/Web管理者も必見!ドライブバイダウンロードの正しい知識と対策2016.11.16Web管理者も必見!ドライブバイダウンロードの正しい知識と対策ドライブバイダウンロードというリスクについての詳しい情報をお探しですか?ドライブバイダウンロードという名前は聞いたことがあっても、どういうものなのか、何が危険なのか、何が悪質なのかという部分まではよく分からないという声もよく聞かれます。この記事では、ドライブバイダウンロードとは何かという概要から危険性、悪質であるとされている部分、そして有効な対策までをまとめました。ドライブバイダウンロードはWeb改ざんによって管理者の知らないところで勝手に行われる可能性があるため、一般ユーザーだけでなくWeb管理者が押さえておきたい対策も網羅しました。正しい知識と対策があれば、ドライブバイダウンロードのリスクは大幅に軽減することが可能です。Download)といいます。OS(基本ソフト)や各種ソフトウェアの脆弱性を突く形で行われ、多くの場合はマルウェアが勝手にインストールされてしまいます。攻撃者はあの手この手でマルウェアに感染させたいと考えており、ドライブバイダウンロードもその手口のひとつと言えるでしょう。ドライブバイダウンロードが悪質なのは、この一連の「勝手にダウンロード、そしてインストール」という作業がユーザーの気づかないところで行われ、無意識のうちに完了してしまうことです。1-2.ドライブバイダウンロードの特徴いわゆる怪しげなサイトにアクセスした結果として、マルウェアなどに感染したということであれば比較的原因を特定しやすいでしょう。ドライブバイダウンロードは攻撃者によって改ざんされてしまったサイトで行われることもあるため、有名なサイト、いつも見ているサイト、多くの人に安全だと思われているサイトだからと言って安心できないという特徴があります。Web管理者にとっては無意識のうちに自分のサイトがドライブバイダウンロードの温床になってしまう可能性があり、それと同時に一般ユーザーにとってはあまり危険を感じないサイトにもリスクが潜むことになるので、この点が厄介です。1-3.脆弱性(セキュリティの穴)を悪用するドライブバイダウンロードドライブバイダウンロードは基本的に、システムや各種ソフトなどの脆弱性を悪用する形で行われます。脆弱性を突いて、そこで不正なスクリプトを実行して勝手にマルウェアがダウンロード、そしてインストールされるという形で感染します。この点を逆に考えると、脆弱性をいかに解消してリスクの低い状態を保っておくかがドライブバイダウンロード対策のポイントとなります。基本ソフト)や各種ソフトウェアにある設計、構造上の欠陥やバグ、不具合などによってセキュリティ上の脆さにつながる部分のことです。攻撃者は脆弱性を見つけ、そこを攻撃の足掛かりにしようとするため、OSやソフトウェアの開発元は脆弱性が見つかるとアップデートを行い、その問題を解消しています。脆弱性の解消と発見は常に繰り返されており、開発元と攻撃者のいたちごっこが続いているのが現状です。OSやソフトウェアをアップデートして常に最新のものにしておくことが推奨されているのは、このためです。1-4.スマホでも高まるドライブバイダウンロードの脅威ドライブバイダウンロードのリスクは、パソコンと同様の性能を持ち、日常的にサイト閲覧をするユーザーが多いスマホについても決して無縁ではありません。2016年11月現在、具体的なマルウェア報告は出ていませんが、Androidでは技術的にドライブバイダウンロードが可能であるとされており、基本的なセキュリティ意識は必要になるでしょう。9.3.4以前のバージョンに含まれていた脆弱性が悪用された事例があります。Trident)」に解説があります。2.ドライブバイダウンロードの被害が発生した事例2-1.ドライブバイダウンロードを広く知らしめた「ガンブラー」2010年に多くの被害をもたらした通称「ガンブラー(Infostealer.Daonol)」は、ドライブバイダウンロードの手口が用いられたため、「Webを見ているだけでウイルスに感染する」ということがセンセーショナルに報じられました。この「ガンブラー」は悪意のあるWebサイトだけではなく、多くの人が安心して利用している正規のWebサイトを改ざんしてそこを閲覧したユーザーも被害に遭ったという点が不安を大きくさせました。「ガンブラー」によって攻撃者は正規のWebサイトの管理権限を窃取し、それを使って正規のWebサイトを改ざんしているわけで、多重的な犯罪行為が被害拡大につながりました。上記の「ガンブラー」が悪質なのは正規のWebサイトを改ざんして被害が拡大した点であると述べましたが、それよりもさらに「進化」した手口の事例があります。