武平太)は、2004年上半期および2004年6月のコンピュータウイルス・不正アクセスの届出状況をまとめました。2004年上半期届出状況2004年上半期の届出件数は21,957件と、前年同期7,366件に比べ約3倍、また2003年の年間届出件数17,425件を超える件数となりました。届出件数増加の要因としては、1月にW32/Bagle、W32/Mydoom、2月にW32/Netskyが出現し、それぞれ複数の亜種が猛威を振るったことが挙げられます。これら3つのウイルスの届出が11,324件と、全届出件数の半数以上を占める結果となりました。6月度届出状況6月の届出件数は、5,422件と5月の5,439件から高水準での推移となりました。6月の届出件数5,422件は、寄せられたウイルス検出数約333万4千個を集計した結果になります。(IPAではウイルス届出の集計にあたり、同じ届出者から寄せられた届出の内、同一発見日で同一種類のウイルスが複数ある場合は、1日何通(個)でも届出1件としてカウントしています。)W32/Netskyウイルスは1,875件の届出が寄せられ、5月1,984件に引き続き、1,000件を超える届出が寄せられており、依然として蔓延している状況が伺えます。362件となりました。(1)ウイルスメールの蔓延状況続く!!IPAに寄せられた届出の検出数のデータを見ると、W32/Netskyウイルスが全検出数の約90%を占め、蔓延している状況が継続しています。感染しているパソコンが少数でも、大量のウイルスメールが発信されます。ウイルスメールの発信元になっていることに気付かずにいるケースが多々ありますので、パソコンの動作が遅いなど、いつもと違うことがあれば、ウイルスチェックを行って感染の有無を確認してください。Checkhttp://www.symantec.com/region/jp/securitycheck/index.htmlマカフィー・フリースキャンhttp://nai.com/japan/mcafee/home/freescan.asp(2)新種ウイルスW32/Zafi出現!!6月にメールの添付ファイルを介して感染するW32/Zafiウイルスが出現しました。このウイルスは、従来から存在するメール機能を悪用するウイルスで、添付ファイルを開くことで感染します。感染すると、パソコン内にあるメールアドレスを収集し、そのアドレス宛にウイルスファイルを添付したメールを送信します。ワクチンソフトのプログラムを上書きして実行できないようにしてしまいます。その結果、感染してからでは、ワクチンソフトで検査することができなくなってしまいます。普段からワクチンソフトを最新の状態に更新して利用していれば、感染する前にウイルスを発見することができますので、被害を未然に防ぐことができます。英語の件名の不審なメールが届いたら、添付ファイルを開くことなく、ワクチンソフトで検査するなどの予防策を実施することが重要です。感染してしまった場合は、専用の駆除ツールが提供されていますので、そちらを利用して対処することが必要です。2004年上半期届出状況2004年上半期の届出件数は325件となり、前年同期208件に比べ約56.3%増加しました。被害届出件数は36件となり前年同期65件に比べ約44.6%減少しました。被害の内容は、侵入18件、メール不正中継3件、アドレス詐称4件、DoS(サービス妨害)攻撃4件、その他7件でした。これらの被害の原因としては、「ID、パスワード管理不備」が最も多く届けられました。ID、パスワードの管理は最も基本的な対策であり、かつ最も見落としがちな対策ですので、個人ユーザ、システム管理者ともに改めて対策の確認を行ってください。6月度届出状況6月の届出件数は52件と5月の96件と比較して約45.8%の減少となりました。アクセス形跡の届出が47件と5月の88件から減少し、被害届出件数は4件と5月の6件から減少しました。その内訳は、侵入1件、メールアドレス詐称1件、DoS(サービス妨害)2件でした。6月24日より、Webサーバーに細工を施したJavaScriptコードを仕込むことで、ユーザが気づかないうちに不正なプログラムをダウンロードされる、というケースが報告されています。システム管理者は、管理するサーバーが踏み台とならないよう修正プログラムを適用するなどの対策を実施してください。設定を変更するなどの対策を実施してください。以下のような、ホームページ閲覧による被害と思われる相談が多数寄せられています。スタートページが怪しい検索サイトや英文のページに変わっていた。10数種類のトロイの木馬や不正なプログラムを気付かないうちにダウンロードされ、様々な復旧方法を試みたが復旧できず、初期化するしかなかった。このように被害に遭ってからでは、復旧することが非常に困難です。脆弱性を突くケースも報告されているため、次に掲げる予防策を並行して実施することが必要です。信頼できないサイトに便利なツールや便利なソフトウェアとして掲載されていても、そのプログラムをむやみにダウンロードして実行しない怪しいサイトは閲覧しない安易にホームページやメールに記載されているホームページアドレス(リンク)をクリックしないという原則を守る事が重要です。ExplorerなどのWebブラウザの機能を悪用した不正プログラム等により引き起こされています。したがって、以下の設定例のように、これらの機能を無効にしておくことにより被害を防止できる可能性が高くなります。(ご参考)「ブラウジングと電子メールの安全性を強化する」(マイクロソフト社)http://www.microsoft.com/japan/security/incident/settings.mspx届出の詳細については以下のPDFファイルをご参照ください。5010005007126)。