必要となりますので、以下のサイトを参考にしてウェブサイトの作成を心がけてください。(ご参考)「安全なウェブサイトの作り方」http://www.ipa.go.jp/security/vuln/websecurity.html「セキュア・プログラミング講座」http://www.ipa.go.jp/security/awareness/vendor/programmingv2/(ii)ウェブサイトの運営者ウェブサイトの運営者としては、以下の対策を実施することが必須項目として挙げられます。(a)ウェブサイトのウェブページ(html※)や、ウェブサーバの基本ソフト(OS)、インストールされているアプリケーションソフトや、ネットワークサーバソフトなどを常に最新の状態にし、脆弱性を解消しておく。(b)ウェブサイトのウェブページなどが改ざんされていないか、定期的にチェックする。(市販されている改ざん検知ツールの導入などをお勧めします)(c)ウェブサイトを稼動させているサーバが、不正に侵入されないように管理する。ウェブページを記述するための言語。iPedia脆弱性対策情報データベース」http://jvndb.jvn.jp/(iii)利用者の対策ウェブサイトの利用者は、被害に遭わないために以下の対策を必ず行ってください。ソフトなど)を、常に最新の状態にし、脆弱性を解消しておく。(b)ウイルス対策ソフトのウイルス定義ファイルを、最新の状態にして常に使用する。Updateの利用の手順」(マイクロソフト社)http://www.microsoft.com/japan/athome/security/mrt/wu.mspx最近では、検索サイトから何らかのキーワードを入力して検索を行うと、その検索結果の上位サイトに、悪意あるサイトが紛れていることがあります。Poisoning)と呼ばれており、"検索結果の上位サイトはクリックしやすい"、"検索結果の上位サイトは安全なサイトだ"という、利用者の心理を突いてリンク先をクリックさせようとします。確認するなどの注意が必要です。リンク先を閲覧した際、少しでもおかしいと思ったら、すぐに戻るか、ページを閉じるなどをして、先に進まないようにしてください。これは、正規サイトの脆弱性を利用して改ざんする手口と異なりますが、このようなことからでもウイルスに感染する可能性もありますので、手口として覚えておいてください。行っているインターネット定点観測について、詳細な解説を行っています。約26万個と、1月の約31万個から16.6%の減少となりました。2月の届出件数(※2)は、1,854件となり、1月の2,046件から9.4%の減少となりました。同じ届出者から寄せられた届出の内、同一発見日で同一種類のウイルスの検出が複数ある場合は、1日何個検出されても届出1件としてカウントしたもの。2月は、寄せられたウイルス検出数約26万個を集約した結果、1,854件の届出件数となっています。19(1)不正アクセス届出状況2月の届出件数は4件であり、それら全てが被害のあったものでした。不正アクセスに関連した相談件数は29件であり、そのうち何らかの被害のあった件数は10件でした。攻撃1件、その他(被害あり)2件でした。侵入届出の被害は、他サイト攻撃の踏み台として悪用されたものでした。侵入の原因は、SSH※で使用するポートへのパスワードクラッキング※攻撃によるものでした。RPG(ロールプレイングゲーム)上で自分のキャラクターのアイテムやゲーム内の通貨が消失していたものが1件ありました。SHell)...ネットワークを介して遠隔のコンピュータと通信するためのプロトコルの一つ。cracking)...他人のパスワードを、解析するなどして探り当てること。ブルートフォース攻撃(総当り攻撃)や辞書攻撃といった手法があり、クラッキング用のプログラムも存在する。外部より、「貴方の管理しているマシンから、不正アクセスの事前調査とみられる通信がある」と連絡があった。使用するポートにパスワードクラッキング攻撃を受け、結果的に侵入を許し、管理者権限を奪取されていたことが判明。外部サイト攻撃のためのツールが埋め込まれ、実行されていたことも確認できた。当該サーバは試験運用的な位置付けであり、本来やるべきセキュリティ設定や監視が手薄になっていたため、侵入に気付かなかった。策たとえ試験運用であっても、インターネットに接続し外部からアクセス可能な状態にするのであれば、セキュリティ設定で手を抜いてはいけません。パスワード認証は、時間を掛けられればいつかは破られる、という原則を再認識しましょう。運用時には、ログインの際に公開鍵認証※などの強固な認証の採用を推奨します。改訂第2版http://www.ipa.go.jp/security/vuln/websecurity.html※公開鍵認証...公開鍵と秘密鍵のペアでユーザ個人の認証を行う方式のこと。RPG(ロールプレイングゲーム)の会員である。気が付くと、ゲーム内のキャラクターが持っていたアイテムやゲーム内通貨が無くなっていた。