一正)は、2011年11月のコンピュータウイルス・不正アクセスの届出状況をまとめました。」~インターネットサービスの不正利用がないか確認を~2011年11月に、大手インターネットショッピングサービスにて大規模な不正利用事件が発生したとの報道がありました。事件の概要は、身に覚えのない商品購入の被害に遭うというもので、2011年7月から約4,000件の被害が発生しています。同じサービスにおいて同様の事件が、2009年の年末から2010年の初めにかけても発生していました。前回、今回とも原因は不明ですが、サービスを利用する際のID/パスワードが窃取されて悪用された可能性が高いと考えられます。今回報道されたサービスに限らず、インターネットサービスを利用する場合は、こうした不正利用の被害に遭わないよう、利用者側で行える確認や対策を行い、ID/パスワードを適切に管理してください。(1)最近の不正利用の事例2011年に発生した、主な不正利用の事例を以下に挙げます。大手インターネットサービスプロバイダーでの、第三者のなりすましによる、商品に交換できるポイントの盗難(2011年5月)日本国内の大手・地方銀行のインターネットバンキングにおける不正利用(2011年6月~7月)科学雑誌出版社のウェブサイトへの不正アクセスに起因した、個人情報・カード情報の漏えいと不正利用(2011年8月)このように、冒頭の大手ショッピングサービスの事件も含め、2011年は多くの不正利用事件が発生しています。情報が漏えいしたか否かが不明である不正アクセスの被害も含めると、その件数はさらに多くなり、また、一度に漏えいした情報量や、被害を受けた顧客数の多さも目立ちます。(2)不正利用された原因インターネットサービスを不正利用される原因として、【i】や【ii】の手口でID/パスワードを窃取されることが推測されます。被害を拡大させてしまった原因として【iii】が挙げられます。利用者のパソコンに、ID/パスワードを窃取するウイルスを感染させます。感染させる手口は、以下のケースが挙げられます。(a)ウイルス入りファイルが添付されたメールを介して感染ID/パスワードを窃取するウイルスを添付したメールを送りつけ、その添付ファイルを開かせることで、利用者のパソコンにウイルスを感染させます。関係機関や関係者を装い、組織や個人を絞ってウイルスを仕込んだ添付ファイルを送りつける「標的型攻撃」メールも該当します。“ドライブ・バイ・ダウンロード”攻撃とは、ウェブサイトを閲覧した際に、パソコン利用者の意図に関わらず、ウイルスなどの不正プログラムをパソコンにダウンロードさせる攻撃のことをいいます。この数年でパソコンにウイルスを感染させる手口の主流となった攻撃方法で、主に利用者のパソコンのOSやアプリケーションなどの脆弱(ぜいじゃく)性が悪用されます。“ドライブ・バイ・ダウンロード”攻撃を行うウェブサイトへの誘導方法としては、メールをはじめ、mixi、FacebookなどのSNS(ソーシャルネットワーキングサービス)や、Twitterなどのマイクロブログサービスにおいて、本文やコメントに書かれているURLを言葉巧みにだましてクリックさせる手法が使われます。(ご参考)「ウェブサイトを閲覧しただけでウイルスに感染させられる“ドライブ・バイ・ダウンロード”攻撃に注意しましょう!」(IPA)http://www.ipa.go.jp/security/txt/2010/12outline.html(c)USBメモリなどの外部記憶媒体を介してウイルスに感染USBメモリなどの外部記憶媒体は、ウイルスの感染経路の1つとしてよく使われます。これは、Windowsパソコンの自動実行機能※2を悪用するためです。USBメモリなどの外部記憶媒体をパソコンに接続した際、またはアイコンをダブルクリックして開こうとした際に、媒体に保存されているファイルが自動的に実行されるWindowsの機能のこと。【ii】フィッシング詐欺フィッシング詐欺とは、実在する企業(主に銀行やクレジットカード会社)をかたったメールなどから、利用者を偽のウェブサイトに誘導し、そのウェブサイトに個人情報やID/パスワード、口座番号やクレジットカード番号、暗証番号などを入力させて窃取し、その情報を使って金品をだまし取る詐欺行為です。冒頭の事件に当てはめると、利用者が大手インターネットショッピングサービスをかたったメールから偽のウェブサイトに誘導され、そこでID/パスワードを入力してしまい、窃取されたと考えられます。誘導するメールの内容も、ソーシャルエンジニアリング※3を使った言葉巧みなものになっていると思われます。最近では既知のフィッシングの手口に、ウイルスを組み合わせた新しい攻撃手法も出現しており、注意が必要です。