武平太)は、2005年8月のコンピュータウイルス・不正アクセスの届出状況をまとめました。-詳細は別紙1を参照-ウイルスの検出数(※1)は、約337万個と、7月の約379万個から11.0%の減少となりました。8月の届出件数(※2)は、4,470件となり、7月の4,536件から1.5%の減少となりました。同じ届出者から寄せられた届出の内、同一発見日で同一種類のウイルスの検出が複数ある場合は、1日何通(個)でも届出1件としてカウントしたもの。8月は、寄せられたウイルス検出数約337万個を集約した結果、4,470件の届出件数となっています。検出数は、総検出数の約8割を占める約267万個(届出件数999件)となり、18ヶ月連続でトップの届出が寄せられました。約3万個(352件)となりました。脆弱性(セキュリティホール)を突いたワームが複数種発生したことを受け、8月には緊急対策情報を発信いたしました。脆弱性を悪用するワーム(W32/Zotob、W32/IRCbot、W32/Bobax)が次々に出現しました。亜種の中にはメールの添付ファイルとして感染する機能も有しているものもあります。これらのワームはボット(*1)としての機能も有しており、感染すると外部からの指令を受けて、特定のサイトへ攻撃を行ったり、迷惑メールの発信元として利用されたり、他者への攻撃の踏み台として使われてしまう危険性もあります。脆弱性が公開されてから、その脆弱性を悪用するワームが出現するまでの経緯は次のようになっています。脆弱性を悪用したワームが出現このように、脆弱性が公開されてからそれを悪用するワームが出現するまでの期間が非常に短くなっています。Updateを行うなど、脆弱性の解消を行うことが重要です。ウイルス対策ソフトも活用し、外部からの侵入を防ぐとともに、週1回はパソコン内を検査して感染の有無を確認するようにしましょう。検出数が約267万個と、7月の約284万個から5.8%の減少となりました。検出数は約57万個となり、7月の約80万個から28.8%の減少となりました。(キーロガー(*3)等)やその他の不正プログラム(バックドア等)などが多数出回っており、誤ってメールの添付ファイルやホームページ上から取り込まないよう以下のような注意が必要です。ブラウザのセキュリティレベルを高く設定するIPAに発見・被害報告が寄せられている主な不正プログラムには以下のものがあります。当該不正プログラム等オンラインゲームへのログインID、パスワードやメールアドレスを収集し、外部に送信する。Trojan/LineageTrojan/Myftuブラウザのスタートページを不正なWebサイトに変更されたり、アクセスしたWebサイトとは違うサイトに接続されたりする。Trojan/StartPageTrojan/Websearch特定のWebサイトから不正なプログラムをダウンロードされ、対象のパソコンにインストールすることでマシンを乗っ取られる。Trojan/DownloderTrojan/Dropper侵入したパソコン上からシステム情報やパスワードなどを盗み出され、外部に送信される。Trojan/PWStealTrojan/IRCTrojan/Myftu(マイフツ)は、アダルトサイト等で画像をクリックすることでパソコンにダウンロードされ、メールアドレスが収集されます。収集されたアドレス宛に請求書を送るなど、振り込め詐欺に利用されるケースが確認されています。7※IPAでは、コンピュータウイルス・不正アクセス、その他情報セキュリティ全般についての相談を受け付けています。「電話」:オペレータによる応対件数(1)不正アクセス届出状況8月の届出件数は41件であり、そのうち被害のあった件数は12件でした。不正アクセスに関連した相談件数は43件(うち5件は届出件数としてもカウント)であり、そのうち何らかの被害のあった件数は23件でした。2件、その他(被害あり)2件でした。相談の中には、アダルトサイトを閲覧した後に「振り込め詐欺」のメールを送りつけられた、という事例が先月に引き続き、多数ありました<被害事例(v)参照>。例ルータなどのネットワーク機器数台に侵入され、パスワードが勝手に変更されていたり、ログ(*4)記録機能などを無効にされていたりした。