武平太)は、2007年11月のコンピュータウイルス・不正アクセスの届出状況をまとめました。経由で会社の情報が漏れてしまったが、どうしたらいいですか?」とファイル共有ソフトを介した情報漏えいに関する相談が相当数寄せられています。いうウイルスに感染することにより発生しています。企業の機密情報や個人情報などが漏えいする事故が相次いでいるなか、それでも一向にファイル共有ソフト利用者が減っていません。それは、ファイル共有ソフトや情報を漏えいさせるウイルスが持つ危険性が正しく理解されていないためです。ユーザ自身の興味本位による行動がこのような被害を招いていることを認識して、自身の行動に注意していただくようお願いします。利用端末は約15万台とのことです。これら多数のユーザ間で、ファイルが共有されるのです。これら多くのファイル共有ソフトでは、公開したいファイルを置くフォルダは、自分で設定します【図1-1】。利用者の操作ミスや設定の誤り一つで公開したくないファイルを公開してしまい、情報が漏えいする可能性があります。「公開」フォルダに置かれたファイルは、ファイル共有ソフトを利用している不特定多数のユーザ同士で共有されるため、その行き先が分からなくなってしまいます。その上、ファイルが多くの利用者にダウンロードされてしまうと、回収が事実上不可能になってしまいます。このように、ファイル共有ソフトの利用には多くの危険を伴います。よって、単なる興味本位で利用することは絶対に慎まなくてはなりません。ような多数の人が興味をもつ単語を含むファイル名で出回っています。ユーザがファイル共有ソフトを利用してそれらのファイルをダウンロードし、ファイルを開くことにより、情報を漏えいさせるウイルスがユーザのパソコンに感染してしまいます。パソコンに感染したウイルスは、パソコン内の送受信メール、ワープロ、表計算の文書、画像や動画ファイル等の各種の情報を一つのファイルとしてまとめ、公開フォルダにコピーしてしまいます。この過程でウイルス(自分自身)を紛れ込ませます。して、ウイルスがパソコンの中から各種の情報をファイル共有ネットワークに流出させて情報漏えいが起きることになるとともに、情報を漏えいさせるウイルスもファイル共有ネットワークに広がって行きます。(3)ファイル共有ソフトによる情報漏えい事故に至る想定事例(a)会社のルールを破って仕事のデータを自宅に持ち帰り、ファイル共有ソフトを利用している私用パソコンに仕事のデータをコピーして仕事をしたために、会社のデータが漏えいしまった。(b)ファイル共有ソフトを利用しているが、USBメモリや、ポータブルハードディスクなどの外部記憶メディアの中の情報は大丈夫だろうと思い、パソコンに接続して情報が漏えいしてしまった。(c)家族で共用しているパソコンでは、ファイル共有ソフトを使用していないので安心だと思っていた。自分以外の家族がこっそりファイル共有ソフトを使っているのを知らずに、そこで仕事を行い、重要ファイルを残したままにして、情報が漏えいしてしまった。(d)重要情報を保存したパソコンを譲渡する時、その情報が入ったファイルは全て消したつもりだった。そのファイルが一時保存領域などに残っていたため、その後そのパソコンを入手した人がファイル共有ソフトを使用して、消したはずの重要ファイルの情報が漏えいしてしまった。(e)中古パソコンを入手して利用していたが、以前の利用者がファイル共有ソフトを削除せずに残っていた事を知らず、重要な情報が漏えいしてしまった。以上のようにファイル共有ソフトによる情報漏えいは、思いがけないことで起きることが想定されますので、いくら注意をしてもファイル共有ソフトを利用し続ける限りは、情報漏えい事故はなくなりません。従来から「ファイル共有ソフトを使用しないで下さい」と呼びかけておりますが、再度注意喚起をします。各種アプリケーションのアップデート)の実施」、「ウイルス対策ソフトの利用と定期的なパターンファイルの更新」を行うのは当たり前です。最近のウイルスは亜種が多く、日々新しいウイルスが作られています。インターネットなどから入手したファイルをウイルス対策ソフトでスキャンして、"ウイルスが検知されなかったから安全"とは限りません。