武平太)は、2005年10月のコンピュータウイルス・不正アクセスの届出状況をまとめました。-詳細は別紙1を参照-ウイルスの検出数(※1)は、約319万個と、9月の約323万個から1.4%の減少となりました。10月の届出件数(※2)は、4,071件となり、9月の4,723件から13.8%の減少となりました。同じ届出者から寄せられた届出の内、同一発見日で同一種類のウイルスの検出が複数ある場合は、1日何個検出されても届出1件としてカウントしたもの。10月は、寄せられたウイルス検出数約319万個を集約した結果、4,071件の届出件数となっています。約4万個となっています。セキュリティホールを悪用して感染を拡大します。セキュリティホールの存在するパソコンでは、ネットワークに接続しているだけで感染する可能性があります。ボット(*1)としての機能を有しており、感染すると、外部からの指令を受けて、スパム(*2)メールの発信元として利用されたり、特定のサイトを攻撃するための踏み台にされたりする危険性があります。公開しているボット対策のしおりを改訂しました。ボット対策の参考としてご活用ください。セキュリティホールは、10月にも複数公開されており、それを悪用した攻撃やウイルスが出現する可能性があります。感染被害に遭わないための予防対策として、セキュリティホールの解消は必ず実施しておきましょう。検出数が約246万個と、9月の約256万個から3.9%の減少となりましたが、依然として総検出数の約8割を占める状況となっています。検出数は、減少傾向にありましたが、複数の亜種が出現したことにより、9月の約51万個から約59万個と、16.2%の増加に転じました。2.スパイウェアについてアダルトサイト等で画像をクリックしただけでパソコンにダウンロードされ、メールアドレスが収集されてしまうものや、オンラインゲームのID、パスワードを盗もうとするものなど、様々なスパイウェア(*3)が出回っています。一般に、ウイルスに感染したり、スパイウェアに侵入されたりしても、見た目にわかる症状がないため、気づかないケースがほとんどです。このようなスパイウェアによる被害に遭わないよう、以下の対策を実施してください。公開しているスパイウェア対策のしおりを改訂しました。上述の各対策について、詳細に解説しておりますので、スパイウェア対策の参考としてご活用ください。17(1)不正アクセス届出状況10月の届出件数は22件であり、そのうち被害のあった件数は15件でした。不正アクセスに関連した相談件数は35件(うち5件は届出件数としてもカウント)であり、そのうち何らかの被害のあった件数は25件でした。被害届出の内訳は、侵入10件、メール不正中継1件、その他(被害あり)4件でした。攻撃および侵入未遂は4件もあり、今後も注意が必要です。例UPS(無停電電源装置)管理用のアカウント(*6)から侵入されたことが判明し調査したところ、バックドアらしきプログラムを発見。ルートキット(*7)の存在が疑われたが、巧みにログ(*8)を操作されて証拠を消されていたため、詳細は不明。侵入者が管理者権限を利用可能になっていたことが分かった。アカウントやパスワードは、メーカによって似通っているため、パスワードクラッキング(*9)ツールに最初から組み込まれていることが多いと言われています。何か機器を導入した場合、管理用パスワードはもちろん、出来ればアカウント名も変更しておいた方が良いでしょう。アカウントを管理する際は、人間に付与したものだけではなく、このように機器管理用に割り振ったアカウントも忘れずに管理するようにしましょう。例ログをチェックしていたところ、自身のサーバに接続している不審なプロセスを発見。スクリプトを設置されていたことが判明。お使いのプログラムについての脆弱性について、情報収集および適切な対応を怠り無く実施しましょう。今回のように、広く使われるモジュールに脆弱性が存在する場合、影響を受けるプログラムは多くなります。自身が運用しているプログラムが該当するかどうかを、注意深くチェックしましょう。ログインには公開鍵認証(*10)をすることを義務付けてあるため、侵入は一切許していない。使用するポートへの攻撃を、ログイン時の認証を強化することによって容易に防御できている、良い例です。利用した暗号化認証では最もセキュアなものです。運用時には、ログインの際に強固な認証を採用することを推奨します。例メールが相手に届かないようだとの連絡があった。運営するメールサーバがスパムメールの不正中継に利用されていたりすると、今回のケースのように通常業務に支障が出ることもあります。それは、「メール不正中継可能なサイトのリスト」に掲載されているサイトからのメールを受信拒否するように設定されているメールサーバが存在するためです。リストに掲載されてしまった場合は、そのリストを掲載しているサイト宛に削除を依頼することになります。