一正)は、2012年6月および2012年上半期のコンピュータウイルス・不正アクセスの届出状況をまとめました。~最近、“海外のウェブサービスのパスワードが大量に流通している”との報道がありました。国内の企業においても、インターネット利用者の多くが複数サイトで同じIDとパスワードを使いまわしている状況に目を付けて、不正に取得したIDとパスワードのリストを悪用して不正アクセスを試みる、「パスワードリスト攻撃」が確認されています※1。今年3月に不正アクセス禁止法が改正され、5月に改正法が施行されたことにより、パスワードを不正に取得・保管・提供する行為や、騙してパスワードを窃取しようとする行為(フィッシング)も取り締まりの対象になりました。自分の身を守るだけではなく、他人のパスワードの取り扱いにも気を配って、社会全体で犯罪を抑止しましょう。クレジットカード番号などの個人情報を不正に窃取する行為のことです。その手口は、偽のウェブサイトへ誘導するもの(サイト構築型)と、メールそのものにIDとパスワードを入力させる仕掛けが施されているもの(メール送信型)の、2通りに大別されます※2。攻撃者が、正規のウェブサイトを模倣した偽のウェブサイト(フィッシングサイト)をインターネット上に設置して、そこに誘導した利用者にIDとパスワードを入力させる手口です。概ね以下の流れで攻撃が行われます。攻撃者が、正規のウェブサービスや金融機関など実在する会社を装ったフィッシングサイトを設置します。攻撃者が、正規のウェブサービスや金融機関など実在する会社を装った偽メール(フィッシングメール)を送信します。メールの本文には、【1】のフィッシングサイトへのリンクが記されています。【3】利用者がメール本文中のリンクをクリックメール受信者が、そのメールを信用してメール本文中のリンクをクリックすると、【1】のフィッシングサイトに誘導されます。利用者が、画面の見た目だけで判断し、偽のウェブサイトと気付かずにアカウント情報(IDやパスワードなど)を入力してしまうと、それらの情報が攻撃者に渡ってしまいます。攻撃者は、入手したアカウント情報を使い、利用者になりすまして本物のウェブサイトにログインします。他のサイトでのログインを試みる場合もあります。図1-2:「サイト構築型」フィッシング被害の一連の流れのイメージ図メール送信型フィッシングサイトを用いず、メールそのものにIDとパスワードを入力させる仕掛けが施されているタイプです。メールに施されている仕掛によって「送信プログラム添付型」「HTMLメール型」に分かれます。図1-3は、国内の大手銀行を装い不正プログラムが添付された、実際のメールです。メールの文面に従い添付ファイルを開くと、送金手続きの際に必要な契約者番号やパスワード、乱数表の情報全てを入力するように促す画面が現れます。通常、このような依頼がメールで送られることはありません。情報を入力し「送信」ボタンをクリックすると、入力した情報が外部のサーバーに送信され、攻撃者の手に渡ります。その結果、攻撃者がインターネットバンキングにログインして送金手続きなどを実施することが可能になります。HTMLメール型HTMLを使用し、メール本文欄に本物のウェブサイトのような画面を表示し、利用者を騙してIDとパスワードを入力させる手口です。IDとパスワードを入力し「確認」等のボタンをクリックすることで、入力した情報が盗まれる可能性があります※3。実在する銀行をかたるフィッシングhttp://www.antiphishing.jp/news/alert/20120404bankdaiwa.html(2)フィッシングへの対応と対策フィッシングの被害者にならないように普段から注意するとともに、被害拡大防止のため、フィッシング行為を発見したらすぐに通報してください。以下に、発見時の通報先と、被害に遭わないための注意点について説明します。自社のサイトを模倣したフィッシングサイトを公開された場合や、個人の方でフィッシングサイトを発見した場合は、下記に連絡してください。フィッシング110番http://www.npa.go.jp/cyber/policy/phishing/phishing110.htmJPCERT/CChttp://www.jpcert.or.jp/form/フィッシングメール受信時フィッシングメールと思しきメールを受信した場合は、下記に連絡してください。フィッシング110番http://www.npa.go.jp/cyber/policy/phishing/phishing110.htmフィッシング対策協議会https://www.antiphishing.jp/consumer/rep_phishing.htmlもしフィッシングの被害に遭ってしまったら具体的な被害の相談については、サービス提供会社と、最寄りの警察署にご相談ください。併せて、フィッシング110番に情報提供をしてください。パスワードを登録、管理することになります。パスワードを登録する“使い回し”が行われがちですが、使い回しをすると、そのうち一つのサービスでアカウント情報が漏えいした場合、連鎖的になりすまし被害が拡大する恐れがあります。不正に取得したIDとパスワードを悪用して不正アクセスを試みる「パスワードリスト攻撃」による被害を防ぐためにも、IDとパスワードの使い回しを避けることを勧めます。