Webサイトには広告表示などでさまざまな部品が使用されていますが、この事例ではその部品が改ざんされてしまいました。その改ざんされた部品を使用しているサイトは管理者の知らないうちにマルウェアをばらまくサイトとなり、そこにアクセスをしたユーザーは知らないうちにマルウェア感染するというものでした。出典:http://www.ipa.go.jp/files/000008801.pdf3.知らない間にマルウェアに感染していないか調べる方法と対策3-1.セキュリティソフトによるスキャンドライブバイダウンロードは、ユーザーがまったく気づいていない間にマルウェアなどを勝手にダウンロード、そしてインストールする手口です。そのため「すでにどこかのWebから勝手にダウンロード、インストールされているのでは?」と不安をお持ちの方もおられるでしょう。セキュリティソフトを導入していない場合、まずはマルウェア感染の有無を調べることから始めましょう。感染が見つかった場合、それがドライブバイダウンロードによるものなのかどうかを知る術はありませんが、マルウェアの有無を調べること、見つかった場合に駆除しておくことはリスクを軽減にもなるのでやっておいて損はありません。3-1-1.パソコンでのチェック方法ドライブバイダウンロードを含む何らかの方法でマルウェアに感染していないかどうかを調べるために、まずは主要なセキュリティソフトの体験版を利用することをおすすめします。以下が無料体験版を用意している代表的なセキュリティソフト一覧です。これらの有料版セキュリティソフトは体験版であれば製品版と同等の機能が無料で使用できるので、とりあえずチェックする分には何の問題も無いはずです。30日間3-1-2.スマホでのチェック方法ドライブバイダウンロードの被害はブログ公開時点(2016年11月)では報告されておりませんが、脅威はそれだけではないため近年ではスマホにもセキュリティアプリをインストールすることが普通になっています。以下がスマホ向けに提供されている主要なセキュリティアプリです。iPhoneではマルウェアのチェックが仕様上できないため、以下のアプリはすべてAndroid向けです。30日間4.Web管理者が行うべき4つの対策Web管理者にとって、ドライブバイダウンロードが持つ最大の脅威はWeb改ざんによって自分がマルウェア被害の加害者になってしまう可能性があることです。知らない間に自分が管理しているサイトからマルウェアをばらまいてしまっていたとなると、サイト自体の信頼を失墜させることにもなり、Webの運用主体が会社などであれば売り上げへの影響を含めた大きなダメージを受けることになります。Web管理者は自分のサイトが改ざんされていないか、ドライブバイダウンロードの踏み台にされていないか監視する必要があります。4-1.セキュリティソフトで自分のサイトをチェックしてみる多くのセキュリティソフトには、アクセスしたサイトに不正なスクリプトなどがあると警告を発します。そこで、セキュリティソフトをインストールした状態で自分のサイトにアクセスをしてみて、警告が出ないかどうかをチェックしてみてください。この場合、不審な挙動を検知する「ふるまい検知」の機能や、脆弱性対策機能が実装されているセキュリティソフトであることが望ましいです。この両機能を備えている主なセキュリティソフトには、以下のものがあります。それぞれ機能の名称が異なりますが、同様の機能です。セキュリティ4-2.ホスティング会社のサービスを利用するWebを運営するにあたってホスティングサービスを利用している場合は、ホスティング業者がWeb改ざん対策などのセキュリティサービスを用意していることがあります。ご利用中のホスティング業者にこうしたサービスがあれば、利用を検討してみてください。【参考】Web改ざん検知サービス(さくらインターネット)4-3.FTPパスワードを強固なものにして適宜変更するWebコンテンツはFTPによるアップロードや、WordPressなどのCMSによって公開されます。Web改ざんをするためには公開作業に用いるFTPやCMSのログイン情報を窃取する必要があるので、これらのパスワードを強固なものにしておくことをおすすめします。文字列がランダムに長く、アルファベットや数字、記号などを織り交ぜた複雑な文字列になっているパスワードは破られにくく、こうした強固なパスワードを定期的に変更するとより効果的です。4-4.WordPressなどのCMSが最新のバージョンになっているか確認する世界的に普及しているCMSのWordPressは、その運用サイト数が多いがゆえに脆弱性を狙った攻撃の対象になりやすいため、常に最新のバージョンにアップデートしておきましょう。WordPressでは性能を高めるためのプラグインが無数に配布されています。