浩司)は、2010年5月のコンピュータウイルス・不正アクセスの届出状況をまとめました。」この数か月にわたり、過去の「呼びかけ」で複数回取り上げている「偽セキュリティ対策ソフト」型ウイルスによる被害の相談が増加しています(図1-1を参照)。最近の「偽セキュリティ対策ソフト」型ウイルスに関する相談の傾向として、復旧のための操作ができなくなるなど、被害に遭ったパソコンの症状が以前より深刻化しています。感染経路が「ガンブラー」(※1)の手口によるものだと考えられる事例が多く、セキュリティ対策が不十分なパソコンでは、改ざんされたウェブサイトを閲覧しただけで、この種のウイルスに感染させられてしまう可能性があります。「偽セキュリティ対策ソフト」型ウイルスの被害に遭わないための対策は、このウイルスに限った特別なものではなく、基本的なセキュリティ対策を漏れなく実施することです。ここでは、被害の実例を紹介し、対策について説明します。「偽セキュリティ対策ソフト」型ウイルスとは、"ウイルスに感染している"といった虚偽の警告メッセージを表示し、それらを解決するには有償版の製品が必要であるとして、例えばクレジットカード番号の入力を要求し、金銭を騙し取るタイプのウイルスです。2010」など、いかにも本物らしいソフトの名称(他にも多くのソフト名が確認されています)が表示されるため、注意が必要です。この種のウイルスの中には、ウイルスの駆除やパソコンからのデータの退避(バックアップ)作業を妨害するものもあるため、深刻な被害となる場合があります。「偽セキュリティ対策ソフト」型ウイルスについての詳細は、2009年11月の呼びかけも参照してください。具体的な相談と届出の事例を示します。次の図1-2は、下記の事例で相談者が感染させられた「偽セキュリティ対策ソフト」型ウイルスの画面(一部)です。ウェブサイトを閲覧していたら、突然英語の画面になり、再起動させても消えない。INFECTED」などと表示されている。「セーフモード」(※2)で起動しても、英語の警告メッセージが表示される。「タスクマネージャ」(※3)や「システムの復元」(※4)も起動できず、パソコンが正常に利用できない。2010」は、5月に最も相談が多かったウイルスです。Essentials」とは関係なく、紛らわしい名前で有用なソフトと勘違いさせようとしていると考えられます。相談が寄せられています。パソコン上で動作しているプログラムの一覧表示や、任意のプログラムの停止を行うためのツール。付属している、パソコンの設定などを以前の状態に巻き戻すツール。パソコンを起動すると、ウイルス対策ソフトのライセンスが切れているため料金を支払うよう書かれた画面が表示されるようになった。「セーフモード」でも同じ状況で、それ以上の操作ができない。パソコン内に必要な情報が残っており、初期化するわけにもいかなかったため、クレジットカード番号を入力した。すると、操作できるようにはなったが、デスクトップ上のファイルが消えていた。パソコンやその中のデータだけでなく、金銭的な被害まで発生した事例です。ウイルスの作者は、感染させたパソコンを操作不能に陥れることで、料金を支払わせようとしています。本件の感染経路は不明ですが、感染の直前に不審な添付ファイルの付いたメールを開いた、とのことでした。ライセンスを購入しても状況が改善する保証はなく、支払いをすべきではありません。インターネットを利用していたら、画面に英文のメッセージが大量に表示され、正しく動作しなくなった。パソコンのメーカーに問い合わせたところ、初期化を指示されたので、その通りにした。Tool」というものらしいが、対処はこれで良かったのか。へは2009年の末ごろから相談が寄せられています。対処としては、初期化で問題ありません。セキュリティ対策が不十分な状態でウェブサイトを閲覧していて感染したとのことで、相談者の方が自分自身でセキュリティ対策を実施できるようにならなければ、また同じ被害に遭う可能性があります。このほか、5月に相談・届出があった「偽セキュリティ対策ソフト」型ウイルスは次の通りです。多種のウイルスが広くばら撒かれていることが推測されます。2010事例に似た症状が現れたり、図1-2のような身に覚えのないウイルススキャンの画面が表示された場合は、「偽セキュリティ対策ソフト」型ウイルスに感染させられた可能性が高く、加えて、「偽セキュリティ対策ソフト」型ウイルス以外のウイルスも同時にパソコンに侵入している可能性があります。