今月も、アダルトサイトを閲覧した後に「振り込め詐欺」のメールを送りつけられるなど、いわゆる『ワンクリック不正請求』に関する相談が、9月に引き続き多数ありました。ここ数ヶ月の間で急増しています<7月:28件、8月:83件、9月:80件、10月:108件>。コンピュータウイルス・不正アクセス、その他情報セキュリティ全般についての相談を受け付けています。計』件数を内数として含みます。主な相談事例は以下の通りです。1相談アダルトサイトで画像をクリックしたとたん、「登録ありがとうございます」と表示され、"請求書"アイコンがデスクトップに貼り付いた。その後、数分ごとに支払い督促の画面が出現し、他の操作が妨げられる。回答ウイルスもしくはスパイウェアなどの不正プログラムが埋め込まれています。ウイルス対策ソフトの定義ファイルを更新してパソコン内をスキャン、もしくは無償のオンラインスキャンで、パソコン内をウイルスチェックしましょう。何か検出されたら、削除してください。2相談ネットサーフィン中、アダルトサイトで画像をクリックしたとたん、「登録ありがとうございます」と表示されたが、登録した覚えは無いため無視していた。その後、自分のメールアドレス宛に料金請求の内容のメールが届いた。相手には、メールアドレスを知らせた覚えは無いので、不正アクセスされて情報を盗まれたのでしょうか。回答クリックした際、お使いのパソコンからメールソフトに設定されたメールアドレス情報を盗み出すタイプのウイルスもしくはスパイウェアなどの不正プログラムが埋め込まれたためと思われます。不正アクセスではありません。ウイルスチェックやスパイウェアチェックを行ってみてください。ウイルスが削除できない相談ウイルス対策ソフトを利用していて、ウイルスを検出した。当該ファイルを削除しようとしても「使用中のため削除できません」といった内容のエラーが表示され、削除できない。どのように対処すればよいでしょうか。削除できないのは、ウイルスが動作中のためです。タスクマネージャなどでウイルスの動作を止めるか、セーフモードで再起動してから、再度削除処理を行ってみてください。相談パソコンを立ち上げるたびに、身に覚えの無い英文の警告ウインドウが出て来たり、ウェブブラウザに入れた覚えの無いツールバーがあったりして、明らかに動作がおかしい。ウイルス対策ソフトを最新の状態に更新しても、何も検出されません。どのように対処すればよいでしょうか。あれば、「システムの復元」機能を使うと、動作がおかしくなる以前の状態に戻すことができる場合があります。あれば、[スタート]-[すべてのプログラム]-[アクセサリ]-[システムツール]-[システムの復元]で、実行できます。-詳細は別紙3を参照-インターネット定点観測(TALOT2)によると、2005年10月の期待しない(一方的な)アクセスの総数は、10観測点で544,645件ありました。1観測点で1日あたり402の発信元から1,757件のアクセスがあったことになります。TALOT2での1観測点の環境は、インターネットを利用される一般的な接続環境と同一なので、インターネットを利用される皆さんの環境へも同じくらいの一方的なアクセスがあると考えられます。言い換えれば、あなたのコンピュータは、毎日、平均して、402人の見知らぬ人(発信元)から、発信元一人当たり4~5件の不正と思われるアクセスを受けていると言うことになります。これは、2005年9月に比べて、アクセス数で増加、発信元数で減少という状況です。脆弱性を狙っていると思われる不正なアクセスが多いようです。これらのアクセスの多くは、ボットに感染したコンピュータから送信されていると思われます。脆弱性を狙っています。システムの管理者は、サーバに脆弱性がないか確認し、常に最新の状態に保つことに心掛けて下さい。一般のコンピュータ利用者は、これらのボットに感染しないために、自分のコンピュータを最新の状態に保ち、ウイルス対策ソフト等を有効利用することをお勧めします。被害は出ないと考えられますが、スパム的なポップアップメッセージをコンピュータの画面に強制表示するアクセスが増加しています。ルータ設定やファイアウォール(パーソナルファイアウォール)で防ぐことができますので、メッセージが表示される場合は、ネットワーク接続環境を見直して下さい。以上の情報に関して、詳細はこちらをご参照ください。―――アダルトサイトで画像をクリックしただけで料金を請求されてしまうという、いわゆる『ワンクリック不正請求』の被害ですが、ここ数ヶ月の間で激増しています。寄せられた『ワンクリック不正請求』に関する相談は、ついに月間100件を超えました。<7月:28件、8月:83件、9月:80件、10月:108件>内容的には、以下の2つに大別されます。「登録ありがとうございます。