浩司)は、2009年12月および2009年年間のコンピュータウイルス・不正アクセスの届出状況をまとめました。入選作品2009年のウイルス感染経路について改めて確認すると、2008年よりも巧妙で広範囲からウイルスを感染させる仕組みになっている様子が伺えます。メモリなどの外部記憶媒体を介して感染が拡大するウイルスは、今現在でも猛威をふるっています。このようにしてパソコンに感染したウイルスは、他のパソコンに感染を拡げたり、別のウイルスを呼び込んで感染させようとしたりと、感染したパソコンの被害だけでなく、そのパソコンの周囲のパソコンにも被害を及ぼすことになります。したウイルス感染の被害に遭わないよう、2009年に起こったウイルス感染の事象を振り返り、ウイルスの感染経路を知って、セキュリティ対策を再確認しましょう。主な事象の詳細と対策2009年に起こったウイルス感染の事象のうち、特徴的な4つの事象について説明します。それぞれの対策も示します。ID、パスワード)でウェブサイトに不正アクセスし、そのウェブサイトの閲覧者にウイルスを感染させるように改ざんします。アカウント情報が盗まれる手口としては、ウイルス(スパイウェア)に感染させられて、盗まれた事例を確認しています。改ざんされたウェブサイトの閲覧者は、パソコンに脆弱性(セキュリティホール)が存在する場合、それを悪用されてウイルスに感染させられてしまいます。感染したウイルスは、利用者のオンラインバンキングやオンラインゲームのアカウント情報などを盗んだり、パソコン内の重要なファイルを破壊したりと、様々な被害を起こす可能性があります。このウイルスは、2009年5月~6月にかけて世界各地で猛威をふるいました。終息したと思われましたが、2009年11月頃から再び感染を拡げている状態です。「改ざんされたため修正したウェブサイトが、再び改ざんされた」、「あるウェブサイトにアクセスした途端にウイルスを検知した」など、届出や相談が寄せられています。ウェブサイト管理者、ウェブサイト利用者は、日ごろから以下の対策を実施するようにしてください。ネットワークでファイルを転送するためのプロトコル。・ウェブサイト上の全ページの内容について、身に覚えのないスクリプトが埋め込まれていないか確認しましょう。アクセスがないか確認しましょう。アドレスによって制限しましょう。・ウェブサイト改ざん検知システムやサービスを導入・運用しましょう。・アプリケーションソフトの脆弱性(セキュリティホール)を解消しましょう。Notes)http://jvndb.jvn.jp/・ウイルス対策ソフトのパターンファイルを常に最新の状態に更新して、ウイルス検知機能を常時有効にして使用しましょう。ウェブサイト管理者、ウェブサイト利用者とも、下記のウェブページを参照してください。メモリ)を介して、ウイルス感染の被害が拡大していきます。自動実行機能が悪用されパソコンがウイルスに感染します。メモリに感染を拡げていきます。場合によっては、感染したウイルスはパソコンの動作を遅くしてしまうこともあります。このウイルス感染の被害は2008年11月頃から報告があり、2009年2月~5月にかけては、民間企業や自治体のパソコンが大規模な被害に遭ったケースがありました。この手口への対策としては、次の2点が有効です。メモリは、自身のパソコンに不用意に接続しない。メモリを不用意に接続しない。メモリを、自宅で使用しているパソコンに不用意に接続しない。設定において自動実行機能を無効化することを推奨します。無効化の設定方法は、下記のウェブページを参照してください。例を参考にしてください。(ご参考)「USBメモリのセキュリティ対策を意識していますか?」(IPA)http://www.ipa.go.jp/security/txt/2009/05outline.html#5また、次のツールを利用することで、自動実行機能が無効になっているかのチェックができ、設定が有効の場合は、その設定の変更方法を参照することもできます。メモリによるウイルス感染を防ぐ手段の一つとして活用してください。Notes)http://jvndb.jvn.jp/apis/myjvn/#CCCHECK(c)メールの添付ファイルで送られてくるウイルスに感染この事象は、メールの添付ファイルをクリックさせることにより、添付ファイルに仕込んだウイルスを感染させようというものです。した手口の例として、2009年6月に、実在する研究機関の名前を騙り新型インフルエンザの注意喚起と偽った、ウイルスが仕込まれた添付ファイル付きメールが特定の企業に送られてきた事例(標的型攻撃)がありました。2009年9月~12月にかけては、マイクロソフトからのセキュリティ対策情報などと偽り「偽セキュリティ対策ソフト」型ウイルスに感染した添付ファイル付きメールが広範囲に大量送信されたことや、政府機関を装い、暗号関連のプロジェクト関係者あてに不審メールが送られたことを確認しました。