次の(3)に示す対処を実施してください。このような「偽セキュリティ対策ソフト」型ウイルスなどの被害に遭わないための事前対策については、(4)を参照してください。事例で示したように、「偽セキュリティ対策ソフト」型ウイルスに一旦感染させられてしまうと、復旧や駆除が難しい場合があります。感染時の対処の指針を次に示しますので、これを参考に、症状の改善や復旧を試みてください。パソコンが操作できる状態であれば、最新のウイルス対策ソフトでパソコンのスキャンを行い、ウイルスの駆除を試みます。ウイルス対策ソフトが手元にない場合は、各ウイルス対策ソフトのベンダーがウェブサイトで提供している「オンラインスキャン」を使うこともできます。ウイルス対策ソフトでの駆除ができない場合は、「システムの復元」(下記(iii)を参照)による復旧を試みます。パソコンが操作できない、ウイルス対策ソフトによる駆除ができない、あるいは「システムの復元」がうまくいかない、といった場合は、パソコンを「セーフモード」(下記(ii)を参照)で起動した上で、これらの作業を再度試みます。パソコンのシャットダウン操作すらできない状態であれば、本体の電源ボタンをしばらく押し続け、強制的に電源を切ってから、「セーフモード」での起動を行います。これらの作業で復旧しない場合は、パソコンの初期化(購入した時の状態に戻す作業)を行います。「偽セキュリティ対策ソフト」型ウイルスに感染している状態のパソコンは、例えある程度操作ができたとしても、ウイルスによる情報漏えい等が発生する可能性があるため、そのまま使用することは危険です。以下、対処における個別の注意点や手順について(i)~(iv)に示します。(i)「偽セキュリティ対策ソフト」のライセンス料は支払わないことライセンス料を支払ったとしても、状況が改善するとは限りません(事例2を参照)。クレジットカード番号を入力した場合は、その情報が更に悪用される可能性もあります。悪意のある人物の行為を助長することにもなりかねないため、料金を支払うことは避けてください。「セーフモード」で起動することで、ウイルスの動作を制限できる場合があり、通常の状態ではウイルスによる妨害で正しく動作しなかったツールを利用できる可能性があります。「セーフモード」を利用し、データのバックアップ、ウイルス対策ソフトによる駆除、または「システムの復元」などを試してください。「セーフモード」の利用方法については、下記のウェブページを参照してください。パソコンの機種により「セーフモード」での起動方法が異なる場合がありますので、不明な点はパソコンのメーカーへお問い合わせください。最新のウイルス対策ソフトを使用しても症状が治まらない場合、「システムの復元」を行うことで、状況を改善できる場合があります。付属しているツールで、パソコンの動作が不安定になるなど、使用に支障がある状態に陥った場合に、以前の状態に戻すことができる機能です。「セーフモード」で起動し、「システムの復元」を実施するための具体的な手順を案内しています。症状が改善しない場合はパソコンの初期化を行ってください。「偽セキュリティ対策ソフト」型ウイルスでは、複数のウイルスに感染させられている場合があり、復旧できたように見えている場合でも、ウイルスの一部がパソコンに残っている可能性はゼロではありません。原則として初期化を推奨しています。パソコンの動作が不安定であったり、使用していて違和感を覚えた場合は、初期化を検討してください。初期化を実施する場合、パソコン内のデータは全て消えてしまいますので、通常の操作が可能であれば、できる限り重要なデータのバックアップを取得することを勧めます。初期化の手順については、パソコンの取扱説明書に記載されている「購入時の状態に戻す」などの手順を参照してください。初期化を行った直後は、パソコンのセキュリティ対策が不十分な状態となります。被害に遭うことのないよう、下記(4)の事前対策を確実に実施してください。バックアップしたデータを初期化したパソコンに戻す前に、必ずウイルスチェックを行ってください。事前対策パソコンのセキュリティ対策に不備が有る場合、インターネット接続中には、今回紹介した事例のような被害に繋がる危険にさらされています。