武平太)は、2006年7月のコンピュータウイルス・不正アクセスの届出状況をまとめました。―――2006年7月も、依然としてワンクリック不正請求やセキュリティ対策ソフトの押し売り行為に関する相談が多数寄せられています。アダルトサイトで、画像や動画が無料で閲覧できますといった文句で惑わせて、悪意あるプログラムをダウンロードさせて、パソコンに請求書を表示させる。(下図参照)バナー広告(*1)に「ウイルスに感染している」といった表示(下図参照)をして、セキュリティ対策ソフトの購入を迫る。(相談事例参照)など、利用者を騙すための巧妙な手口が使われています。相談事例をみると、このような問題のあるサイトへアクセスさせるため、以下のような方法で利用者を導くことが確認されています。広告メールなど、迷惑メールの本文に記載されているリンクをクリックして、怪しいサイトへ飛ばされるケース。ブログのトラックバック(*3)による手口ブログにトラックバックにより掲載されているリンクが、ブログの記事と関係ないもので、クリックして怪しいサイトへ飛ばされるケース。上記いずれも、記載されているリンクをクリックしなければ被害に遭うことはありませんので、安易にクリックしないようにすることが肝要です。うっかりクリックして、意図しない妙なサイトにアクセスしてしまった場合には、すぐに引き返す(ページを閉じる)ことが有効な対策となります。自ら意識してアクセスしているページであっても、怪しげなサイトでは、画像を表示するように見せかけて、悪意あるプログラムをダウンロードさせるような仕組みが設けられていることもありますので、ご注意ください。【セキュリティ対策ソフトの押し売り行為のケース】ワンクリック不正請求やセキュリティ対策ソフトの押し売り行為は、金銭を詐取することを目的としています。利用者を騙すために、利用者の心理を逆手に取った、巧妙な手口が使われています。そのため、正規のセキュリティ対策ソフトの導入やセキュリティホールを解消するといった技術的対策だけでは対処できないことがあります。技術的対策に加え、怪しいサイトに近づかない、安易にプログラムをダウンロード・実行しないなど、普段からの心構えが重要になります。約154万個と、6月の約164万個から5.9%の減少となりました。7月の届出件数(※2)は、3,455件となり、6月の3,547件から2.6%の減少となりました。同じ届出者から寄せられた届出の内、同一発見日で同一種類のウイルスの検出が複数ある場合は、1日何個検出されても届出1件としてカウントしたもの。7月は、寄せられたウイルス検出数約154万個を集約した結果、3,455件の届出件数となっています。多くの相談が寄せられている「ワンクリック不正請求」などは、スパイウェア(*4)による被害の一例です。スパイウェアはその種類毎に、予め収集する情報(メールアドレス、クレジットカード番号等)などがプログラムされています。スパイウェアに感染すると、これらの情報が気付かないうちに盗まれ、以下のような被害が起こってしまいます。【事例】メールで不正な請求書が送られてくる。(無料の画像などと思ってダウンロードしたときに、スパイウェアが埋め込まれ、メールアドレスを盗まれた。)なりすましにより、銀行の預金が不正に引き出される。(スパイウェアが埋め込まれ、オンラインバンキングのIDとパスワードが盗まれた。)これらの被害に遭わないよう、以下に掲げる対策を実施すると共に、P2の例を参考に、安易にダウンロードしない(引き返す)等の注意を払うようにしましょう。万が一のために、必要なファイルのバックアップを取る以上の対策は、自ら管理できるコンピュータに対して実施するものになります。自分で管理できないコンピュータ(例えば、インターネットカフェやオープンな場所での共用のコンピュータなど)では、上記のような管理がなされているかどうかなど不明ですので、個人情報などの重要な情報の入力は行わないようにしましょう。(参考)スパイウェア対策のしおりhttp://www.ipa.go.jp/security/antivirus/shiori.htmlなお、「スパイウェアに侵入されているかもしれない」と心配な場合、以下のサイトで無料のオンラインスキャンを利用できますので、まずは検査してみてください。20(1)不正アクセス届出状況7月の届出件数は15件であり、そのうち被害のあった件数は8件でした。不正アクセスに関連した相談件数は31件(うち5件は届出件数としてもカウント)であり、そのうち何らかの被害のあった件数は18件でした。被害届出の内訳は、侵入5件、DoS(*5)攻撃2件、アドレス詐称1件でした。ページの改ざんが1件、サーバ内データの奪取や破壊が2件、などでした。一般公開しているホームページが改ざんされているのを、自身で発見。OSのぜい弱性を放置していたのが原因で、侵入されたものと思われた。