一正)は、2012年3月および2012年第1四半期のコンピュータウイルス・不正アクセスの届出状況をまとめました。」2月に引き続き、3月にも「偽セキュリティ対策ソフト」型ウイルスについての相談・届出が多く寄せられています。3月は特に、感染被害に遭った利用者からの相談が目立ちました。Windows以外のソフトウェアのアップデートを怠っていたことが主たる原因と思われるため、脆弱性対策が急務です。脆弱性対策は、ウイルス対策と並行して実施すべき最重要項目ですが、IPAが実施した意識調査※1によると「更新方法が分からない」という回答が4割以上、「手間がかかる」「更新するメリットがわからない」という回答がそれぞれ2割弱ありました。脆弱性対策を効率的に実施するためのツールとして、IPAでは、「MyJVNバージョンチェッカ」を無償で公開しています。以下では、脆弱性対策の重要性を解説するとともに、MyJVNバージョンチェッカの使い方を解説します。情報セキュリティの脅威に対する意識調査」報告書http://www.ipa.go.jp/security/fy23/reports/ishiki/(1)脆弱性対策の重要性についてIPAに寄せられる「偽セキュリティ対策ソフト」型ウイルスに関する相談は、今年に入って増加傾向にあります(図1-1参照)。図1-1:「偽セキュリティ対策ソフト」型ウイルスに関する相談件数推移3月の相談数44件の内、37件がウイルス感染被害に遭っていたものでした。ウイルス感染した相談者からは、「セキュリティソフトを入れていたのに感染した」「自分でファイルをダウンロードしたり、プログラムをインストールしたりしていないのに、いつの間にか感染していた」という声が聞かれました。Updateは実施していたが、その他のソフトウェアのアップデートはした記憶が無い」という方もいました。これらの相談における、ウイルス感染被害の原因は、脆弱性を悪用されたことによるものである可能性が非常に高いと考えられます。脆弱性対策を確実に実施することが重要です。(2)脆弱性を狙われやすい主なソフトウェアについてWindowsなどのOS以外でウイルスに狙われがちなソフトウェアとしては、以下のものが挙げられます。Environment)最近の半年間では、毎月、これらのうちいずれかのソフトウェアがアップデートされています(表1-1参照)。脆弱性対策を的確に実施するには、これらのアップデート情報を迅速に入手することが前提となり、全てのソフトウェアについて定期的に情報収集する必要があります。ReaderJRE2011年10月1012011年11月1002011年12月0012012年1月0102012年2月1012012年3月200個別のソフトウェア毎にアップデート情報を調べるのは手間がかかる作業ですが、IPAが提供する「MyJVNバージョンチェッカ」を使うことで、複数のソフトウェアのバージョン情報を同時に、簡単に調べることができます。以下、具体的に解説していきます。(3)「MyJVNバージョンチェッカ」の使い方MyJVNバージョンチェッカ」には、一般利用者向けと、システム管理者向けの、2種類があります。システム管理者向けのものでは、サーバー向けソフトウェアのチェックもでき、インターネットに接続していないオフライン環境でのチェックにも対応しています。(i)一般利用者向けIPAのトップページ(http://www.ipa.go.jp/)またはIPAの「セキュリティ」トップページ(http://www.ipa.go.jp/security/)にアクセスし、「MyJVNバージョンチェッカ」のリンクをクリックします(図1-2参照)。図1-2:IPAのトップページ(左)と、「セキュリティ」トップページ(右)「MyJVNトップページ」(http://jvndb.jvn.jp/apis/myjvn/#VCCHECK)にアクセスし、「MyJVNバージョンチェッカ起動」をクリックします(図1-3参照)。Japan」であることを確認してから「実行ボタン」をクリックしてください。トップページ」と「MyJVNバージョンチェッカ起動」ボタンMyJVNバージョンチェッカが起動すると、最初に全てのソフトウェア製品が選択された状態で表示され、そのまま「実行」ボタンをクリックすることにより、チェックを行うことができます。ボタンをクリックしてください(図1-4参照)。