「偽セキュリティ対策ソフト」型ウイルスに限らず、ウイルス全般への防御策として、次に挙げる基本的な対策を漏らさず実施してください。(i)データの定期的なバックアップパソコンの故障など、原因はウイルスに限りませんが、パソコン内のデータはいつでも失われる可能性があることを意識し、重要なデータは定期的にバックアップを行ってください。今回取り上げた「偽セキュリティ対策ソフト」型ウイルスの中には、パソコンからのデータのバックアップ作業を妨害するものもあり、被害に遭った後では手遅れとなってしまう場合があります。(ii)ウイルス対策ソフトの導入ウイルス対策ソフトは万能ではありませんが、重要な対策の一つです。ウイルス対策ソフトを導入し、ウイルス定義ファイルを最新に保つことで、ウイルスの侵入阻止や、侵入してしまったウイルスの駆除ができます。近年のウイルスは、パソコンの画面の見た目では感染していることが分からないものが多いため、ウイルスの発見と駆除には、ウイルス対策ソフトが必須です。一般利用者向けのウイルス対策ソフトとしては、ウイルスの発見と駆除だけでなく、危険なウェブサイトを閲覧しようとした時にブロックを行う機能などを備える、「統合型」と呼ばれるものを推奨します。「ガンブラー」の手口などで使われる、ウェブサイトを閲覧するだけでウイルスに感染させられてしまう「ウェブ感染型ウイルス」は、パソコン内にある「ウイルスの侵入を許してしまう弱点」、すなわち脆弱性を悪用して侵入してきます。従って、この脆弱性を解消することが、重要な対策の一つです。Explorerなど)、その他のアプリケーションソフト、それぞれに存在する可能性があります。パソコンに導入しているソフトウェアについては、できる限り全てを最新版に更新し、脆弱性を解消しましょう。ソフトウェアの更新の方法について、次に補足します。Office(WordやExcel)の更新パソコンの設定によっては「自動更新」の機能がオンになっており、その場合は自動的に最新版に更新されます。Update」を使用します。詳しくは、下記のマイクロソフト社のウェブページを参照してください。ウイルスによって狙われることが多いソフトウェアについて、それらがパソコンに導入されているか、および最新版となっているか否かをチェックできるツールを公開しています。バージョンチェッカ」のウェブページを参照してください。バージョンチェッカ」の使い方や、個々のソフトウェアを最新版にする手順については、下記の「ホームページからの感染を防ぐために」のページを参照してください。XPとVistaに対応しています。「ホームページからの感染を防ぐために」(CCC)https://www.ccc.go.jp/detail/web/index.htmlその他のソフトウェアソフトウェアの更新の方法は、それぞれ異なります。自分のパソコンに導入されているソフトウェアを把握し、定期的に更新を行うことが理想です。パソコン初心者がすぐに実施することは難しいですが、自己防衛のために知識や操作方法の習得を心掛けてください。一般利用者の多いソフトウェアに脆弱性が発見された場合、注意喚起を行っています。一覧」のウェブページを参照し、注意喚起が行われた場合は、自分のパソコンに該当するソフトウェアが入っているかを確認し、対応してください。一覧」(IPA)http://www.ipa.go.jp/security/announce/alert.html「脆弱性が発見されてから、その修正プログラムが公開されるまでの期間」は、脆弱性を解消できない状態となります。この期間を狙う攻撃を「ゼロデイ攻撃」と呼び、防御することが非常に難しく、流行した場合はインターネットを利用することが危険な状態となります。「ゼロデイ攻撃」に対しては、修正プログラムが提供されるまでは脆弱性を解消できないため、できる限りの「回避策」を取ることで対応します。「回避策」は、問題となっているソフトウェアによって様々です。該当ソフトウェアの設定を変更して問題のある機能を停止する、該当ソフトウェアを悪用されないようパソコンから削除するといった対処があります。一覧」のウェブページでは、「ゼロデイ攻撃」に関する情報も発信しています。