engineering):人間心理や社会の盲点を突いて、秘密情報(パスワードなど)を入手する方法。【iii】ID/パスワードの使い回し通常一つのインターネットサービスに対しては、一つのID/パスワードを登録・管理しますが、この際に覚えきれないといった理由から、複数のサービスで同じID/パスワードを登録する“使い回し”を行ってしまう場合があります。ID/パスワードを使い回してしまうと、そのうちの一つのインターネットサービスでID/パスワード情報が漏えいしただけで、他のインターネットサービスも連鎖的に不正利用され、被害が拡大する恐れがあります。実際に2011年6月に発生した、日本国内のインターネットバンキング不正利用の被害は、使い回しも含めたID/パスワードの不適切な管理が、被害を大きくした原因の一つと考えられています。不正利用の被害に遭わないために、以下の対策をとるとともに、普段あまり利用していないインターネットサービスについても、ログインが可能かを定期的に確認することが重要です。その際、今後利用しないと思われるサービスに関しては登録解除することを勧めます。確実に行うべき基本的な対策は次の二つです。●ウイルス対策ソフトを導入し、ウイルス定義ファイルを最新に保ちながら使用する。●使用しているパソコンのOSやアプリケーションなどの脆弱性を解消する。最近では、“ドライブ・バイ・ダウンロード”攻撃などにより、正規のウェブサイトであっても、閲覧するだけでウイルスに感染する可能性があります。ウェブサイト閲覧時に気をつけるだけでは、ウイルス感染を防ぐことはできません。“ドライブ・バイ・ダウンロード”攻撃では、様々な脆弱性が悪用されるので、OSやアプリケーションなどの脆弱性を解消することは必須として、有害なウェブサイトの閲覧を防止する機能がある、統合型ウイルス対策ソフトを最新の状態で使用することが効果的です。IPAでは利用者のパソコンにインストールされているソフトウェア製品のバージョンが最新であるかを、簡単な操作で確認するツール「MyJVNバージョンチェッカ」を公開しています。(ご参考)MyJVNバージョンチェッカ(IPA)http://jvndb.jvn.jp/apis/myjvn/vccheck.html【ii】メールは簡単に開かない・クリックしない普段やり取りがない送信者からのメールが届いたら、不用意に開いたり、メール本文に書いてあるリンクを安易にクリックしたりしないことが重要です。知り合いからのメールであっても、少しでも不自然に思う箇所があれば警戒心をもち、安易に添付ファイルを開いたり、リンクをクリックしたりしないことが重要です。本当にその送信者が送ったメールなのかを確認をする際は、メールの中に書かれている連絡先ではなく、出来る限り自身で調べた連絡先に電話で確認することを勧めます。【iii】フィッシング対策フィッシング対策は、上述した【i】と【ii】の対策を行い、金融機関等から来たと思われるメールでも、内容を慎重に判断してください。メールや電話で、「システムに問題が発生したため、パスワードを送ってください」など、もっともらしい口実の問い合わせがあったとしても、パスワードを他人に教えてはいけません。パスワードは、本人しか知らないという前提のもと、本人確認に利用されるものです。オンラインサービスの提供会社やシステム管理者であっても、パスワードを聞いてくることはありません。【iv】ID/パスワードの適切な管理と利用ウェブサイトの確認ID/パスワードの使い回しをすることで、“なりすまし”の被害が拡大する可能性があります。“なりすまし”の被害に遭わないよう、ID/パスワードを扱う上での基本的な対策を、次の三つの点を通じて実施してください。)全てを組み合わせ、8文字以上のパスワードとする。辞書に載っているような単語や人名を避ける。●パスワードを適切に保管...記憶するのが大変なパスワードの場合は、紙にメモしても構わないが、その際、IDとパスワードは別々の紙にメモするなどして保管する。●パスワードの適切な利用...自分が管理していないパソコン(例えばネットカフェなどの不特定多数が利用するパソコン)では、インターネットサービスにログインしない。)を採用しているサービスを利用する。普段利用していないインターネットサービスを放置していると、時間をかけてパスワードを破られる危険性が高まります。したサービスへのログインが可能かの確認を、定期的に行ってください。【v】不正利用の被害に遭ってしまったらもし、インターネットサービスに登録してあるクレジットカードの明細書に身に覚えのない請求があるなど、不正利用の被害に遭ってしまったら、直ちにクレジットカード会社とインターネットサービス事業者に不当な請求であることを報告し、対応を求める事をお勧めします。このとき消費生活センターに相談することも有効です。