一正)は、2010年12月および2010年年間のコンピュータウイルス・不正アクセスの届出状況をまとめました。立教新座高等学校2年)2010年は、正規ウェブサイト閲覧によるウイルス大量感染被害、ウイルス作成者の逮捕、情報漏えい被害の続発など情報セキュリティ上の出来事がありました。以下に挙げた事例はその代表的なものです。大手企業ウェブサイトから個人のブログサイトまで、多くの正規ウェブサイト改ざん被害、改ざんされたウェブサイトを閲覧した利用者にウイルス感染被害(1月~12月)。不正アクセスによる情報流出の被害(3月、9月、11月、12月)や、人為的な機密情報流出事件(10月、11月)。ウイルス作成者の再逮捕(8月)や、ウイルスを悪用した詐欺行為での初の逮捕者(5月)。周辺国との政治的問題に起因した、公共、民間を問わず多くのウェブサイトでの改ざん被害(9月)。パソコン利用者を狙う手口の多様化も進みました。今月の呼びかけでは、2010年を振り返り、特に身近な情報セキュリティ上の脅威の中から以下の3つを取り上げて解説と対策方法を示すとともに、2011年の展望として、脅威(攻撃手口)の方向性を考察します。"ドライブ・バイ・ダウンロード"を取り巻く攻撃手法の変遷2010年のセキュリティインシデント(情報セキュリティに関連する事件や事故)を振り返ると、"ドライブ・バイ・ダウンロード"攻撃の巧妙化が目立った一年でした。いわゆる"ガンブラー"※3も、この攻撃手法を利用しており、この数年でパソコンにウイルスを感染させる攻撃手法の主流となりました。ドライブ・バイ・ダウンロード攻撃の被害を防ぐためには、(i)悪意あるウェブサイトへの誘導手法、(ii)正規のウェブサイトの改ざん手法、(iii)ウイルスの感染手法、といった一連の手法を理解しておく必要があります。各々がドライブ・バイ・ダウンロード攻撃を構成する手法であり、個別に変遷してきているためです。以下に、ドライブ・バイ・ダウンロードを取り巻く一連の攻撃手法について、個別に解説します。以前は、自分から怪しいウェブサイトを閲覧しなければ、ウイルス感染の危険は避けられると考えられていましたが、最近では、正規ウェブサイトが"ドライブ・バイ・ダウンロード"攻撃を行うウェブサイトにされてしまっている場合があります。Optimization:特定の検索キーワードに対する検索結果として、特定のウェブサイトの表示順位を向上させる手法)を用いて、"ドライブ・バイ・ダウンロード"攻撃を行うウェブサイトを検索結果の上位に紛れ込ませる手法が見られます(図1-2参照)。この場合、わなのリンクに気付かない利用者はそのリンクをクリックすることにより、悪意あるウェブサイトに誘導されてしまいます。したウェブサイトは、検索サイト側の監視で発見されるとすぐに検索対象から除外されますが、除外されるまでの期間が長くなると被害が大きくなってしまう恐れがあります。図1-2:SEOを悪用したイメージ図(ii)正規ウェブサイトの改ざん手口2010年9月に、ウェブサイト自体を改ざんするのではなく、企業などがウェブサイトを構成するために外部から導入する部品(バナー広告など)のデータ内に、悪意あるウェブサイトへの誘導命令を紛れ込ませていた事例を確認しました。これは、ウェブサイトを構成する部品の提供会社のサーバ内のデータを改ざんするという、新しい手口※4でした。アカウント窃取による不正アクセス手法が多用されています。これらはいずれも、ウェブページ内に、悪意あるウェブサイトへ誘導するための「命令文」を埋め込む手法です。~」(IPA、2010年4月の呼びかけ)http://www.ipa.go.jp/security/txt/2010/04outline.html(iii)悪意あるウェブサイトからのウイルス感染の手法2010年は、ドライブ・バイ・ダウンロード"攻撃を行うため、以下の手法がウイルスの感染機能として使用されました。シェルの脆弱性(MS10-046)。ファイル)が入っているフォルダを開くだけで、このファイルに触れなくてもウイルスを感染させることができる、新しい攻撃手口※6でした。どのウェブサイトを閲覧したらウイルスに感染するのか、専門家でさえわからないのが現状です。よって、ウェブサイト閲覧時に気をつけるだけでは、ウイルス感染を防ぐことはできません。アプリケーションなどの脆弱性を解消しておくことは必須です。その上でさらに、有害なウェブサイトの閲覧ブロック機能がある統合型ウイルス対策ソフトを最新の状態で使用することが効果的です。アプリケーションの脆弱性情報を日頃から収集しておくことも、万が一の際に適切な対処をするために役立ちます。バージョンチェッカ」を無償で公開しています。このツールを含めたウェブサイトには、毎月100万程度のアクセス(2010年1月には400万程度のアクセスを記録)があり、日頃から定期的に利用されています。