「回避策」を取ることで他の機能に影響を及ぼす場合もありますので、情報をよく確認した上で、対応してください。「ゼロデイ攻撃」についての詳細は、下記のウェブページを参照してください。行っているインターネット定点観測について、詳細な解説を行っています。-詳細は別紙1を参照-(1)ウイルス届出状況5月のウイルスの検出数(※1)は、約5万個と、4月の約4万個から26.8%の増加となりました。5月の届出件数(※2)は、1,084件となり、4月の1,077件から同水準での推移となりました。同じ届出者から寄せられた届出の内、同一発見日で同一種類のウイルスの検出が複数ある場合は、1日何個検出されても届出1件としてカウントしたもの。・5月は、寄せられたウイルス検出数約5万個を集約した結果、1,084件の届出件数となっています。検知数の増加が複数確認されました。不正プログラムはメールの添付ファイルとして配布されるケースが多いため、メールの添付ファイルの取り扱いには継続して注意を払う必要があります。不正プログラムの配信には、ボットに感染したパソコンが悪用されることがあります。サイバークリーンセンター※では、ボットに関する対策や駆除ツールを提供しています。不正プログラムのメール配信に加担することがないよう、ボットに感染していないか確認するとともに、不正プログラムを取り込まないようにするなど、感染防止のための対策実施が必要です。連携して実施するボット対策プロジェクトです。33(1)不正アクセス届出状況5月の届出件数は8件であり、そのうち何らかの被害のあったものは5件でした。不正アクセスに関連した相談件数は52件(うち2件は届出件数としてもカウント)であり、そのうち何らかの被害のあった件数は22件でした。被害届出の内訳は、侵入3件、なりすまし1件、その他被害あり1件、でした。「侵入」の被害は、ウェブページが改ざんされていたものが2件(全て不正なコードの挿入)、ウェブサーバ内に他サイトを攻撃するための不正プログラムを置かれ踏み台として悪用されていたものが1件、でした。侵入の原因は、詳細は追い切れていないが"ガンブラー"の手口だと推測されるものが2件、ID/パスワード管理不備(SSH※で使用するポートへのパスワードクラッキング※攻撃と思われる)が1件、でした。「なりすまし」の被害は、オンラインサービスのサイトに本人になりすまして何者かにログインされ、サービスを勝手に利用されていたもの(オンラインゲーム1件)でした。ネットワークを介して遠隔のコンピュータと通信するためのプロトコルの一つ。他人のパスワードを、解析するなどして探り当てること。ブルートフォース攻撃(総当り攻撃)や辞書攻撃といった手法があり、クラッキング用のプログラムも存在する。自社サイトを閲覧した顧客から、「ホームページを見ていたら、ウイルス警告が出た」と通報が入った。ソースに、悪意あるサイトへ誘導するためのスクリプトが挿入されていることが判明。アドレスからのログインが成功していた。アカウントは、社員用に発行されていたもの。アカウント情報が漏れたのかは、現状では原因不明。アクセスの制限」は有効です。アカウントのパスワード強化」や「ウェブサイト更新専用パソコンの導入」も有効な対策です。無料のゲームサイトに登録している。ある日、ログインしようとしたが、「パスワードが違います」となり、ログインできなかった。ゲーム運営会社に問い合わせたところ、パスワードが変更されているとのこと。自分がゲームサイトに登録していた情報を基に、ゲーム運営会社側が、当該アカウントの元々の持ち主が自分であることを確認してくれた。パスワード再発行手数料として1,000円掛かるという。策どんな場面でも、ゲーム内で使うアイテムを狙っている輩がいることを忘れてはいけません。パスワードを簡単なものに設定していると、この例のように自分のアカウントが乗っ取られてしまうことになってしまいます。無料のサービスだからといっても、油断は禁物です。「IDとパスワードを適切に管理しましょう」http://www.ipa.go.jp/security/txt/2010/03outline.html4.相談受付状況5月のウイルス・不正アクセス関連相談総件数は1,881件でした。関連する相談が5件(4月:11件)、「情報詐取を目的として特定の組織に送られる不審なメール」に関する相談が4件(4月:4件)、などでした。