内部ネットワークからのみならず、外部からルータなどへtelnet(*5)接続が可能になっており、かつ接続用パスワードと管理者権限パスワードが同じだったため、外部からtelnet接続へパスワードアタックを受けて侵入を許した上に管理者権限でルータなどの設定を変更されてしまった可能性が高い。策ルータなど、コンピュータネットワーク間を接続する機器に侵入されて設定改変の被害を受けてしまっています。今回の事例ではネットワーク運用に関して致命的な被害はありませんでしたが、ネットワーク機器によっては、管理者権限でログインすると、その組織で運用しているネットワークの情報(機器、構成など)が容易に調べることが出来るようになっています。通常、ネットワーク構成情報は、企業などにとって秘密情報です。それらの情報を悪用されると、容易に不正アクセスが行われてしまったり、ネットワークに重大な障害を引き起こされてしまったりする恐れがあります。ネットワーク機器についても、コンピュータなどと同様にセキュリティパッチを当てる、アクセス制限を適切に行うなどのセキュリティ対策が必須です。商用レンタルサーバを間借りしてWebサイトを運用していた。このサーバを間借りしていた、自身とは無関係の他のユーザが運用していたサイトがcgi(*6)の脆弱性を突かれて攻撃され、レンタルサーバそのものの管理者権限が奪われた。その結果、当該レンタルサーバ上の全ユーザのWebコンテンツが改ざんされた。この件から1ヶ月以上経った頃、同サーバ上のシステム管理者権限でIRC(*7)プログラムの起動が行われた。調査したところ、複数回、サーバに侵入されていたことが判明。最初の侵入時にユーザ管理情報を盗まれ、その後、比較的推測され易いパスワードを設定していたユーザのアカウントから侵入されたものと思われる。非が無くてもサーバへの侵入や改ざんの被害を受けてしまっています。レンタルサーバのセキュリティ対策は、通常はレンタルサーバ会社側に事実上委ねてしまうことになると思われますが、その対策内容や補償内容について改めて確認をしておく必要があるでしょう。自身で管理運用しているサーバで発生した障害対策のみならず、自身の管理管轄外で発生した障害時の対応についても、取り決めておく必要があるでしょう。自身がレンタルサーバ上で運用しているWebアプリケーションなどについても、脆弱性がないか調査するなど、セキュリティ対策を再確認しましょう。内部および外部ネットワークから、数分間の間に数百から数千アクセスのパスワードアタックを受けた。サイトや特定ポートへの攻撃については、ルータなどにおけるフィルタリングにより対処出来る場合があります。アクセスを受け付けるIPアドレス範囲をあらかじめ制限しておくことも有効です。普段から、本来のサービスに非常に多くのリクエストが来た場合の想定をしておくのも良いでしょう。例ウイルス対策ソフトは導入していたが、メール送受信に支障が出たりウイルス対策ソフトの動作が異常になったりするなどの状況に陥った。パケットモニタリングソフトで調査したところ、特に何も動作させていないはずのパソコンから、送信パケットが不自然に多く出ていることが判明。ウイルス対策ソフトは、スパイウェア対策機能が付加されているものが多くありますが、スパイウェアによっては検出されないものがあるのも事実です。万全な対策をとるためには、パーソナルファイアウォールソフトやスパイウェア対策に特化した専用ソフトなども活用することを推奨します。例パソコンで、出会い系サイトやアダルトサイトをたまたま訪れた際、画像をクリックしたら18歳以上かどうかの年齢確認画面になったため「はい」をクリックしたところ、途端に何かデータがダウンロードされたような画面になり、さらに「入会ありがとうございます」などというメッセージとともに自分のメールアドレスが表示されていた。その後、数分毎に料金の請求画面が現れたり、料金支払いの督促メールが届いたりするようになった。訪れたサイトで言葉巧みに騙され、メールアドレスを盗み出したりする不正プログラムをダウンロードさせられています。年齢確認に見えた画面は、実はよく見るとファイルのダウンロードとインストールを問うもので、「はい」をクリックすると即、不正プログラムがダウンロードされて実行される仕組みになっていました。支払い督促メールに悩まされることになってしまいました。ウイルス対策ソフトやスパイウェア対策ソフトでも検出されなかったため、最終的にはパソコンを初期化することになってしまいました。