場合によっては、警察に被害状況を申告するように指示されることもありますので、その際は最寄りの警察署に対処方法などを相談してください。行っているインターネット定点観測について、詳細な解説を行っています。ウイルス届出状況11月のウイルスの検出数※1は、20,585個と、10月の20,409個から0.9%の増加となりました。11月の届出件数※2は、1,115件となり、10月の795件から40.3%の増加となりました。同じ届出者から寄せられた届出の内、同一発見日で同一種類のウイルスの検出が複数ある場合は、1日何個検出されても届出1件としてカウントしたもの。・11月は、寄せられたウイルス検出数20,585個を集約した結果、1,115件の届出件数となっています。検出数の1位は、W32/Netskyで10,425個、2位はW32/Mydoomで6,996個、3位はW32/Downadで738個でした。不正プログラムの検知状況11月は、パソコン内に裏口を仕掛けるBACKDOORといった不正プログラムが増加傾向となりました。9月に大幅に増加したRLTRAPは、11月前半に2日だけ多く検知された日がありました(図2-3参照)。ここでいう「不正プログラムの検知状況」とは、IPAに届出られたものの中から「コンピュータウイルス対策基準」におけるウイルスの定義に当てはまらない不正なプログラムについて集計したものです。第952号)(最終改定)(平成13年1月6日より、通商産業省は経済産業省に移行しました。57(1)不正アクセス届出状況11月の届出件数は7件であり、そのうち何らかの被害のあったものは5件でした。不正アクセスに関連した相談件数は69件であり、そのうち何らかの被害のあった件数は14件でした。「侵入」の被害は、外部サイトを攻撃するツールを埋め込まれ踏み台として悪用されていたものが1件、サーバーの設定不備の悪用によりサーバー内の構成ファイルを改ざんされたものが1件、でした。「なりすまし」の被害は、フリーのウェブメールに本人になりすまして何者かにログインされていたものが1件、オンラインショッピングに第三者にログインされ、サービスを勝手に利用されていたものが1件、でした。例レンタルサーバー業者から「御社サイト内のあるディレクトリに、改ざんが原因と思われる不正なファイルが存在する」との連絡が入った。パソコンのブラウザから、当社ウェブサイトの当該ディレクトリにアクセスすると、強制的に別サイトに移動させられる状態になっていた。即座に該当ディレクトリを書き込み禁止に設定し、本当に不要であることを確認した後、ディレクトリを削除した。前回のサイト更新時の作業ミスにより、不要ディレクトリが削除されずに残ってしまっていた。すべきディレクトリが残ったまま放置されていたことが原因でした。セキュリティ対策を実施したつもりでも、書き込み可能なディレクトリが一つ残っているだけで、ディレクトリ内のファイルを改ざんされたり、さらには踏み台として外部サーバーの攻撃に不正使用される恐れもあります。使われなくなったディレクトリは管理や監視の対象から外れることになるため、セキュリティ対策漏れにつながります。定期的にサーバー内のディレクトリ構成を確認することを勧めます。平行して、サーバーで動作させる機能やサービスについても定期的に確認すると良いでしょう。例チケット販売専門のオンラインショップを利用している。ある日突然、身に覚えの無いチケットの申込完了メールが届いた。支払い方法をクレジットカードではなくコンビニ支払いにしていたので、すぐに代金が引き落とされる訳ではないが、支払わないとキャンセルではなく、料金滞納扱いになる可能性があるとのこと。ショップ側には身に覚えの無い旨を連絡し、ショップ利用時のログインパスワードを変更した。発覚直後に対処したことにより、その後の被害拡大を防げた例です。不正利用発覚後はすぐにショップに連絡して、ログインパスワードを変更してください。アカウントが完全に乗っ取られてパスワード変更すら出来なくなってしまった場合も、ショップに連絡してください。本人確認後にアカウントを取り戻すことができる場合があります。本件の原因は不明ですが、パスワードが単純だったために第三者に推測されてなりすましログインをされた可能性があります。パスワードは複雑な文字列にし、複数のオンラインサービスを利用する場合はそれぞれ別のパスワードにすることを勧めます。たからもの」http://www.ipa.go.jp/security/txt/2011/06outline.html4.相談受付状況11月のウイルス・不正アクセス関連相談総件数は1,420件でした。関連する相談が35件(10月:12件)、「情報詐取を目的として特定の組織に送られる不審なメール」に関する相談が1件(10月:9件)、などでした。