関連、その他情報セキュリティ全般についての相談を受け付けています。計』件数を内数として含みます。主な相談事例は以下の通りです。パソコンを知り合いに貸したら、アダルトサイトの請求画面が表示されて戻ってきた!相談パソコンを知り合いに数日間貸してあげたところ、アダルトサイトの請求画面が表示され、消えない状態で戻ってきた。このパソコンはどうしたらいい?回答パソコンを貸した相手は、アダルトサイトの閲覧中に、セキュリティの警告メッセージが表示されていたにもかかわらず、ワンクリック不正請求のウイルスを自ら取り込むという、危険な行為を平気で実行しています。システムの復元機能を使って、パソコンを貸した日よりも前の日の状態まで戻すことをお勧めします。上記相談の場合、ワンクリック不正請求のウイルスだけの感染で済んでいますが、仮にパソコン内のデータを漏えいするウイルスに感染していたら大変な被害に結びつきます。漏れたら困る情報を扱っているパソコンであれば、他人に貸さないのが一番です。顧客から、"貴社のウェブサイトが改ざんされているのではないか?"と指摘を受けた。ウェブサイトが改ざんされているか、簡単に調べられる方法はないか。改ざんされていないと確証の持てるウェブページファイルが手元にある場合、最新のウェブページファイルと比較することで調べられます。したファイルがない場合、ウェブサイトに置いてある全ページのファイルを手元のパソコンにコピーし、最新のウイルス定義ファイルでウイルススキャンをしてみましょう(できれば複数ソフトで)。無料のオンラインスキャンでも良いでしょう。改ざんされていると、ウイルスが検知される場合があります。何も検知されなくても、改ざんされていないとは限りません。簡易的な方法となります。書き込み、改ざんされない状態で手元に置くと良いでしょう。へ:改ざんされたウェブサイトからのウイルス感染に関する注意喚起http://www.ipa.go.jp/security/topics/20091224.html5.インターネット定点観測での5月のアクセス状況インターネット定点観測(TALOT2)によると、2010年5月の期待しない(一方的な)アクセスの総数は10観測点で125,020件、延べ発信元数(※)は49,574箇所ありました。平均すると、1観測点につき1日あたり160の発信元から403件のアクセスがあったことになります(図5-1参照)。各観測点にアクセスしてきた発信元を単純に足した数のことを、便宜上、延べ発信元数とする。同一発信元から同一の観測日・観測点・ポートに複数アクセスがあった場合は、発信元数を1としてカウントする。おける各観測点の環境は、インターネットを利用される一般的な接続環境と同一なので、インターネットを利用される皆さんの環境へも同じくらいの一方的なアクセスがあると考えられます。【図5-1:1観測点・1日あたりの期待しない(一方的な)平均アクセス数と発信元数】2009年12月~2010年5月までの各月の1観測点・1日あたりの平均アクセス数とそれらのアクセスの平均発信元数を図1-1に示します。5月の期待しない(一方的な)アクセスは、4月と比べて減少しました。4月と5月の宛先(ポート種類)別アクセス数の比較を図5-2に示します。いったポートへのアクセスが上位にランクされました。これらのポートはいずれも、特定のアプリケーションで使用されるポートというわけではないため、このアクセスが何を目的としたものだったかは不明です。複数の観測点に対して海外(主に中国)の複数の発信元からのアクセスの増加傾向が3月頃から継続していたといった特徴がありました(図5-3参照)。定点観測を行っている他の組織においても同様の増加傾向が観測されていたことから、広範囲に発生していたことが予想されるため、引き続き観測状況に注意する必要があります。1つの観測点のみにアクセスの急増が観測されていました。以上の情報に関して、詳細はこちらのサイトをご参照ください。ファイルをご参照ください。本紙_コンピュータウイルス・不正アクセスの届出状況[5月分]別紙1_コンピュータウイルスの届出状況について[詳細]別紙2_コンピュータ不正アクセスの届出状況について[詳細]『他機関・ベンダーの各種統計情報は以下のサイトで公開されています。5010005007126)。