使えるようになりました。最近は偽装によって利用者を騙す手口が多くなっています。動画投稿サイト]を悪用するなど、数々の手口がありました。ここでは、そうした騙しのテクニックについて解説します。内のサービスや機能を使い、以下のような手口を悪用して利用者を騙します。「○○がタダでもらえる」「1,000ドル分のギフトカードをもらえる」など偽の「ツイート(つぶやき、投稿)」を送り、記事中のリンクをクリックするよう利用者を誘惑します。記事中のリンクをクリックした利用者は、フィッシングサイトやウイルスを感染させるサイトに誘導されてしまいます。文字列を短くしてくれるサービスです。隠されてしまうため、悪意あるウェブサイトへ誘導する手法として悪用されてしまっています。「流行のサービスを狙った攻撃に注意!」(IPA、2010年5月の呼びかけ)http://www.ipa.go.jp/security/txt/2010/05outline.html(ii)メールを悪用した攻撃(便乗ウイルスなど)これは、利用者の友人や知人からと思わせるメール、利用者に有益な製品などの情報メールだと偽って一方的にメールを送りつける手口です。ウイルスを仕込んだファイルが添付されており、クリックをして閲覧したり開いたりするとウイルス感染の被害に遭います。利用者は、知り合いからと思わせるメールや、自分に関係のある有益な情報のメールだと思いこむため、安易にクリックしてしまう傾向があります。した攻撃は、ほとんどが利用者を油断させる手口でした。「美味しい話」であっても、自分に関係がないメッセージやメールであれば、無視をするかすぐに削除すべきです。クリックしたりしないことが重要です。日頃からニュースサイトなどで情報を収集することで新しい騙しの手口をいち早く知り、被害予防に役立てることができます。脆弱性が見つかったり、スマートフォンに感染するウイルスが確認されたりしています。今後はスマートフォンの利用者数が更に多くなることが見込まれ、スマートフォンを標的とした攻撃が増加していくものと思われます。(i)攻撃事例スマートフォンに感染するウイルスが、既に複数発見されています。攻撃者はウイルスを、スマートフォンのシステムのアップデートファイルや、便利なアプリケーションソフトなどと偽ってインストールさせることで感染させます。主な脆弱性情報やウイルス感染事例を示します。ファイルの処理に関する脆弱性と、権限の昇格が可能になる脆弱性が見つかりました。壁紙を変えてしまうウイルスが発見されました。標準ウェブブラウザに、利用者の情報を盗み出すことができてしまう脆弱性が見つかりました。スマートフォン本体やメモリカードに保存されたファイルも盗まれる恐れがあります。Service:文字数の少ないメールのやりとりを携帯電話同士で行うサービス)による送金サービスを悪用するウイルスがロシアで発見されました。動画再生ソフトを装い、インストールするよう仕向ける感染手口です。メールを勝手に送信します。メールを送るだけで、犯罪者は不正に金銭を受け取ることができます。利用者の位置情報を勝手に外部に送信するウイルスが発見されました。端末用アプリケーションの配布・販売を行うサイト)で配信されていました。●被害予防策ウイルスに感染しないためにも、パソコンと同様に脆弱性を解消することが最も重要です。アプリケーションは、常に最新の状態を維持しましょう。インストールするアプリケーションは、かならず信頼のおけるサイトから入手することが重要です。入手したアプリケーションは、アップデート版の有無確認やアップデート適用が一元的に実施可能ですので、随時チェックすることをお勧めします。Break":脱獄)すべきではありません。入手するようにし、個人サイトや信頼性判断が難しいサイトからの入手は極力避けましょう。各種マーケットから入手する場合でも、インターネットで事前にアプリケーション名などで情報を検索し、悪い評判が無いかどうかを確認することをお勧めします。設定で「提供元不明のアプリケーションのインストールを許可」のチェックが外れているかの確認をしましょう。上述した3つの脅威については、2011年もその脅威は増大すると思われます。以下に、3つの脅威の2011年の展望について示します。ポイズニング※8を多用する傾向が強まると考えられます。それは、利用者がインターネットを使う際、「まず検索をする」という行為が定着しており、検索結果に悪意あるウェブサイトを紛れ込ませておけば、利用者が検索結果のリンク先をクリックし、ウイルス感染させることができるからです。今後もより効率的にウイルスをばら撒くような手口の巧妙化が懸念されるため、常に新しい情報に注意を向けておく必要があります。