あなたのIPアドレスはx.x.x.x、プロバイダは○○です。B)の中でも、ウイルス対策ソフトやスパイウェア対策ソフトで検出できないケースが目に付きます。この場合は不正なプログラムを探して削除するのが非常に困難であり、最悪の場合にはパソコンを初期化するしかない、ということになります。このようなプログラムの侵入は、防ぐことはできないのでしょうか?実は不正なプログラムは、あなた自身がダウンロードを許可している場合がほとんどなのです。次のような画面が出て来た時には要注意です。このような問い合わせ画面が出て来た時は、安易に[OK]や[実行する]をクリックしてはいけません。クリックした次の瞬間に、"請求書"があなたのパソコンに出現しているかも知れません。落とし穴にハマる前に、画面に書かれていることを良く読み、少しでも"あやしい"と感じたら、その先には進まない方が賢明です。右上のX印をクリックし、ウインドウを閉じましょう。ファイルをご参照ください。本紙_コンピュータウイルス・不正アクセスの届出状況[10月分]別紙1_コンピュータウイルスの届出状況について[詳細]別紙2_コンピュータ不正アクセスの届出状況について[詳細]別紙3_インターネット定点観測(TALOT2)での観測状況について『他機関・ベンダーの各種統計情報は以下のサイトで公開されています。(bot)コンピュータウイルスの一種で、コンピュータに感染し、そのコンピュータを、ネットワーク(インターネット)を通じて外部から操ることを目的として作成されたプログラム。(spam)ジャンクメール、バルクメール、また単に「迷惑メール」とも呼ばれる。商用目的かどうかによらず、宣伝や嫌がらせなどの目的で不特定多数に大量に送信されるメールのこと。(spyware)利用者の個人情報やアクセス履歴などの情報を詐取し、利用者以外のものに自動的に送信するソフトウェア。SHell)ネットワークを介して別のコンピュータにログインしたり、遠隔地のマシンでコマンドを実行したり、他のマシンへファイルを移動したりするために使うプロトコルもしくはプログラムのこと。ネットワーク上を流れるデータは暗号化されるため、インターネット経由でも一連の操作を安全に行なうことができる。(port)コンピュータが外部との情報の受け渡しの際に使う、コンピュータ内の各種サービス窓口のこと。ポートは0から65535までの値が使われるため、ポート番号とも呼ばれる。(account)コンピュータやネットワーク上の資源を利用出来る権利のこと、または利用する際に必要なIDのこと。(rootkit)攻撃者が、コンピュータへの侵入後に利用するツール群をパッケージ化したもののこと。侵入後にインストールされる。ログの消去・バックドア設置・パスワードクラックツール・パケット盗聴ツール・DoS攻撃プログラムなどが含まれることが多い。(log)コンピュータの利用状況やデータ通信の記録のこと。cracking)他人のパスワードを、解析するなどして探り当てること。総当り攻撃や辞書攻撃といった手法があり、クラッキング用のプログラムも存在する。公開鍵と秘密鍵のペアでユーザ個人の認証を行う方式のこと。公開鍵はサーバ側で管理し、秘密鍵は個人で管理し、これらによりユーザ認証を行う。サイト上に公開しております。情報セキュリティ対策ベンチマークhttp://www.ipa.go.jp/security/benchmark/本システムは、企業を対象としたもので、セキュリティ対策状況及び企業情報に関する設問(計40問)に答えることにより、セキュリティ対策の取組状況を自己採点できるシステムです。診断結果は、「貴社のスコア」と「望まれる水準」とが同時に表示され、各社が優先的に取り組むべきセキュリティ対策項目が明らかになります。推奨される取り組み事例も提示しますので、今後の対策を強化する上での具体的な改善策がわかります。30分程度で自己採点できますので、ぜひ、今後のセキュリティ対策の参考とすべく、ご活用ください。IPA債務保証制度の紹介IPA債務保証制度では、セキュリティソフトウェアの開発等に係る必要資金に対して、無担保の保証を行うことにより、資金調達の支援をしております。本制度については、IPAホームページ又は下記の連絡先までお問い合わせください。あるA社は、個人情報保護への対応や業務の効率化を図ることを目的に、新たなセキュリティソフトウェアを外注で開発※するため、30百万円の資金調達が必要であった。このため、IPA債務保証制度(一般債務保証制度)を利用して、金融機関から融資(融資額30百万円、融資期間3年)を受け、セキュリティソフトウェアを開発、導入した。※セキュリティソフトウェアを外注で開発する場合は、新たな開発行為があるので債務保証制度の対象になります。パッケージソフトウェアを購入する場合は、新たな開発行為がないので対象になりません。5010005007126)。