武平太)は、2007年9月および第3四半期のコンピュータウイルス・不正アクセスの届出状況をまとめました。寄せられた届出や相談の中で、「プロバイダから『貴方のパソコンがボットに感染していますので対策をお願いします』と連絡があったのですが」と、ボットに感染したと思われる方からの相談が複数寄せられました。確実に行っていただくようお願いします。(1)ボットの脅威ボットはコンピュータウイルス等と同様な方法でコンピュータに感染し、そのコンピュータをネットワークを通じて、外部から操ることを目的として作成されたプログラムです。ボットに感染したコンピュータは、攻撃者が用意した指令サーバなどに自動的に接続され「ボットネットワーク」といわれる数台~数十万台で構成されるネットワークの一部として組込まれてしまいます。Services)などに利用されます。最近では「ボットネットワーク」を時間貸ししたり、ボットによって窃取した個人情報を販売したりするなど、犯罪に利用して利益を得る行為が確認されています。(2)ボット感染の特徴いままでのボットは、メールの添付ファイルを開くことによる感染や、ぜい弱性を突いた攻撃による感染などが主な感染経路でした。最近では、ボットが埋め込まれたウェブページを閲覧することによる感染の被害が多くなり、感染経路が利用者にはわかりにくくなってきています。ボットに感染しても特別な症状が出ないことが多く、感染前と同じようにコンピュータを使用できるなど、利用者がボットに感染したことに気が付きにくい特徴があります。http://www.ipa.go.jp/security/antivirus/shiori.htmlコンピュータがボットに感染していた場合、駆除することが唯一の対策となります。利用者はボット感染に気付きにくいため、プロバイダなどの第三者からの連絡によって初めて感染が発覚することが多く見受けられます。プロバイダなどからボット感染について注意喚起のメールが送られてきましたら、そのメールは無視しないで、メールの内容に従って駆除を実施する、(5)で紹介するサイバークリーンセンターが提供する駆除ツールでボットを駆除してください。呼ばれる攻撃ツールを利用されウェブサイトが乗っ取られるなどの被害が増加しています。(http://www.jpcert.or.jp/at/2007/at070016.txt)ウェブ運営者及びサーバ管理者は、運営しているサーバが、知らないうちにボットなどの感染活動の拠点にならないようにするために以下に示すような対策を行う必要があります。https://www.ccc.go.jp/)の運営に協力しています。サイバークリーンセンターでは、インターネットにおける脅威となっているボットの特徴を解析するとともに、ユーザのコンピュータからボットを駆除するためのツール及び必要な情報をユーザに提供する活動を行っています。「ボット感染予防推進グループ」として感染予防対策ベンダに対してボットの検体を提供することにより、感染予防及び再発防止の推進を行っています。サイバークリーンセンター活動実績」(https://www.ccc.go.jp/report/200708/0708monthly.html)で公開していますので、参考にして下さい。-本小冊子は、情報漏えいインシデント対応マニュアルを整備していない中小企業などにおいて、情報漏えい事故が発生した場合、何をする必要があるか、何に気をつけなければいけないかを経営者をはじめとする対応チームの方々が短時間に理解し、速やかに適切な対応ができるように分かりやすく解説しています。行っているインターネット定点観測について、詳細な解説を行っています。約44万個と、8月の49万個から11.4%の減少となりました。9月の届出件数(※2)は、2,426件となり、8月の2,806件から13.5%の減少となりました。同じ届出者から寄せられた届出の内、同一発見日で同一種類のウイルスの検出が複数ある場合は、1日何個検出されても届出1件としてカウントしたもの。9月は、寄せられたウイルス検出数約44万個を集約した結果、2,426件の届出件数となっています。17(1)不正アクセス届出状況9月の届出件数は10件であり、そのうち被害のあった件数は8件でした。不正アクセスに関連した相談件数は27件(うち4件は届出件数としてもカウント)であり、そのうち何らかの被害のあった件数は12件でした。被害届出の内訳は、侵入2件、アドレス詐称1件、その他(被害あり)5件でした。侵入届出の被害内容は、フィッシング※に悪用するためのコンテンツを設置されていたものが1件、などでした。ぜい弱性放置によるものが1件などでした。正規の金融機関など実在する会社を装ったメールを利用して偽のウェブページに誘導し、それを見た利用者のIDやパスワードなどを詐取しようとする行為のこと。自社のウェブサイトのコンテンツ作成業者から、「ウイルスファイルが置かれている」との申告があった。調査したところ、スクリプトファイルや、フィッシングに悪用するための不正なコンテンツファイルが置かれていたことが判明。