添付ファイルに注意するメールに不審なファイルが添付されていた場合、「送信プログラム添付型」の可能性があるので、開かずにメールそのものを削除してください。URLのドメイン名などに注意するウェブサイトでIDとパスワードや、暗証番号、クレジットカード番号などを入力する時は、ブラウザのURL欄に正しいドメイン名が表示されていることを確認してください。URL欄のすぐ横が緑色の場合は団体名、青色の場合はドメイン名が表示されるので、アクセス先と一致していることを確認してください。(緑色でも、ウェブサイトの運用管理業者が表示されて、アクセス先の団体と異なる場合があります。不明な場合はウェブサイトの問い合わせ先に確認してください。・青色の鍵マークが表示されている場合、鍵マークをクリックして、表示されているサイト名が、アクセスしているサイトと合致していることを確認してください(図1-4参照)。・緑色の場合、表示されている団体名が、アクセスするサイトの団体名と合致していることを確認してください(図1-5参照)。・青色の場合、表示されているドメイン名が、アクセスするサイトのドメイン名と合致していることを確認してください(図1-6参照)。・緑色の場合、表示されている団体名が、アクセスするサイトの団体名と合致していることを確認してください(図1-7参照)。することが法律に抵触し、罰せられる恐れがあります。自分では「そんなつもりはなかった」と思っていても、知らないうちに法律違反をしてしまう可能性があるので注意が必要です。避けるべき行為:不正アクセス行為を目的として、他人のIDやパスワードを紙やUSBメモリ等で受け取ること不正アクセス行為を目的として、掲示板で公開された他人のIDやパスワードを、パソコン内に保存すること正当な理由なく、掲示板で公開された他人のIDやパスワード(もしくは、そう思われるもの)を、自分のブログや他の掲示板に転載したり、メールで他者に送付したりすることこれらの行為が意図して実施されたと認められると、法律違反として罰せられる場合があります。海外のウェブサービスで流出したIDやパスワードを自分のブログで紹介する行為など、今までは法律違反にあたらなかった行為でも、今後は法律違反により罰せられる恐れがありますので、ご注意ください。以下の場合は意図して「取得」「保管」しているわけではないので法律違反にはなりません※4。不正アクセス行為の禁止等に関する法律の一部を改正する法律の概要http://www.npa.go.jp/cyber/legislation/pdf/5_kaiseigaiyou.pdf「今月の呼びかけ」で不明な点がありましたら、「情報セキュリティ安心相談窓口」までお問い合わせください。「情報セキュリティ安心相談窓口」メール:※このメールアドレスに特定電子メールを送信しないでください。ウイルス届出状況6月のウイルスの検出数※1は、21,990個と、5月の20,236個から8.7%の増加となりました。6月の届出件数※2は、958件となり、5月の970件から1.2%の減少となりました。同じ届出者から寄せられた届出の内、同一発見日で同一種類のウイルスの検出が複数ある場合は、1日何個検出されても届出1件としてカウントしたもの。・6月は、寄せられたウイルス検出数21,990個を集約した結果、958件の届出件数となっています。検出数の1位は、W32/Mydoomで11,395個、2位はW32/Netskyで7,800個、3位はW32/Mytobで1,541個でした。不正プログラムの検知状況6月の不正プログラムの検出数※1は、25,399個と、5月の80,999個から68.6%の減少となりました。検出数の1位は、オンラインバンキングのID/パスワードを詐取するBancosで5,417個、2位は、偽セキュリティソフトの検知名であるFakeavで3,897個、3位は、広告を表示させるプログラムの総称であるAdwareで2,190個でした。以下、正規のソフトウェアなどを装って感染を試みるTrojan/Horse、別のウイルスを感染させようとするDownloader、パソコン内に裏口を仕掛けるBackdoor、の順でした。ここでいう「不正プログラムの検知状況」とは、IPAに届出られたものの中から「コンピュータウイルス対策基準」におけるウイルスの定義に当てはまらない不正なプログラムについて集計したものです。第952号)(最終改定)(平成13年1月6日より、通商産業省は経済産業省に移行しました。26(1)不正アクセス届出状況6月の届出件数は2件であり、それら全てが被害のあったものでした。不正アクセスに関連した相談件数は38件であり、そのうち何らかの被害のあった件数は12件でした。被害届出の内訳は、なりすまし1件、不正プログラム埋め込み1件、でした。「なりすまし」の被害は、オンラインゲームに本人になりすまして何者かにログインされ、サービスを勝手に利用されていたものが1件でした。「不正プログラム埋め込み」の被害は、バックドア※を埋め込まれてスパムメール配信に悪用されていたものが1件でした。バックドア(backdoor)※:コンピュータへの侵入者が、侵入成功後にそのシステムに再侵入するために準備する仕掛け。例いつも使っているオンラインゲームサイトにログインしようとしたが、パスワードが勝手に変更されたためログインできない。登録メールアドレスも変更されたため、パスワード再発行の手続きを取れなくなってしまった。