関連、その他情報セキュリティ全般についての相談を受け付けています。計』件数を内数として含みます。主な相談事例は以下の通りです。自宅でパソコンを使い始めたが、経済的にあまり余裕がないので、ウイルス対策にはなるべくお金をかけたくない。したらなるべくお金をかけずにウイルス対策を実施できるか。回答ウイルス対策ソフトには無料のものと有料のものがあります。無料のものは費用がかかりませんが、使用方法が分かりづらい、基本的にサポートがないなど、初心者には不向きと言えます。インターネットから入手できるものの中には、偽物のウイルス対策ソフトも存在するため、非常に危険です。有料のものは、最初に購入代金がかかり、契約更新時に更新料がかかるものがほとんどです。その分メーカーのサポートがあり、ウイルス対策だけでなく、総合的なセキュリティ対策ができるものが多いです。利用するソフトの選択に悩む場合は、パソコンショップなどの店頭で店員に相談してください。(ii)企業のウェブサイトを閲覧してウイルス感染してしまった相談ある企業のウェブサイトにアクセスしたところ、突然ブラウザが強制終了してしまい、再度起動してもすぐにフリーズしてしまうようになった。ウイルス対策ソフトを入れていなかったので、ウイルスに感染してしまったのか。当該企業のウェブサイトが改ざんされて、アクセスしたパソコンにウイルスを感染させる仕掛けが埋め込まれていた可能ウイルス対策ソフトを入れていれば、感染を防げた可能性がありますので、今後はウイルス対策ソフトを最新の状態に保って使うことをお勧めします。OSやアプリケーションの脆弱性を解消しておくことも、今回のようなウイルス感染を防ぐための重要な対策になります。ウェブサイトを閲覧しただけでウイルスに感染させられる"ドライブ・バイ・ダウンロード"攻撃に注意しましょう!」http://www.ipa.go.jp/security/txt/2010/12outline.html5.インターネット定点観測での11月のアクセス状況インターネット定点観測(TALOT2)によると、2011年11月の期待しない(一方的な)アクセスの総数は10観測点で86,568件、延べ発信元数※は36,259箇所ありました。平均すると、1観測点につき1日あたり120の発信元から288件のアクセスがあったことになります(図5-1参照)。※延べ発信元数:TALOT2の各観測点にアクセスしてきた発信元を単純に足した数のことを、便宜上、延べ発信元数とする。同一発信元から同一の観測日・観測点・ポートに複数アクセスがあった場合は、発信元数を1としてカウントする。おける各観測点の環境は、インターネットを利用される一般的な接続環境と同一なので、インターネットを利用される皆さんの環境へも同じくらいの一方的なアクセスがあると考えられます。上記グラフは2011年6月~2011年11月までの各月の1観測点・1日あたりの平均アクセス数とそれらのアクセスの平均発信元数を示しています。11月の期待しない(一方的な)アクセスは、10月と比べて減少しました。10月と11月の宛先(ポート種類)別アクセス数の比較を図5-2に示します。これを見るとTOP10以外のポートへのアクセスが大幅に減少しましたが、それ以外でアクセス数が大きく変化したポートはありませんでした。前月まではTOP10に挙がってこなかった8909/tcpへのアクセスが、中国および、アメリカを中心に2011年8月以降、徐々に増加傾向を示していました(図5-3参照)。8909/tcpは、ある中国の動画共有サイトの動画ダウンロードソフトの通信ポートとして利用されており、このソフトをパソコンにインストールして特定の条件下で使用すると、そのパソコンが公開プロキシサーバーとして動作しまうことが確認されています。悪意ある者がこのソフトがインストールされたパソコンを踏み台としてウェブサーバ等への攻撃に使うために、このソフトがインストールされたパソコンを探索していたものだった可能性があります。対するアクセスの増加について(警察庁)http://www.npa.go.jp/cyberpolice/detect/pdf/20110905.pdf図5-2:宛先(ポート種類)別アクセス数の比較(10月/11月)図5-3:8909/tcp発信元地域別アクセス数の変化(10観測点の合計)以上の情報に関して、詳細はこちらのPDFファイルをご参照ください。ファイルをご参照ください。本紙_コンピュータウイルス・不正アクセスの届出状況[11月分]別紙1_コンピュータウイルスの届出状況について[詳細]別紙2_コンピュータ不正アクセスの届出状況について[詳細]『他機関・ベンダーの各種統計情報は以下のサイトで公開されています。5010005007126)。