フィッシングで奪取した個人情報を外部に送信するための、スクリプトファイルも同時に設置されていたようです。このスクリプトがウイルスとして検知されていました。フィッシングサイトとして悪用されると、被害者であると同時に加害者にもなってしまいます。サーバの脆弱性対策や、改ざん検知といった対策が有効です。アドレスから不正ログイン試行を受け続けている。ログインは成功していないが、今後が心配。侵入を許さないためには、下記の対策が有効です。その他ソフトウェアのぜい弱性を常に解消しておく。ファイアウォールを設置する。アドレス範囲や国のドメインのみ拒否する、など)アクセスログ※をこまめにチェックする。可能であれば、IDS※/IPS※を設置する。コンピュータの利用状況やデータ通信の記録のこと。システムに対する侵入/侵害を検出・通知するシステムのこと。システムに対する侵入/侵害を阻止するシステムのこと。5.相談受付状況9月の相談総件数は910件でした。そのうち『ワンクリック不正請求』に関する相談が270件(8月:330件)でした。関連する相談が4件(8月:6件)などでした。関連、その他情報セキュリティ全般についての相談を受け付けています。計』件数を内数として含みます。5-1主な相談事例は以下の通りです。組織内のほとんどのメールアドレス宛に、ウイルスが添付されたメールが送りつけられた。差出人は、組織内の人間を装っているが、実在しないもの。メール本文や添付ファイル名は、業務に関連があるように見えるものであった。アドレスに向けて何やら怪しいアクセスをしている。特定の組織を狙った、スピア型攻撃※と思われます。通常のウイルス対策はもちろんのこと、この場合は"こんなメールが届いたら注意!"といった組織内への注意喚起が最も重要です。ウイルスは実行形式の他に、ワープロなど文書ファイル内に仕込まれている場合もありますので、特に注意が必要です。特定の組織や個人を狙って行われる攻撃のこと。ネットワーク上に流れていますよ」と通報を受けた。ユーザが私用パソコンで仕事のデータを扱っており、パソコンに暴露型ウイルスが感染して流出したらしい。今後、どうすればよいのか。最小限に抑える」ことが最優先です。誤った対応は、かえって被害を拡大してしまいます。下記ポイント集を参考にして、適切な対処を実施してください。情報漏えい発生時の対応ポイント集http://www.ipa.go.jp/security/awareness/johorouei/6.インターネット定点観測での9月のアクセス状況インターネット定点観測(TALOT2)によると、2007年9月の期待しない(一方的な)アクセスの総数は、10観測点で242,378件ありました。1観測点で1日あたり243の発信元から808件のアクセスがあったことになります。1観測点の環境は、インターネットを利用される一般的な接続環境と同一なので、インターネットを利用される皆さんの環境へも同じくらいの一方的なアクセスがあると考えられます。言い換えれば、あなたのコンピュータは、毎日、平均して、243人の見知らぬ人(発信元)から、発信元一人当たり約3件の不正と思われるアクセスを受けていると言うことになります。2007年4月~2007年9月までの各月の1観測点での1日あたりの平均アクセス数および、それらのアクセスの平均発信元数を図6-1に示します。この図を見ると、期待しない(一方的な)アクセスは、3ヶ月連続で1000を切り、緩やかな減少傾向にあります。2007年9月のアクセス状況は、7月、8月と同じ様な感じで減少傾向にありますが、2007年1月~9月と、ほとんど変わらない状況です。した中において、リモートでアクセスするコンピュータを狙ったアクセスが多く見受けられました。Shell:遠隔地にあるコンピュータに、リモートでアクセスする為に、通信路を暗号化することで安全性を高めたコマンド実行ツール)を利用しているコンピュータへのアクセスは、安易なパスワードで設定されているコンピュータを狙ったアクセスと思われます。ポートへのアクセス数を示したものです。この様に、1日に数万~数十万回のアクセス※1がくる場合があります。したアクセスに応答するコンピュータに対しては、パスワードを破るための攻撃(ブルートフォース攻撃※2)を行なってきます。ファイル交換ソフトが使用するアクセスも同様です。全体的なアクセス数は減少していますが、この様な特定観測点のアクセスを含めて見てみると、決して期待しないアクセスが減少している訳ではありません。ブルートフォース攻撃とは、総当り攻撃とも呼ばれ、パスワードを破るためにありとあらゆる解読方法を使用して攻撃する手法です。パスワードの不備が原因であった事例が年々増加しています。パスワードの再確認や、接続認証の強化を実施して下さい。サーバに脆弱性がないかの確認も行って下さい。以上の情報に関して、詳細はこちらのサイトをご参照ください。ファイルをご参照ください。ベンダーの各種統計情報は以下のサイトで公開されています。5010005007126)。