したプラグインも脆弱性を狙われる可能性があるので、常に最新版にアップデートすることと、使用していないプラグインは削除して無用なリスクを高めないようにします。WordPress本体のアップデートがあると、管理画面で以下のように告知が表示されます。これが表示されたら「更新してください」をクリックしてアップデートしておきます。5.一般利用者が行うべき3つの対策5-1.セキュリティソフトを導入して最新の状態に保つ総合的なセキュリティソフトをインストールして、常に最新の状態にアップデートしておくことは最も手軽で有効性の高い対策です。ドライブバイダウンロードはOSやソフトウェアの脆弱性を突かれることが多いので、脆弱性対策の機能が実装されているもの望ましいでしょう。不審な動作を検知するふるまい検知機能が充実していることも、ドライブバイダウンロードの対策として有効です。以下は、脆弱性対策とふるまい検知機能を備えた主要セキュリティソフトの体験版ダウンロードページです。セキュリティ5-2.OS、ソフトが最新版になっているかチェックOSやソフトウェアの脆弱性を狙うドライブバイダウンロードの被害を防ぐには、脆弱性を解消しておくことが有効です。利用者数が多いソフトは狙われやすい傾向にあるため、以下のOSやソフトを利用している方は常に最新版にアップデートしておくことをおすすめします。多くのソフトには自動アップデートもしくは最新版アップデートを告知する機能があるので、それを活用しましょう。FirefoxSkype上記にないソフトであっても、最新の機能を利用するという意味も含めて最新版へのアップデートをおすすめします。5-3.いつも見ているサイトだからと過信しないいかにも怪しげなサイトからの感染であれば感染したこともある程度想像がつきやすいのですが、正規のサイトであってもWeb改ざんによって危険なサイトになってしまうところがドライブバイダウンロードの厄介な点です。いつも見ているサイトだから、有名なサイトだから、有名な会社が運営しているサイトだからという理由だけで過信をせず、セキュリティソフトのWeb安全性チェックなどを利用して少しでも安全性を確保した上でアクセスするようにしましょう。6.まとめ攻撃者があの手この手を使って、何とかしてマルウェアに感染させるために考案されたのがドライブバイダウンロードという手口です。「サイトを閲覧しただけでウイルスに感染する」という部分がセンセーショナルに駆け巡ったことで不安が煽られた一面もありますが、適切な対策が行われていれば多くの被害を防ぐことができます。セキュリティソフトの導入やOS、ソフトウェアのアップデートなどセキュリティの基本とされていることが有効な対策となり得るので、この記事でも紹介している基本に大切にすることで安全なネットライフを手に入れてください。※記事内容の利用実施は、ご自身の責任のもとご判断いただくようお願い致します。近年、ネット犯罪が増加し、様々なトラブルが発生しています。知らないうちに、悪質なウイルスに感染してしまうことも少なくありません。あなたのパソコンが安全かどうかを調べるもっとも確実な方法は、セキュリティソフトを使った『ウイルススキャン』です。この方法は、以下のようなメリットがあります。危険なウイルスを発見次第、そのまま駆除ノートンセキュリティは30日間(最大60日間)無料で最新版がご利用いただけます。今すぐインストールして、ウイルススキャンをしてみてください。無料ダウンロードページへ製品をご購入の際は以下のリンクをご利用ください。感染したトロイの木馬を確実に駆除する5つの方法と今後の対策6つ遠隔操作ウイルスのひどい被害。事件例とそこから学ぶ対策マルウェアとウイルスの違い|端末保護の基本をシンプルに知るFacebookでのご購読が便利です。ノートンTwitter・Feedlyでもご購読できます。IDのロック解除とIDロック詐欺への対処法LINEの通知をオフにしたい方へ、状況に合わせた対処法4選iPhoneの指紋認証の設定方法と今後実装される可能性についてTwitterのアカウント削除の手順と注意すべき4つのポイント人気のある記事LINE乗っ取りの手口と被害に遭った時の対処法、被害に遭わない対策まとめVPNとは?その基本と無料Wi-Fiを安全に利用する方法iPhoneを売りに出す前に!端末の初期化/バックアップと復元の全手順Googleからのウイルス警告への対処法と今後の対策iPhone乗っ取りを今すぐ調べる方法と乗っ取られていた場合の対処法Facebookでのご購読が便利です。ノートンTwitter・Feedlyでもご購読できます。個人情報盗難保護サービスが利用できない国があります。関連会社の米国およびその他の国における商標または登録商標です。