ハードディスク容量が不足していたために、ぜい弱性の修正プログラム適用を怠っていた。策この事例では、ぜい弱性の存在は分かっていたのに、その緊急性を理解していなかったために対応が遅れ、結果として被害を受けてしまっています。情報セキュリティ上の脅威や、想定される被害を正しく理解した上で、対策を適切かつタイムリーに実施していくことが非常に重要です。今回のケースでは、別途ハードディスクを増設するか、現在よりも大容量のハードディスクに換装した上で、修正プログラムを適用するという対策が必要です。ルータ(*6)の設定画面にログインしようとしたところ、既に何者かがログインしていることが判明。アドレスは、組織外のものであった。ルータの管理用パスワードが設定されていなかったのが原因。外部からアクセスされ、ログインされるとは思ってもいなかった。策この事例では、どこからルータの設定画面にログインされたのかを明確にする必要があります。外部から管理画面にログイン可能なようになっていたとしたら、その是非を見直す必要があります。外部からのログインを許可していなかったとしたら、何らかの原因で以前より内部ネットワークに侵入されており、内部からログインされたということも考えられます。ルータの設定を再確認するとともに、内部ネットワークに接続されているマシンがウイルスに感染して外部からの侵入の踏み台になっていないか、確認しましょう。ルータの組み込みソフトウェアにぜい弱性が存在する場合は、ルータの設定とは全く無関係に、外部から直接侵入を許してしまいかねません。当該組み込みソフトウェアが最新のものであるかどうか、確認しましょう。ルータの管理用パスワード設定は、企業ユーザや一般家庭ユーザの区別無く、外部からの不正ログインを防ぐためのみならず、管理者以外が勝手に設定を変更できないようにするために必須のものです。購入したら、何よりも先に設定すべきでしょう。ページ再読み込みのリクエストを連続的に受けた。サーバはリクエストを処理し切れず、応答が無い状態に陥った。アドレスをフィルタリングした。策この事例では、まずは不正アクセスの原因を排除し、さらに根本的対策を取ることで、被害を最小限に食い止めることができました。原因を的確に把握し、適切な対処をタイムリーに実施することができた、良い例です。コンピュータ不正アクセス被害防止対策集http://www.ipa.go.jp/security/ciadr/cm01.html#DoS4.相談受付状況7月の相談総件数は767件でした。関連する相談が12件(3月:196件、4月:83件、5月:28件、6月:15件)などでした。コンピュータウイルス・不正アクセス、その他情報セキュリティ全般についての相談を受け付けています。計』件数を内数として含みます。主な相談事例は以下の通りです。以前よく見ていて[お気に入り]に入れていたサイト(日本語)にアクセスしたら、以前とは全く違う英語のサイトになっていた。「あなたのパソコンはウイルスに感染しています」などという警告画面が出て来て、ウイルス対策ソフトの導入を勧められた。これは信頼できるものなのか。答この事例では、何らかの理由によりホームページが悪意のある者によって乗っ取られていたようです。信頼できるサイトからのリンクでも、このようなことが起こり得ますので、ジャンプした先で不用意に[はい]や[OK]などをクリックしないようにしましょう。ところで、正規のセキュリティ対策製品の製造・販売者からは、事例にある脅しのようなメッセージを一方的に送りつけることはありません。慌ててダウンロードすることのないよう注意しましょう。「あなたのパソコンはウイルスに感染しています」などという警告画面が出ていたが、しばらく放っておいたら画面が動かなくなった。仕方なく、言われるがままウイルス対策ソフトをダウンロードし購入。それからパソコンが起動できなくなってしまった。答そもそも、信頼できないソフトを動かしてしまったら、何が起こるか分かりません。インストールする前に、十分に確認する必要があります。システムの復元で復旧できる場合もありますが、パソコンを初期化することが望ましいと言えます。5.インターネット定点観測での7月のアクセス状況インターネット定点観測(TALOT2)によると、2006年7月の期待しない(一方的な)アクセスの総数は、10観測点で336,361件ありました。1観測点で1日あたり298の発信元から1,085件のアクセスがあったことになります。1観測点の環境は、インターネットを利用される一般的な接続環境と同一なので、インターネットを利用される皆さんの環境へも同じくらいの一方的なアクセスがあると考えられます。言い換えれば、あなたのコンピュータは、毎日、平均して、298人の見知らぬ人(発信元)から、発信元一人当たり4件の不正と思われるアクセスを受けていると言うことになります。