初期画面[実行]ボタンをクリックすると、それぞれのソフトウェア製品のチェック結果の欄に結果が表示されます。結果は、「○」「×」「-」のいずれかが表示されます。「×」が表示された場合には、画面の表示に従い対象のソフトウェア製品を最新のバージョンに更新してください(図1-5参照)。実行結果画面MyJVNバージョンチェッカの操作において不明な点がありましたら、「情報セキュリティ安心相談窓口」までお問い合わせください。(24時間受付)(ii)システム管理者向けIPAのトップページ(http://www.ipa.go.jp/)またはIPAの「セキュリティ」トップページ(http://www.ipa.go.jp/security/)にアクセスし、「MyJVNバージョンチェッカ」のリンクをクリックします(前掲の図1-2参照)。「MyJVNトップページ」(http://jvndb.jvn.jp/apis/myjvn/#VCCHECK)にアクセスし、「システム管理者への方へ」をクリックします(図1-6参照)。トップページMyJVNバージョンチェッカ』(サーバ用)の「ご利用はこちら」をクリックすることで、『(i)一般利用者向け』と同じようにチェックすることができます(図1-7参照)。他の利用方法として、コマンドラインからの実行や、インターネットに接続していないオフライン環境にあるサーバーでの実行も可能です。用途と環境に合わせてご利用ください。図1-7:「システム管理者の方へ」ページ(4)Windowsのアップデート方法について主なソフトウェアが最新かどうかについては、前述の「MyJVNバージョンチェッカ」で確認可能ですが、OS(Windows)の最新化は別途実施する必要があります。以下に実施方法を簡単に説明します。Update」をクリックします(図1-8参照)。Update」を実施してください。Update」をクリックします(図1-9参照)。ウイルス届出状況3月のウイルスの検出数※1は、15,841個と、2月の15,804個から0.2%の増加となりました。3月の届出件数※2は、866件となり、2月の833件から4.0%の増加となりました。同じ届出者から寄せられた届出の内、同一発見日で同一種類のウイルスの検出が複数ある場合は、1日何個検出されても届出1件としてカウントしたもの。・3月は、寄せられたウイルス検出数15,841個を集約した結果、866件の届出件数となっています。検出数の1位は、W32/Netskyで7,668個、2位はW32/Mydoomで5,492個、3位はW32/Gammimaで492個でした。不正プログラムの検知状況3月は、特に目立った動きはありませんでした(図2-3参照)。ここでいう「不正プログラムの検知状況」とは、IPAに届出られたものの中から「コンピュータウイルス対策基準」におけるウイルスの定義に当てはまらない不正なプログラムについて集計したものです。第952号)(最終改定)(平成13年1月6日より、通商産業省は経済産業省に移行しました。45(1)不正アクセス届出状況3月の届出件数は5件であり、そのうち何らかの被害のあったものは4件でした。不正アクセスに関連した相談件数は54件であり、そのうち何らかの被害のあった件数は10件でした。被害届出の内訳は、侵入2件、なりすまし2件でした。「侵入」の被害は、ウェブページが改ざんされていたものが1件、侵入後に踏み台として悪用されていたものが1件でした。侵入の原因は、脆弱なパスワード設定が1件でした(他は原因不明)。「なりすまし」の被害は、フリーのウェブメールに本人になりすまして何者かにログインされていたものが1件、オンラインショッピングに第三者にログインされ、サービスを勝手に利用されていたものが1件、でした。当事業所のウェブサイトを改ざんされて、閲覧者が他サイトに勝手に転送されるようになっていた。その転送先は不正なサイトで、接続すると不正プログラムをダウンロードさせられるものだった。ウェブページ管理用のFTPアカウントを使用して改ざんが行われていたが、FTPアカウントが不正に使われた経緯は現在調査中。対策として、ウェブページ管理はFTP以外の他の手段を用いることにした。策FTPアカウントを盗み取られた原因は今のところ不明ですが、1つの可能性として、ウェブページ管理用のパソコンがFTPアカウントを盗み出すウイルスに感染したために、第三者にFTPアカウント情報を悪用されてウェブページを改ざんされた可能性があります。