この手口では、言葉巧みに情報を聞き出すソーシャルエンジニアリングの手法で様々な文面を使い、なんとかしてメールや添付ファイルを開かせようとします。この事象への対策として、次のことに気をつけましょう。・普段やり取りがない送信者から添付ファイル付きメールが届いた場合、メールや添付ファイルをすぐに開いたり、本文中に書いてあるリンク先をクリックしたりしない。知り合いからのメールであっても、メールの内容が不自然だと感じた場合は、すぐに開いたりせず、本当にその送信者が送ったメールなのかを確認しましょう。・少しでも怪しいと思うメールであれば、メールや添付ファイルを開かずに削除しましょう。気になるメールタイトルや内容であっても、不用意にメールや添付ファイルを開かないことが重要です。迷惑メールは、多くの人が注目するニュースや季節の催し物に乗じて増えることが予想されます。2010年は、冬季オリンピックやサッカーの世界大会などがあり、その前後に迷惑メールが増えることが予想されますので気をつけましょう。(ご参考)「偽のセキュリティ対策ソフトの脅威が再び拡大!」(IPA)http://www.ipa.go.jp/security/txt/2009/11outline.html#5「新型インフルエンザの注意喚起に便乗したコンピュータウイルスに注意!」(IPA)http://www.ipa.go.jp/security/txt/2009/06outline.html#5(d)悪意あるウェブサイトに誘導されてウイルス等に感染この事象は、利用者が芸能ニュースや投稿動画の閲覧サイト、アニメやゲームの情報サイトを閲覧している時に、「もっと詳しい内容はこちら」のように、さらに興味を引く内容が書かれているように思えるリンク先をクリックすることで、悪意あるサイトに誘導されてそのままウイルスに感染させられるというものです。多くの場合、利用者自らがウイルスを取り込むように仕向けられる手口となっています。このような悪意あるウェブサイトは、アダルトサイトの料金請求画面を表示し続けるものや、広告画面を次々に表示するものが多くなっています。アダルトサイトの料金請求画面が消えないという相談は、2009年も多くありました。この手口への対策として、次のことに気をつけましょう。リンク先を不用意にクリックしないこと。・少しでも怪しいと感じた場合、それ以上クリックをして先に進まないこと。・悪意あるサイトでは、ページ内にある動画の再生ボタンや「ダウンロード」と書かれた画像などをクリックすると図1-4が表示されますが、単に動画の再生や画像を閲覧するだけであれば、こうした画面は表示されません。図1-4の「セキュリティの警告」とタイトルに書かれた画面が表示された場合、ここで「実行」をクリックすると、自らウイルスを取り込んでしまい感染することになります。この場合は「キャンセル」をクリックして、先に進まないでください。「セキュリティの警告」画面の例アダルトサイトの請求画面が消えないといった内容の詳しい手口については、下記を参照してください。(ご参考)「ワンクリック不正請求に関する注意喚起」2009年12月3日更新(IPA)http://www.ipa.go.jp/security/topics/alert20080909.html「インターネットは自己責任!!『はい』をクリックしたのはあなたです。共通的対策2009年の特徴的なウイルス感染の事象を記しましたが、これらの共通点は、利用者に気づかれないように巧妙な仕組みで感染させることです。ウイルスに感染すると、利用者が気づかないうちに他の利用者のパソコンにウイルスを感染させてしまったり、自分はウイルス感染の被害者と思っていたのが、他の利用者のパソコンにウイルスを感染させる加害者になってしまったりと、ウイルス感染に気がつかなければ、大規模な被害をもたらしてしまう可能性があります。メモリなどを簡単に接続したりすることのないように注意してください。OS(オペレーティングシステム)を最新の状態に更新し、脆弱性(セキュリティホール)を解消しておきましょう。お使いのパソコンにインストールされているアプリケーションソフト(インターネット閲覧ソフト、メールソフト、動画閲覧ソフト、ドキュメントファイル閲覧ソフトなど)の修正プログラムを適用し、最新のバージョンに更新して脆弱性(セキュリティホール)を解消しておきましょう。・お使いのウイルス対策ソフトのパターンファイルを最新の状態にして、ウイルス検知機能を有効にして使用しましょう。推奨)へバックアップしておきましょう。行っているインターネット定点観測について、詳細な解説を行っています。約6.6万個と、11月の約7万個から5.7%の減少となりました。12月の届出件数(※2)は、981件となり、11月の1,140件から13.9%の減少となりました。