浩司)は、2009年3月および第1四半期のコンピュータウイルス・不正アクセスの届出状況をまとめました。寄せられる「ワンクリック不正請求」に関する相談件数は、2008年9月の651件をピークに一時減少しましたが、最近4カ月では再び急激に増加しています(図1-1参照)。3月には、「ワンクリック不正請求」の累計相談件数が10,000件を突破しました。増加した要因の1つとして、新たな手口を利用するサイトが複数現われたことが挙げられます。新たな手口では、パソコンの設定が改ざんされてしまうため、完全に元の状態に戻すことが困難になります。このような手口を利用するサイトは今後も増加する可能性がありますが、予防対策は従来から変わりません。表示する"セキュリティの警告"画面やそのメッセージの意味を確認し、被害に遭わないように注意してください。「ワンクリック不正請求」とは「ワンクリック不正請求」とは、アダルトサイトで動画を観ようと画像をクリックして次へ次へと進んで行った利用者に対し、悪意ある者が本人の意思に反して会員登録し料金を請求する手口です。アニメやゲームなど、アダルト以外のサイトから誘導されることも多く、年齢・性別を問わず、多くの相談が寄せられています。形式)がダウンロード、インストールされます。その結果、パソコンを起動すると当該プログラムが自動実行され、毎回、請求画面が表示されるようになってしまいます。(パソコンがインターネットに接続されていなくても請求画面が表示されます。)この場合の対処方法は、インストールされたプログラムを削除することです。ウイルス感染後であっても、概ね、ウイルス対策ソフトで対応が可能です。形式)をインストールすることなく、そのプログラムがパソコンの設定を改ざんすることで、パソコンの起動時にウェブブラウザを利用してインターネット上のアダルトサイトに勝手に接続し、請求画面を表示させるというものです。この手口でウェブブラウザに表示された請求画面は、右上の×ボタンで閉じたり、画面の端に移動したりといった操作ができない仕掛けになっており、表示を止めることができません(図1-2参照)。この場合、ウイルスがパソコン内に潜んでいる訳ではないため、症状が出てしまうと、現状のウイルス対策ソフトでは対応できません。実際に行う対処方法は、ウェブブラウザでアダルトサイトに勝手に接続するように設定された命令を解除することです。そのためには、「システム構成ユーティリティ」(※1)を利用して、追加されたスタートアップ項目を解除します。することで、パソコン起動時に、アダルトサイトに接続させられることはなくなります。完全に設定情報を元に戻すためには、システム設定データ(レジストリ)を編集する必要がありますが、このデータに対して誤った編集を行うと、必要なプログラムが起動しなくなる危険があります。このように、一度被害に遭ってしまうと、完全に復旧するためには専門的な知識が必要になるなど、対処することは非常に困難です。システム構成の問題を診断、修復するためのソフトウェア。起動時に悪意あるプログラムが自動起動される設定を解除することができる。2000には装備されていない。機能である"ファイルのダウンロード-セキュリティの警告"画面に表示された内容をよく読み、安易に[実行]ボタンを押さないことです(図1-3参照)。この"警告"画面は、画像や動画を再生するときに表示されるものではありません。悪意がある可能性のあるプログラムをパソコンに取り込もうとしていることを警告する画面です。ホームページを閲覧しているとき、この警告画面が表示されたら[キャンセル]ボタンを押して、悪意のあるプログラムを取り込まないようにしてください。悪意のあるプログラムではないと判断できた場合でも、ソフトウェアをダウンロードする際は[保存]を選択してダウンロードし、ウイルス対策ソフトで検査してから開く(実行する)ようにしてください。被害が報告されたウェブサイトの中には、図入りの説明を用意し、言葉巧みに"セキュリティの警告"画面で[実行]ボタンをクリックさせるように仕向けるなど、手口が巧妙になっている事例が確認されました(図1-4参照)。ウェブサイトの説明を鵜呑みにせず、メッセージ等をよく読んで、少しでもおかしいと感じたらそこから先には進まないようにしてください。