今後FTPを使用しないとのことなので、FTPによる改ざんは発生しないと思われますが、パソコンがウイルスに感染していないか、念のため全てのウェブページ管理用パソコンでウイルスチェックを実施してください。普段ウェブメールを利用しているが、知らないサイトから、パスワードの再設定を促す通知メールが届いており、しかもそれが開封されていた。らないサイトからパスワード再設定通知メールが来た件は、手違いで送信されたものかもしれませんが、何者かが相談者のことを狙っている可能性があります。いずれにしても何者かがなりすましログインをしているので、既読メールなどを残していた場合は、全て悪意ある者に読まれてしまったと考える必要があります。パスワードが盗まれた原因として、IDとパスワードを盗むウイルスの感染被害、IDなどから推測された、家族や知人などに教えている、自分が管理していない、または共用で使用しているパソコンからのウェブメール利用による流出、などが考えられます。同じIDとパスワードを、別のウェブサービス(例えばブログやショッピングサイトなど)にも使っていた場合、そちらから情報が流出したことにより、今回のウェブサービスに被害が及んだ可能性も考えられます。被害に遭ったウェブサービスのパスワードはより複雑で、推測されにくいものに変更してください。同じパスワードを使用しているウェブサービスがあれば、全て異なるパスワードに変更してください。(ご参考)IPA-「IDとパスワードを適切に管理しましょう」http://www.ipa.go.jp/security/txt/2010/03outline.html4.相談受付状況3月のウイルス・不正アクセス関連相談総件数は772件でした。関連する相談が6件(2月:25件)、「情報詐取を目的として特定の組織に送られる不審なメール」に関する相談が3件(2月:2件)、などでした。関連、その他情報セキュリティ全般についての相談を受け付けています。計』件数を内数として含みます。主な相談事例は以下の通りです。Shield」という画面が出てきた。その後も、ネットにつないでいると、画面に邪魔な英文のメッセージが出てくる。以前にも相談したことがあるが、その時は自分でソフトをダウンロードしてインストールしてしまったことが原因だった。今回は、自分で何かクリックした覚えがない。最近、「ドライブ・バイ・ダウンロード攻撃」によるウイルス感染事例が多くみられます。これは、ウェブサイトを閲覧した時に、パソコン利用者の意図に関わらず、ウイルスなどの不正プログラムをパソコンにダウンロードさせる攻撃のことをいいます。ブラウザや各ソフトウェアなどの脆弱性が悪用されるため、利用者が意識的にクリックしたりソフトをインストールしたりしなくても、ウイルスに感染してしまいます。対策としては、脆弱性の解消が最も効果的です。一般的に、脆弱性の解消は、パソコン内のすべてのソフトウェア(OS、ブラウザ、各ソフトウェアなど)を常に最新に保つことで実施できます。当機構では無償でパソコン内のアプリケーションが最新かをチェックできる「MyJVNバージョンチェッカ」を提供しています。(ご参考)「ウェブサイトを閲覧しただけでウイルスに感染させられる"ドライブ・バイ・ダウンロード"攻撃に注意しましょう!」(IPA)http://www.ipa.go.jp/security/txt/2010/12outline.htmlMyJVNバージョンチェッカ(IPA)http://jvndb.jvn.jp/apis/myjvn/#VCCHECK(ii)ウイルス対策ソフトがあっても感染するのでしょうか?相談セキュリティソフトをインストールし、ウイルス定義ファイルを常に最新にしていたパソコンがウイルスに感染したようだ。Player」が最新でないことが分かった。一般的に、新しいウイルスが発見されると、セキュリティソフトで検知できるようになるまで若干時間がかかります。セキュリティソフトを入れていても、ウイルスを検知できない場合があるということです。ウイルスがパソコンに存在する脆弱性を悪用するタイプだった場合、セキュリティソフトが入っていてもウイルスに感染してしまいます。対策としては、脆弱性の解消が最も効果的です。脆弱性を確実に解消するためには、パソコンの定期的なチェックが不可欠です。バージョンチェッカ」を定期的に実行してください。ファイルをご参照ください。ベンダーの各種統計情報は以下のサイトで公開されています。5010005007126)。