同じ届出者から寄せられた届出の内、同一発見日で同一種類のウイルスの検出が複数ある場合は、1日何個検出されても届出1件としてカウントしたもの。・12月は、寄せられたウイルス検出数約6.6万個を集約した結果、981件の届出件数となっています。図2-2:ウイルス届出件数(2)不正プログラムの検知状況2009年9月に急増した「偽セキュリティ対策ソフト」型ウイルス(FAKEAV)の検知件数は、減少傾向にあり、11月以降、ほとんど確認されないレベルにまで減少しました(図2-3参照)。このような不正プログラムは、メールの添付ファイルとして多数出回っており、図2-3からもわかる通り、特定の期間に急増するなど、不自然な傾向が見て取れます。これは、ボット等によりメール配信が行われているためと推測され、いつ急増するかわかりませんので、継続して注意を払う必要があります。サイバークリーンセンターでは、ボットに関する対策や駆除ツールを提供しています。メール配信に加担することがないよう、ボットに感染していないか確認するとともに、不正プログラムを取り込まないようにするなど、感染防止のための対策を実施するようにしてください。11(1)不正アクセス届出状況12月の届出件数は9件であり、そのうち何らかの被害のあったものは6件でした。不正アクセスに関連した相談件数は22件(うち5件は届出件数としてもカウント)であり、そのうち何らかの被害のあった件数は14件でした。被害届出の内訳は、侵入3件、なりすまし2件、その他(被害あり)1件、でした。「侵入」の被害は、ウェブページに不正なコードを挿入されたものが1件、ウェブサーバ内にあったメルマガ配信用アドレス情報などが消去されたものが1件、ファイアウォールソフトが無効にされたりファイルを改ざんされたりしたものが1件、でした。脆弱性を突かれたものが1件、でした(残りの1件は原因不明)。「なりすまし」の被害は、オンラインサービスのサイトに本人になりすまして何者かにログインされ、サービスを勝手に利用されていたものが2件(オンラインゲーム1件、他)でした。自身が管理するウェブページが、文字化けして正しく表示されなくなった。ファイルを書き出していたことが判明。アカウント情報が盗まれたものと推測。それによって、不正アクセスを受けていたと考えられる。あるサイトへジャンプさせるためのスクリプトを挿入されたものと思われます。自身のサイトを閲覧して来た利用者は、同時に悪意あるサイトに誘導され、場合によってはウイルス感染させられてしまう状況であったと推測されます。アクセス制限を施したりすることが有効です。例オンラインでポイントを貯めて、商品と交換したり換金したりできるサービスを利用していた。ある日、ログインできなくなっていることに気付き、サイト運営者に問い合わせたところ、登録してあった自分の連絡先メールアドレスが身に覚えの無いものに変更されていることが分かった。パスワードを推測されてしまったか、パスワードを盗み取るウイルスに感染していたか、という原因が考えられます。原因が不明な場合は、念のためパソコンは初期化した方が良いでしょう。その上で、パスワードを複雑なものへと変更しましょう。被害内容の復旧については、サイト運営業者に問い合わせていただくことになります。場合によっては、警察に被害状況を申告するように指示されることもありますので、まずは最寄りの警察署に電話し対処方法について相談してください。ゲーム運営業者に問い合わせても、あまり良い対応を行ってもらえない場合、最寄りの消費生活センターに相談することをお勧めします。インターネット安全・安心相談http://www.npa.go.jp/cybersafety/4.相談受付状況12月のウイルス・不正アクセス関連相談総件数は1,794件でした。関連する相談が6件(11月:0件)、「情報詐取を目的として特定の組織に送られる不審なメール」に関する相談が1件(11月:0件)、などでした。関連、その他情報セキュリティ全般についての相談を受け付けています。計』件数を内数として含みます。主な相談事例は以下の通りです。必要であるなら、ウイルス対策ソフトは完璧ではないということですか。何かと面倒なので、できればやりたくない。セキュリティ上の問題を引き起こす可能性のある個所(脆弱性)を修正するものです。脆弱性の解消は、全てのセキュリティ対策の基本と言っても良いでしょう。全てのアプリケーションについて実施する必要があります。【相談1】ファイル共有ソフトで映画のファイルをダウンロードした。ファイルを開いたら、パソコンに保管してあった動画や画像ファイルが全てタコの画像で上書きされてしまった。スクリーンセーバーのファイルをダウンロードした。ファイルを開いたら、パソコンに保管してあった映画などのファイルが全てイカの画像で上書きされてしまった。ウイルスチェックしたが、何も検知されない。