(1)ウイルスの見分け方ファイルの見た目に巧妙な仕掛けがされている場合があります。一見すると、アイコンはフォルダに見えますが、実はウイルスであるというように、ファイルの見た目を偽装しているのです。偽装を見抜くには、ファイルの拡張子を確認する必要があります。【図1-3】は、ウイルスに感染していない正常な状態の例です。【図1-3】の2は種類が「ファイルフォルダ」で、フォルダには拡張子は付きません。Word文書」となっています。【図1-4】はウイルスに感染した状態の例です。【図1-4】の1のファイルは、【図1-3】の1と同じなので、正常なファイルです。2と3の名前の欄に表示されているファイル名の拡張子が「.exe」となっており、種類が「アプリケーション」となっています。文書に見せかけたウイルスの典型的な例です。ファイルの種類を正しく見分ける知識を身につけないと、ウイルスと知らずに開いてしまい、感染してしまいます。初期設定では拡張子が表示されないようになっています。拡張子を確認するためには、以下の手順で設定を変更して下さい。場合スタートボタンから[コントロールパネル]-[デスクトップのカスタマイズ]-[フォルダオプション]-[表示]タブを選択し、[登録されている拡張子は表示しない]のチェックを外す設定を変更した後、再度ファイル名を確認して【図1-4】の2や3の特徴を持つファイルが見つかったら、直ぐに削除してください(ゴミ箱に移動した後、ゴミ箱を空にする)。行っているインターネット定点観測について、詳細な解説を行っています。約60万個と、10月の50万個から18.5%の増加となりました。11月の届出件数(※2)は、2,351件となり、10月の2,419件から同水準での推移となりました。同じ届出者から寄せられた届出の内、同一発見日で同一種類のウイルスの検出が複数ある場合は、1日何個検出されても届出1件としてカウントしたもの。11月は、寄せられたウイルス検出数約60万個を集約した結果、2,351件の届出件数となっています。18(1)不正アクセス届出状況11月の届出件数は15件であり、そのうち被害のあった件数は11件でした。不正アクセスに関連した相談件数は31件(うち1件は届出件数としてもカウント)であり、そのうち何らかの被害のあった件数は17件でした。攻撃1件、アドレス詐称1件、その他(被害あり)3件でした。侵入届出の被害内容は、外部サイトを攻撃するための踏み台になっていたものが2件、フィッシング※に悪用するためのコンテンツを設置されていたものが1件、などでした。その他アプリケーションのぜい弱性放置によるものが3件、などでした。※フィッシング(Phishing)...正規の金融機関など実在する会社を装ったメールを利用して偽のウェブページに誘導し、それを見た利用者のIDやパスワードなどを詐取しようとする行為のこと。cracking)...他人のパスワードを、解析するなどして探り当てること。ブルートフォース攻撃(総当り攻撃)や辞書攻撃といった手法があり、クラッキング用のプログラムも存在する。例データベース内データのウェブ表示でエラーが発生。src="http://(省略).net/0.js"></script>】が追記されていることを発見。正規の手続きを踏んでデータ書き込みした場合に更新される情報が、更新されていなかった。他の何らかの方法で書き込まれていたということ。データベースサーバは、外部(インターネット)からは直接アクセス出来ないところに配置してある。通常はウェブサーバ上のウェブアプリケーションを介してアクセスする。インジェクション対策が一部で未対応であったことが原因と思われた。インジェクション攻撃の被害を受け、結果的にデータベース内のデータが機械的に改ざんされてしまった例です。このサイト以外にも同様の被害事例が多数見受けられましたので、攻撃者はぜい弱性があるサイトを無差別的に攻撃している模様です。ぜい弱性を攻撃されると、改ざん・消去のみならず、閲覧も可能ですから、情報漏えいにつながる恐れがあります。インジェクション対策に漏れがないか、再度確認をしましょう。