今回の事例とは直接関係ありませんが、IPAに寄せられた相談事例では、「アダルトサイトの入口ページに『利用料金が発生する』旨の案内が記載されているにも関わらず、よく読まなかった」、「『どうせ嘘だろう』と軽く考えてクリックして先に進んで行ったあげく、請求画面が表示されるようになってしまった」というものが大多数を占めていました。ウェブサイトに記載された注意事項などをよく確認していれば被害は未然に防止できますので、利用者はクリックする前に十分注意してください。システムの復元機能があります。この機能を利用し、料金請求画面が表示される前の状態にシステムを復元することで解決できます。(ご参考)「システムの復元のやり方」(マイクロソフト社)http://www.microsoft.com/japan/windowsxp/pro/business/feature/performance/restore.mspxシステムの復元が正常に完了しない場合は、システム設定データ(レジストリ)を編集する方法もありますが、操作を誤るとパソコンが起動しなくなる危険があります。知識がない(自信がない)場合は、編集しないようにしてください。以下の窓口にて電話対応しておりますので、パソコンを操作できる状態でご相談ください。行っているインターネット定点観測について、詳細な解説を行っています。約11.9万個と、2月の約12.8万個から7.7%の減少となりました。3月の届出件数(※2)は、1,674件となり、2月の1,463件から14.4%の増加となりました。同じ届出者から寄せられた届出の内、同一発見日で同一種類のウイルスの検出が複数ある場合は、1日何個検出されても届出1件としてカウントしたもの。・3月は、寄せられたウイルス検出数約11.9万個を集約した結果、1,674件の届出件数となっています。36(1)不正アクセス届出状況3月の届出件数は20件であり、そのうち何らかの被害のあったものは13件でした。不正アクセスに関連した相談件数は40件(うち3件は届出件数としてもカウント)であり、そのうち何らかの被害のあった件数は11件でした。被害届出の内訳は、侵入4件、不正プログラム埋込9件、でした。「侵入」の被害は、SQL※インジェクション※攻撃を受け、サーバ上でコマンドを実行されたものが1件、他サイト攻撃の踏み台として悪用されたものが2件、ウェブサーバ内のコンテンツデータが消去されたものが1件、でした。侵入の原因は、脆弱性を突かれたことによるものが1件、SSH※で使用するポートへのパスワードクラッキング※攻撃と思われるものが1件、その他のパスワードクラッキング攻撃と思われるものが1件、でした(残りの1件は原因不明)。リレーショナルデータベースマネジメントシステム(RDBMS)において、データの操作や定義を行うための問合せ言語のこと。データベースへアクセスするプログラムの不具合を悪用し、正当な方法以外でデータベース内のデータを閲覧したり書き換えしたりする攻撃のこと。ネットワークを介して遠隔のコンピュータと通信するためのプロトコルの一つ。他人のパスワードを、解析するなどして探り当てること。ブルートフォース攻撃(総当り攻撃)や辞書攻撃といった手法があり、クラッキング用のプログラムも存在する。インジェクション検出ツール「iLogScanner」でログをチェックしたところ、攻撃が成功していたと思われる形跡が数万件検知された。半年も前から、攻撃が続いていたようだ。組織の幹部はこの事実を公にしない方針らしく、さらなる調査を進めることができない。データベースを使ったコンテンツ公開は停止し、ウェブアプリケーションの見直しを開始した。インジェクション攻撃によってデータベース内データを改ざんされると、サイトを閲覧しに来た一般のパソコンユーザが被害に遭う場合があります。不正アクセス被害の全貌を調査し、影響範囲を明らかにすることが最優先です。被害状況の把握や復旧には専門的な知識や技術が必要になりますので、自組織での対応が無理な場合は、情報セキュリティの専門企業へ調査を依頼しましょう。万が一、不正アクセスの影響が組織の外部にまで及んでいる恐れがある場合は、その事実内容や対応方法を告知することが望まれます。