記憶をたどると、ゲーム内のチャットで相手に提示されたURLをクリックした後に、今回の現象が起きたような気がする。クリックした際、見るだけでウイルスを仕込まれてしまうようなウェブサイトに誘導されてしまったと思われます。パスワードを盗み取る機能を持っていた可能性があります。原因究明にはアクセスログの解析が不可欠です。ゲーム運営会社に相談するとともに、警察機関への被害届出を検討すべきでしょう。インターネット安全・安心相談http://www.cybersafety.go.jp/4.相談受付状況2月の相談総件数は350件でした。関連する相談が9件(1月:17件)などでした。関連、その他情報セキュリティ全般についての相談を受け付けています。計』件数を内数として含みます。4-1主な相談事例は以下の通りです。その時にダウンロードしたファイルが、ハードディスクに残っている。これらがウイルスに感染していることはあるのか。始めとするファイル共有ソフトのネットワークに流通しているファイルは、そのほとんどが出所の不明なファイルであり、ウイルスである可能性が高いと言えます。ウイルスの種類によっては、アイコンの見た目を偽装しているものもあるため、見た目に騙されて不用意に開くとウイルス感染してしまう場合もあります。ウイルス対策ソフトでも検知できないウイルスも存在します。出所不明なファイルは、ウイルスチェックするまでもなく、削除するのが賢明です。使っていたことがある。ウイルスに感染する可能性はどのくらいあったのか。仮にウイルスに感染していた場合、パソコンを初期化する前にパソコン内にあったデータが流出することはあるのか。回答ファイルの種類を見分ける知識があれば、ウイルスに感染する可能性は、多少は減るでしょう。ファイルを手当たり次第に開いていた場合は、ウイルスに感染していた可能性が高いと言えます。ような暴露型ウイルスには、パソコンを初期化する以前のデータを復帰させてまで流出させてしまうような機能はありません。ファイル共有ソフトは使うべきではありません。何か問題が発生してからでは、取り返しがつきません。よる情報漏えいを防止するためにhttp://www.ipa.go.jp/security/topics/20060310_winny.html5.インターネット定点観測での2月のアクセス状況インターネット定点観測(TALOT2)によると、2008年2月の期待しない(一方的な)アクセスの総数は、10観測点で189,006件ありました。1観測点で1日あたり196の発信元から700件のアクセスがあったことになります。1観測点の環境は、インターネットを利用される一般的な接続環境と同一なので、インターネットを利用される皆さんの環境へも同じくらいの一方的なアクセスがあると考えられます。言い換えれば、あなたのコンピュータは、毎日、平均して、196人の見知らぬ人(発信元)から、発信元一人当たり約4件の不正と思われるアクセスを受けていると言うことになります。2007年9月~2008年2月までの各月の1観測点での1日あたりの平均アクセス数および、それらのアクセスの平均発信元数を図5-1に示します。この図を見ると、2月の期待しない(一方的な)アクセスは1月よりも減少しましたが、全体的なアクセスの内容としては、定常化していると言えます。2008年2月のアクセス状況は、1月よりも減少しました。これは、全体のアクセス数そのものが減少したためです。アクセスは1月と同じ水準で観測されました。システムメンテナンスのため、観測データがありません。2月の報告書は、この2日間を除外して統計情報を作成している事をご了承下さい。アクセスが増加しました。サーバへ接続するときに使用するデフォルトのポートです。発信地域元のほとんどは、日本からでした。リモートのコンピュータを遠隔操作するためのソフトウェアですが、2006年5月に、"認証なしに端末にリモートアクセスできてしまう脆弱性"が公開されています。対策は、バージョンアップです。認証回避が可能な脆弱性http://jvn.jp/cert/JVNVU%23117929/この脆弱性情報の公開の後、RealVNCに関する新しい脆弱性情報は特に公開されていませんが、攻撃者からみれば、リモートアクセスサービスは不正アクセスの足がかりとして有効なものです。同時にアクセスするものも多く見受けられます。このことから、これらの不正アクセスは、ツールによって攻撃されている可能性が高く、広範囲に攻撃を行う可能性も考えられます。リモートアクセスツールをお使いの方は、配布元などの情報を確認し、お使いのツールが最新のものであるか確認することをお勧めします。以上の情報に関して、詳細はこちらのサイトをご参照ください。別紙3_インターネット定点観測(TALOT2)での観測状況について届出の詳細については以下のPDFファイルをご参照ください。本紙_コンピュータウイルス・不正アクセスの届出状況[2月分]別紙1_コンピュータウイルスの届出状況について[詳細]別紙2_コンピュータ不正アクセスの届出状況について[詳細]『他機関・ベンダーの各種統計情報は以下のサイトで公開されています。5010005007126)。