インターネットには、この例に限らず、危険がたくさん潜んでいます。"有料"となっているアダルトサイトには今回の事例のような罠が待ち受けていることがあります。会員登録する意思が無いのであれば最初から近づかない、登録するとしても会員規約などをよく読んで内容を確認する、ファイルのダウンロードには細心の注意を払う、などの自己防衛策が必要です。-詳細は別紙3を参照-インターネット定点観測(TALOT2)によると、2005年8月の期待しない(一方的な)アクセスの総数は、10観測点で497,340件ありました。1観測点で1日あたり439の発信元から1,604件のアクセスがあったことになります。TALOT2での1観測点の環境は、インターネットを利用される一般的な接続環境と同一なので、インターネットを利用される皆さんの環境へも同じくらいの一方的なアクセスがあると考えられます。言い換えれば、あなたのコンピュータは、毎日、平均して、440人の見知らぬ人から、発信元一人当たり3~4件ずつの不正と思われるアクセスを受けていると言うことになります。今月の注意ポイントあいかわらず、Windowsの脆弱性を狙っていると思われる不正なアクセスが多いようです。これらのアクセスの多くは、ワームに感染したコンピュータから送信されていると思われます。昨今の状況から考えて、最近ボットと呼ばれるワームが流行していることから、これらのアクセスを行っているワームもボットである可能性が高いと思われます。アクセス数の多い135(TCP),445(TCP)へのアクセスは、Windowsの古いタイプの脆弱性を狙っていると思われ、これらのアクセスの多くが国内発信であることから、国内でのボットの感染が広がっていることが予測されます。システムの管理者は、サーバに脆弱性がないか確認し、常に最新の状態に保つことに心掛けて下さい。一般のコンピュータ利用者は、これらのボットに感染しないために、自分のコンピュータを最新の状態に保ち、ウイルス対策ソフト等を有効利用することをお勧めします。以上の問題に対して、詳細は以下のPDFファイルをご参照ください。―――ボットとは、コンピュータウイルスの一種で、コンピュータに感染し、そのコンピュータを、ネットワーク(インターネット)を通じて外部から操ることを目的として作成されたプログラムです。攻撃などの活動を実行します。自分自身のバージョンアップや、指示を待つ指令サーバの変更なども行います。同一の指令サーバの配下にある複数(数千、数万になる場合もある)のボットは、指令サーバを中心とするネットワークを組むため、ボットネットワークと呼ばれています。攻撃などに利用されると、とても大きな脅威になります。ボットなどのウイルスに感染し、被害者から加害者にならないために、以下の対策を実施してください。Updateの実行など)詳細はこちらのサイトをご参照ください。ファイルをご参照ください。本紙_コンピュータウイルス・不正アクセスの届出状況[8月分]別紙1_コンピュータウイルスの届出状況について[詳細]別紙2_コンピュータ不正アクセスの届出状況について[詳細]別紙3_インターネット定点観測(TALOT2)での観測状況について『他機関・ベンダーの各種統計情報は以下のサイトで公開されています。(bot)コンピュータウイルスの一種で、コンピュータに感染し、そのコンピュータを、ネットワーク(インターネット)を通じて外部から操ることを目的として作成されたプログラム。(spyware)利用者の個人情報やアクセス履歴などの情報を詐取し、利用者以外のものに自動的に送信するソフトウェア。logger)キーボードから入力された情報を記録するプログラム。(log)コンピュータの利用状況やデータ通信の記録のこと。(テルネット)インターネットなどのネットワークにおいて、ネットワークに接続されたコンピュータを手元の端末から遠隔で操作する際に使うプログラム、または通信規約のこと。サーバ上で外部プログラムを動作させ、その処理結果をクライアントに送信するための仕組みのこと。Chat)チャット(接続者同士のリアルタイムな会話)システムのこと。インターネット上のIRCサーバに、専用のソフトウェアを利用してアクセスすることで、複数のユーザとの間でメッセージの交換が出来る。ファイル通信にも対応する。5010005007126)。