回答ファイルの名前や見た目のアイコンに騙され、ウイルスのファイルを自ら開いて感染したようです。2008年2月の呼びかけで取り上げた「原田ウイルス」と同様に"破壊型"ウイルスであり、データを元に戻すことは困難です。ような"暴露型"など、凶悪なウイルスが多数流通しています。不特定多数が参加するファイル共有ネットワークは危険だという認識を持つべきです。ウイルスに感染したくなければ、ファイル共有ソフトを使わないに越したことはありません。大きな被害」http://www.ipa.go.jp/security/txt/2008/02outline.html5.インターネット定点観測での12月のアクセス状況インターネット定点観測(TALOT2)によると、2009年12月の期待しない(一方的な)アクセスの総数は10観測点で176,871件、延べ発信元数(※)は76,781箇所ありました。平均すると、1観測点につき1日あたり248の発信元から571件のアクセスがあったことになります(図5-1参照)。各観測点にアクセスしてきた発信元を単純に足した数のことを、便宜上、延べ発信元数とする。同一発信元から同一の観測日・観測点・ポートに複数アクセスがあった場合は、発信元数を1としてカウントする。おける各観測点の環境は、インターネットを利用される一般的な接続環境と同一なので、インターネットを利用される皆さんの環境へも同じくらいの一方的なアクセスがあると考えられます。【図5-1:1観測点・1日あたりの期待しない(一方的な)平均アクセス数と発信元数】2009年7月~2009年12月までの各月の1観測点・1日あたりの平均アクセス数とそれらのアクセスの平均発信元数を図5-1に示します。12月の期待しない(一方的な)アクセスは、11月と比べてほぼ同程度でした。11月と12月の宛先(ポート種類)別アクセス数の比較を図5-2に示します。アクセスで、11月の約2.2倍でした。これは11月の下旬から国内からのアクセスが増加し、その状態が継続していたためです。この時期に国内の発信元からのアクセスが増加していた原因は特定できておりません。アクセスが、12月14日に急増していました。このアクセスが何を目的としたものだったかは不明ですが、多数の発信元から特定の1観測点のみで観測されたアクセスでした。【図5-2:宛先(ポート種類)別アクセス数の比較(11月/12月)】(1)2009年のアクセス状況2009年1月~2009年12月までの各月の1観測点・1日あたりの平均アクセス数とそれらのアクセスの平均発信元数を図5-3に示します。アクセス数について年間を通してみると、アクセス数の多かった2月からいったん減少しましたが、その後再び増加に転じ、結果的に2月の水準まで戻った形と言えます。図5-3の平均アクセス数を宛先(ポート種類)別で表したものを図5-4に示します。アクセスが顕著な増加傾向を示し、結果的には全体の半数以上を占める形となりました。次に、2008年と2009年の宛先(ポート種類)別アクセス数の比較を図5-5に示します。あり、約50万件の増加(2008年比で380%)でした。あり、約33万件の減少(2008年比で48%)でした。アクセスについても大幅な減少が見られますが、これはそれまで継続的に観測されていたアクセスが2009年6月中旬以降ほとんど観測されなくなったためです。アクセスの大幅な増加と言えます。脆弱性情報(MS08-067)が公開されたあたりから徐々に増加しています。アクセス数の変化を図5-6に示します。Conficker)と呼ばれるウイルスが、脆弱性情報の公開直後から確認されており、このウイルスによる感染被害も国内外問わず報告されています。メモリなどの外部記憶媒体への感染機能を備えるなど、これまでに亜種の発生も複数確認されており、今後もこのウイルスについては継続して注意する必要があります。アクセスすることで悪用される脆弱性情報(MS09-050)が公開されました。アクセスが増加していたと考えられます。おけるSMBv2の脆弱性(MS09-050)について」(IPA)http://www.ipa.go.jp/security/ciadr/vul/20091014-ms09-050.html※2009年2月6日~9日は、TALOT2のメンテナンスのため、システムを停止しています。社から毎月提供される修正プログラムを迅速、且つ確実に適用させることです。併せて、ウイルス感染による被害に遭わないために、ウイルス対策ソフトを常に最新の状態にして使うことが基本的な対策となります。以上の情報に関して、詳細はこちらのサイトをご参照ください。ファイルをご参照ください。ファイルをご参照ください。2009年コンピュータウイルスの届出状況について2009年コンピュータ不正アクセスの届出状況について『他機関・ベンダーの各種統計情報は以下のサイトで公開されています。5010005007126)。