脆弱性が発見されるたびに、それが悪用される傾向は変わらないと思われます。脆弱性の内容によっては新しい攻撃手法が考え出され、今までには無かった感染形態を持つ新たなウイルスが出現することも予想されます。悪用するようになりました。今後もこの傾向は続くと思われます。●スマートフォンを巡る情報セキュリティの脅威パソコンと同様に、スマートフォンでも脆弱性を悪用して"ドライブ・バイ・ダウンロード"攻撃が多く行われると思われます。感染するウイルスの種類によっては、アドレス帳からの個人情報漏えいや、金銭詐取など、甚大な被害が発生する可能性も考えられます。行っているインターネット定点観測について、詳細な解説を行っています。約2.3万個と、11月の約3.2万個から28.2%の減少となりました。12月の届出件数(※2)は、874件となり、11月の1,094件から20.1%の減少となりました。同じ届出者から寄せられた届出の内、同一発見日で同一種類のウイルスの検出が複数ある場合は、1日何個検出されても届出1件としてカウントしたもの。・12月は、寄せられたウイルス検出数約2.3万個を集約した結果、874件の届出件数となっています。図2-2:ウイルス届出件数(2)不正プログラムの検知状況2010年12月の不正プログラムの検知状況は、9月に確認されたような急増した事例はなく、10月以降、同様の傾向となっています(図2-3参照)。不正プログラムは、メールの添付ファイルとして配布されるケースが多く、そのメールの配信にはボット※3に感染したパソコンが悪用されることがあります。サイバークリーンセンター※4では、ボットに関する対策や駆除ツールを提供しています。不正プログラムのメール配信に加担することがないよう、ボットに感染していないか確認するとともに、不正プログラムを取り込まないようにするなど、感染防止のための対策実施が必要です。ボットとは、コンピュータウイルス等と同様な方法でコンピュータに感染し、そのコンピュータをネットワークを通じて、外部から操ることを目的として作成されたプログラムです。連携して実施するボット対策プロジェクトです。35(1)不正アクセス届出状況12月の届出件数は22件であり、そのうち何らかの被害のあったものは7件でした。不正アクセスに関連した相談件数は27件(うち3件は届出件数としてもカウント)であり、そのうち何らかの被害のあった件数は7件でした。攻撃1件、不正プログラム埋め込み1件、でした。「侵入」の被害は、データの窃取が1件、外部サイトを攻撃するツールを埋め込まれて踏み台として悪用されていたものが1件、不正アカウントの作成が1件、その他が2件、でした。ウェブアプリケーションの脆弱性を突かれたものが3件、でした。公開しているウェブサイトに、不正アクセスの痕跡を見つけた。ウェブサイトのアクセスログ解析ツールから異常な数値を発見したことで発覚。インジェクション攻撃と判明。ウェブアプリケーションの脆弱性を悪用された事例です。使用しているウェブアプリケーションの脆弱性情報は、日頃から収集をして常に認識をしておきましょう。Firewall)を導入してウェブサイト全体のセキュリティを強化することも有効な対策になります。外部からの攻撃により、外部攻撃ツールを埋め込まれていることを確認。サーバへの接続の踏み台にもされていた。サーバのアカウント情報を奪取され、そのアカウントを使ってサーバに侵入したと思われる。サーバを調べたところ、サーバ設置業者による設定ミスを発見。不注意により起こってしまった事例です。インストールされているソフトウェアを含めたサーバの設定内容は、サーバを運用する側も把握をしておくことが重要です。外部攻撃ツール以外にも、不正なものが埋め込まれている可能性が高いと思われます。サーバは初期化し再構築することが基本となります。安全なウェブサイトの作り方http://www.ipa.go.jp/security/vuln/websecurity.html4.相談受付状況12月のウイルス・不正アクセス関連相談総件数は1,536件でした。関連する相談が4件(11月:8件)、「情報詐取を目的として特定の組織に送られる不審なメール」に関する相談が0件(11月:10件)、などでした。関連、その他情報セキュリティ全般についての相談を受け付けています。計』件数を内数として含みます。主な相談事例は以下の通りです。アドレスで、著作権侵害となる行為が行われている」といった内容のメールが来た。ようなファイル共有ソフトを使用しているということはないでしょうか。貴方に心当たりがなければ、ご家族のどなたかが使用している可能性が考えられます。ようなファイル共有ソフトを使用していると、ウイルスに感染して貴方のパソコン内の情報が漏えいしてしまう可能性がありますのでご注意ください。