実はこのことが起きる以前にも、パスワードがいつの間にか変わっていたことが数回あり、その都度パスワードの再発行処理を行っていた。パスワードを変更したにも関わらず、それでも不正アクセスされてしまったということになる。相手はどのようにして不正アクセスが行えたのか。策パスワードを破る手段として、総当たり攻撃※などのように、ある程度時間のかかる方法の場合、一旦パスワードを変更してしまえば、再度破るにしばらく時間がかかるはずです。今回のケースはパスワードを変更したにも関わらず、あまり時間を置かずに再度破られたということなので、よほど安易なパスワードを設定していたか、パソコン自体にパスワード情報を盗むウイルスが感染していた可能性が高いと考えられます。ウイルス感染が原因の場合、ウイルス対策ソフトでウイルスを駆除する必要がありますが、ウイルスチェックで何も見つからなかった場合でも安心はできませんので、念のためパソコンを一度初期化することをお勧めします。当校からスパムメールが送信されている、という通報を外部から受けた。調査の結果、校内のパソコン1台がウイルス感染によりバックドアを仕込まれていて、海外へのスパムメール配信の踏み台に悪用されていた。即刻そのパソコンをネットワークから隔離した後、最新の駆除ツールによりウイルスを駆除した。同一ネットワーク内の全パソコンも同様に確認し、ウイルス感染が拡大していないことを確認した。策バックドアを仕込まれた場合、目に見える被害(今回はスパムメール配信の踏み台)以外にも何をされているか不明と言えます。ルートキット※を仕込まれた場合に限らず、パソコンにウイルス感染したウイルスは駆除ツールなどでは検知できない場合があるので、パソコンの初期化も検討してください。スパムメール送信の踏み台や不正中継に悪用されると、ブラックリストに掲載されてしまい、通常業務に支障が出ることもあります。ここでいうブラックリストとは、過去にスパムメール送信に悪用されたことのあるメールサーバーや、メール不正中継可能なメールサーバーの一覧のことです。一度ブラックリストに掲載されると、特定の宛先にメール送信できなくなることがあります。ブラックリストに掲載されてしまった場合は、そのリストを掲載しているサイト宛に削除を依頼することになります。UBE(迷惑メール)中継対策http://www.ipa.go.jp/security/ciadr/antirelay.htmlルートキット(rootkit)※:攻撃者がコンピュータに侵入した後に利用するためのソフトウェアをまとめたパッケージのこと。一般的には、ログ改ざんツールやバックドアツール、改ざんされたシステムコマンド群などが含まれる。動作中のプロセスやファイル、システム情報などを不可視化し、これらツール群の存在が利用者に察知されないようになっていることが多い。4.相談受付状況6月のウイルス・不正アクセス関連相談総件数は1,097件でした。関連する相談が3件(5月:3件)、「情報詐取を目的として特定の組織に送られる不審なメール」に関する相談が1件(5月:3件)、などでした。関連、その他情報セキュリティ全般についての相談を受け付けています。計』件数を内数として含みます。主な相談事例は以下の通りです。私の利用しているフリーメール宛てに、友人から件名は空欄で本文にURLだけが貼ってある不審なメールが届いた。友人が「写真か何かを送ったのだろう」と思いそのURLをクリックしてしまった。ウイルスに感染してしまったでしょうか。不審なメールが届いたとの事ですが、送信者を知っているなら最初に直接、送信の有無を確認して下さい。ウイルス感染の可能性については、まずご利用のウイルス対策ソフトを最新の状態にし全体をスキャンして下さい。他社製品のオンラインスキャンを併用するなど多角的にスキャンをして下さい。ウイルスが見つかった場合ウイルス対策ソフトでも削除可能ですが、万一を考えるとWindowsであれば「システムの復元」や「パソコンの初期化」をして下さい。今後の対策として不審なメールが届いても、安易にURLをクリックしたりしないようにして下さい。-情報窃取を目的として特定の組織に送られる不審なメール「標的型攻撃メール」http://www.ipa.go.jp/security/virus/fushin110.html(ii)スマートフォンにおける改造行為とは何でしょうか相談スマートフォンを安全に使うための六箇条:「(2)スマートフォンにおける改造行為を行わない。これは、具体的にどのような改造行為のことですか。「スマートフォンにおける改造行為」とはメーカーや携帯会社で元々設定していた権限を改変し、正規ではないOSを入れること等により、これまで出来なかったアプリの導入や操作を実現するような行為のことです。いわゆるiPhoneなどiOS端末における「Jailbreak」やAndroid端末における「root権限奪取行為」などのことを指します。これらの行為により、利用出来ないアプリが使える様になったり、使えない機能が利用できるようになりますが、元々システムが持っている安全機構がうまく働かないなど大変危険です。故障しても改造品である為、サポート対象外になることがあります。絶対に「スマートフォンにおける改造行為」は行わないようにして下さい。ファイルをご参照ください。ベンダーの各種統計情報は以下のサイトで公開されています。5010005007126)。