2006年1月~2006年7月までの各月の1観測点での1日あたりの平均アクセス数および、それらのアクセスの平均発信元数を図1に示します。この図を見ると、期待しない(一方的な)アクセスは、先月より微増しました。アクセス内容については、定常化していると言えます。7月のアクセス状況は、6月とほぼ同じ状況です。ぜい弱性を狙っていると思われる不正なアクセスが多いようで、これらのアクセスの多くは、ボットに感染したコンピュータから送信されていると思われます。月末にかけて、これらのアクセス(数)が増加傾向なので、注意が必要です。ぜい弱性を狙っています。サービスを悪用したポップアップスパムメッセージの1026(UDP)/1027(UDP)ポートへのアクセスは、継続しています。ぜい弱性(解説_2)を狙っていると思われる5900(TCP)ポートへのアクセスについても、継続的に発生しています。どちらのアクセスも、リモートから攻撃先のコンピュータへ侵入を試みるものであり、このようなツールを利用して、サーバを運用しているシステムの管理者は、運用方法の再点検やぜい弱性の解消を怠らないようにして下さい。観測での記録的な数値を示しました。攻撃(*5)を受けているような状況でした。Shell:通信路を暗号化することで安全性を高めたリモートからのコマンド実行ツール)を狙った22(TCP)ポートへのアクセス。TALOT2では、SSHへの攻撃の実情を調べるために、SSHを利用しています。このSSHの利用する22(TCP)ポートに対するポートスキャンおよび実際のパスワードクラッキング攻撃が、他の不正なアクセスとともに観測することができます。攻撃者は、開いている(応答のある)22(TCP)ポートを見つけると、IDやパスワードを変更させながら、ログイン操作を繰り返し実行します。SSHを利用する観測点で観測されたパスワードクラッキング目的のアクセスについては、特定観測点への攻撃であることから、本レポート内の観測データから除外してありますので、ご注意下さい。クライアント認証の回避が可能な脆弱性が存在します。以下のサイトを参照下さい。詳細はこちらのサイトをご参照ください。ファイルをご参照ください。本紙_コンピュータウイルス・不正アクセスの届出状況[7月分]別紙1_コンピュータウイルスの届出状況について[詳細]別紙2_コンピュータ不正アクセスの届出状況について[詳細]『他機関・ベンダーの各種統計情報は以下のサイトで公開されています。advertisement)Webサイトに貼り付けられている広告画像のこと。クリックすることで、広告主のWebサイトにジャンプするようになっている。(spam)ジャンクメール、バルクメール、また単に「迷惑メール」とも呼ばれる。商用目的かどうかによらず、宣伝や嫌がらせなどの目的で不特定多数に大量に送信されるメールのこと。back)ブログの機能の一つ。自身のサイト内に、他のブログを参照しリンクを張って記事を書いた場合に、リンク先のサイトに対し「リンクを張った」ことを自動的に通知する仕組みのこと。(spyware)利用者や管理者の意図に反してインストールされ、利用者の個人情報やアクセス履歴などの情報を収集するプログラム等のこと。attack)サーバに大量のデータを送って過大な負荷をかけ、サーバのパフォーマンスを極端に低下させたり、サーバを機能停止に追い込んだりする攻撃のこと。(router)異なるネットワークを接続したり中継したりする通信機器のこと。サイト上に公開しております。答えることにより、セキュリティ対策の取組状況を自己採点できるシステムです。診断結果は、「貴社のスコア」と「望まれる水準」とが同時に表示され、各社が優先的に取り組むべきセキュリティ対策項目が明らかになります。推奨される取り組み事例も提示しますので、今後の対策を強化する上での具体的な改善策がわかります。30分程度で自己採点できますので、ぜひ、今後のセキュリティ対策の参考とすべく、ご活用ください。募集していたもので、全国118の小・中・高等学校の中から1,101件の応募があり、以下の10作品が入選しました。(KISA)との共同事業の一環として実施したものです。KISAとは、韓国の情報通信部(日本の総務省に相当)の外郭団体で、韓国国内の情報や情報システムを保護するための政策を実施し、インターネット上での事件・事故への対応をするなど、安全なネットワーク環境を提供するために必要な技術の普及及び研究開発を行う韓国政府出資の機関です。KISAでは、毎年6月を情報化月間と定め、6月第3週及び第4週をセキュリティ週間として、情報セキュリティを主題とする各種イベントを実施しています。その中に、情報セキュリティ標語・ポスターの公募展があり、2006年6月に実施した公募展の結果、以下の作品の入選が決定しました。5010005007126)。