組織の幹部には、脆弱性の内容や、脆弱性が原因となって起こる問題点を説明し、二次被害が生じないような対策をとるべく、協力を求めると良いでしょう。次の資料を参考にしてください。自社のウェブサイトのページが表示されなくなったため調査したところ、サーバ上のホームページ用のディレクトリが消去されていたことが判明。アドレス(海外)からのアクセス痕跡が認められた。IDS※の導入作業の途中であった。策システム設定変更などの作業中に、一時的にセキュリティが弱くなる状態があったのかもしれません。作業は、一旦全てのサービスを停止し、オフライン状態で実施するのが理想です。作業中だけでも、外部からのログインを禁止するなどの措置が有効でしょう。システムに対する侵入/侵害を検出・通知するシステムのこと。4.相談受付状況3月の相談総件数は1,406件でした。関連する相談が6件(2月:7件)、「情報詐取を目的として特定の組織に送られる不審なメール」に関する相談が1件(2月:5件)、などでした。関連、その他情報セキュリティ全般についての相談を受け付けています。計』件数を内数として含みます。主な相談事例は以下の通りです。情報を検索していたら、自分が作成したと思われる名簿ファイルや日記ファイルがヒットした。ウイルスに感染して、パソコンからデータが流出したのか?回答パソコン内のデータが、検索結果に表示されている可能性があります。デスクトップ」というアプリケーションがインストールされているのではないでしょうか。このアプリケーションが入っていると、情報検索の際、パソコン内も検索範囲になります。最近では、購入時からプリインストールされていることもあります。コントロールパネルから、パソコン内にインストールされているプログラム一覧を確認することができます。ウイルスが心配なのでウイルス対策ソフトを入れようと思うが、ソフト販売店には売っていなかった。セキュリティ上の問題が解決されませんので、今後の利用はお勧めしません。マイクロソフトによるサポートが終了しており、脆弱性が発見されても修正プログラムは提供されないためです。脆弱性の種類によっては、パソコンをインターネットにつないでいるだけで、ウイルスに感染してしまう場合があります。悪意のあるサイトを閲覧しただけで、ウイルスに感染してしまう場合もあります。セキュリティ対策の基本は、脆弱性の解消です。逆に言えば、脆弱性を解消していなければ、他にどんな対策をしていても片手落ちになるということです。「インターネットにつながないから問題無いでしょう」という意見もありますが、安全とは言えません。メモリを媒介として感染を広げるウイルスが多く出回っているためです。パソコンユーザのためのウイルス対策7箇条http://www.ipa.go.jp/security/antivirus/7kajonew.html5.インターネット定点観測での3月のアクセス状況インターネット定点観測(TALOT2)によると、2009年3月の期待しない(一方的な)アクセスの総数は10観測点で136,437件、総発信元(※)は44,646箇所ありました。平均すると、1観測点につき1日あたり144の発信元から444件のアクセスがあったことになります(図5-1)。アクセスしてきた発信元の総数。同一発信元から同一の観測日・観測点・ポートに複数アクセスがあった場合でも、発信元数は1としてカウント。おける各観測点の環境は、インターネットを利用される一般的な接続環境と同一なので、インターネットを利用される皆さんの環境へも同じくらいの一方的なアクセスがあると考えられます。1観測点・1日あたりの期待しない(一方的な)平均アクセス数と発信元数】2008年10月~2009年3月までの各月の1観測点・1日あたりの平均アクセス数とそれらのアクセスの平均発信元数を図5-1に示します。3月の期待しない(一方的な)アクセスは2月と比べて大幅に減少しました。観測点の変更がきっかけでした。アクセス数が大きく変化したことについて、本質的な要因は特定できておりません。以上の情報に関して、詳細はこちらのサイトをご参照ください。ファイルをご参照ください。ベンダーの各種統計情報は以下のサイトで公開されています。5010005007126)。