2010年1月1日から警察機関がファイル共有ネットワークを監視しており、実際に著作権違反で逮捕者がでているという報道もありますので、心当たりがある場合は、速やかに適切な対処をされることをお勧めします。メモリを挿してから、マイクロソフトやシマンテックなどのウェブサイトへの接続が不可になった。いうウイルスが検知された。ノートパソコンをパソコンメーカーに見てもらったところ、初期化を勧められたが、なるべく初期化は避けたい。メモリを感染経路とする機能を持つことが確認されており、ノートパソコンのウイルス対策ソフトの期限を更新していれば感染を防げた可能性が高いです。マイクロソフトやシマンテックなどのウェブサイトへの接続が不可になるのもこのウイルスの妨害活動によるものと思われます。ウイルス対策ソフトを更新することで、ウイルスを駆除できる場合もありますが、それでもうまくいかないということであれば、初期化することをお勧めします。2009年2月の呼びかけ「パソコンの脆弱性、解消されていますか?」http://www.ipa.go.jp/security/txt/2009/02outline.html5.インターネット定点観測での12月のアクセス状況インターネット定点観測(TALOT2)によると、2010年12月の期待しない(一方的な)アクセスの総数は10観測点で81,226件、延べ発信元数※は37,550箇所ありました。平均すると、1観測点につき1日あたり134の発信元から290件のアクセスがあったことになります(図5-1参照)。各観測点にアクセスしてきた発信元を単純に足した数のことを、便宜上、延べ発信元数とする。同一発信元から同一の観測日・観測点・ポートに複数アクセスがあった場合は、発信元数を1としてカウントする。おける各観測点の環境は、インターネットを利用される一般的な接続環境と同一なので、インターネットを利用される皆さんの環境へも同じくらいの一方的なアクセスがあると考えられます。※12月22日~24日は、保守作業のため、システムを停止しています。そのため、12月の観測データは、この3日間を除外して統計情報を作成しています。通常は常時稼働しています。図5-1:1観測点・1日あたりの期待しない(一方的な)平均アクセス数と発信元数2010年7月~2010年12月までの各月の1観測点・1日あたりの平均アクセス数とそれらのアクセスの平均発信元数を図5-1に示します。12月の期待しない(一方的な)アクセスは、11月と比べて増加しました。11月と12月の宛先(ポート種類)別アクセス数の比較を図5-2に示します。先月に引き続き増加していましたが、これは主にアメリカと日本からのアクセスが増えたことによるものでした(図5-3参照)。図5-2:宛先(ポート種類)別アクセス数の比較(11月/12月)図5-3:445/tcp発信元地域別アクセス数の変化(10観測点の合計)(1)2010年のアクセス状況2010年1月~2010年12月までの各月の1観測点・1日あたりの平均アクセス数とそれらのアクセスの平均発信元数を図5-4に示します。アクセス数について年間を通してみると、アクセス数の多かった1月から減少傾向にあり、4月、6月、9月に増加が見られましたが、最終的に1月の約半分の水準まで減少しました。図5-4の平均アクセス数を宛先(ポート種類)別で表したものを図5-5に示します。アクセスは減少が顕著で、最終的に全体の半数までに減少する形となりました。次に、2009年と2010年の宛先(ポート種類)別アクセス数の比較を図5-6に示します。約2万件の増加でした。約3万件の減少でした。アクセスの大幅な増加と言えます。アドレスから規則的な間隔で送られていたという点が挙げられます。対してブロードキャストを送信するアプリケーションが存在することが分かったため、これが原因の一つと考えられます。観測点に届いていた可能性があります。他の観測点はブロードキャストが端末に到達しない仕様のようなので、当該アクセスは観測されませんでした。ついては、中国のあるサイトで公開されている、プロキシ機能を持つソフトがこのポートで待ち受けを行うことが確認されており、可能性として悪意ある者がこのソフトウェアを踏み台としてウェブサーバ等への攻撃に使うために、このソフトウェアがインストールされたパソコンを探索していたものだったと考えられます。アクセス数の変化を図5-7に示します。アクセス数の変化を図5-8に示します。以上の情報に関して、詳細はこちらのサイトをご参照ください。ファイルをご参照ください。ファイルをご参照ください。2010年コンピュータウイルスの届出状況について2010年コンピュータ不正アクセスの届出状況について『他機関・ベンダーの各種統計情報は以下のサイトで公開されています。5010005007126)。