インジェクション...データベースへアクセスするプログラムの不具合を悪用し、正当な方法以外でデータベース内のデータを閲覧したり書き換えしたりする攻撃のこと。4.相談受付状況11月の相談総件数は91件でした。関連する相談が31件(10月:11件)などでした。関連、その他情報セキュリティ全般についての相談を受け付けています。計』件数を内数として含みます。4-1主な相談事例は以下の通りです。ダウンロードしたファイルは、必ずウイルス対策ソフトでチェックしてから開いていた。ウイルスが数種類検出された。ウイルスはすぐ削除してしまった。ファイル共有ソフトも、今では削除してしまっている。動作を悪用して情報漏えいさせるものでした。現時点では検出できないウイルスに感染していたことも考えられるため、安心はできません。動作を悪用されての情報漏えいの有無は確認できましたが、今となってはどうすることもできません。二次被害を想定した対策が望まれます。出会い系サイトに登録したら一方的にメールを送られ続けている相談インターネットの出会い系サイトに登録した。後で考え直し、登録を解除しようと申し出たが、業者側が対応してくれない。そのサイトから、毎日大量の案内メールが送られてくる。悪質な業者だと、素直に話を聞き入れてくれる可能性は低いでしょう。メールをフィルタで振り分けて無視しましょう。恒久的対策としては、メールアドレスを変更することになります。今後は、信頼できるか分からない業者には、不用意にアドレスを教えないことが一番の予防策となります。しても相手にアドレスを教えなくてはならない場合は、念のため、変更もしくは削除しても良いアドレスを教えるのが良いでしょう。5.インターネット定点観測での11月のアクセス状況インターネット定点観測(TALOT2)によると、2007年11月の期待しない(一方的な)アクセスの総数は、10観測点で263,077件ありました。1観測点で1日あたり241の発信元から877件のアクセスがあったことになります。1観測点の環境は、インターネットを利用される一般的な接続環境と同一なので、インターネットを利用される皆さんの環境へも同じくらいの一方的なアクセスがあると考えられます。言い換えれば、あなたのコンピュータは、毎日、平均して、241人の見知らぬ人(発信元)から、発信元一人当たり約4件の不正と思われるアクセスを受けていると言うことになります。2007年6月~2007年11月までの各月の1観測点での1日あたりの平均アクセス数および、それらのアクセスの平均発信元数を図5-1に示します。この図を見ると、期待しない(一方的な)アクセスは、10月とほとんど同じ傾向にあります。2007年11月のアクセス状況は、10月と比べても変わりなくほとんど同じ状況でした。サービスを悪用してポップアップメッセージを送信するアクセスの内、1028/udpが増加しました。対するアクセスが多く見受けられました。対するアクセスも、アクセス数1位の中国(中華人民共和国)に次いで、多く見受けられます。クリックさせようとします。ほとんどがスパムメッセージと思われますので、無視をしていればよいのですが、迷惑メールの様に増加していく可能性もあります。サービスを停止することを勧めます。等で使用しているコンピュータの場合は、システム管理者の指示に従って下さい。サービスのぜい弱性のセキュリティパッチも発表されていますので、適用されているか確認を行なうこともお勧めます。サービスのバッファオーバーランにより、コードが実行される。(MS03-043)http://www.microsoft.com/japan/technet/security/Bulletin/MS03-043.mspx以上の情報に関して、詳細はこちらのサイトをご参照ください。ファイルをご参照ください。本紙_コンピュータウイルス・不正アクセスの届出状況[11月分]別紙1_コンピュータウイルスの届出状況について[詳細]別紙2_コンピュータ不正アクセスの届出状況について[詳細]『他機関・ベンダーの各種統計情報は以下のサイトで公開されています。5010005007126)。