Dアラート)を無償で本日より提供開始することを発表いたします。情報処理推進機構(IPA)等からも多くの注意喚起情報が公開されました。被害の経緯は、メール受信により本文または添付ファイルに記載された未知のURLにアクセス、もしくは添付ファイル内のマクロを実行することによって未知のURLへバックグラウンドで通信が行われることで感染します。デジタルアーツが提供する「i-FILTER」Ver.10には、ユーザーがアクセスしようとするURLが未知のURLだった場合、個人情報を含むパラメーターを取り除いたURLが弊社の運用するクラウド上の「i-FILTER」Ver.10に通知され、デジタルアーツにてURLをカテゴリ分けした後にデータベースに配信される「クラウドルックアップ機能」が搭載されています。ならびにバージョンアップいただいた数百社のお客様にご利用いただいており、日々様々なマルウェアに感染疑いのある未知のURLへのアクセス情報が通知されます。Rabbit」については、感染被害が世界中で確認される前に、ランサムウェアを配布する不正サイトとの通信をブロックいたしました。そこで、デジタルアーツでは日々蓄積されるURLのアクセス情報の中からマルウェアに感染した疑いやホームページを改竄されているお客様を見つけ出し、弊社のお客様であるかどうかを問わず情報提供を行うことで、社内のセキュリティ対策が見直されるきっかけとなり、被害を最小限に抑えることに活用いただきたい想いから、「Dアラート」の無償提供を開始いたします。デジタルアーツでは、お客様のITセキュリティの負担軽減を実現するべく、今後も引き続き各種マルウェアの検体入手や悪性サイトの情報収集を通じて、複雑化する外部からの攻撃に対応した機能強化と共に、迅速な対応を実施してまいります。数社のお客様へ情報提供を実施済みであり、マルウェア感染による情報漏洩を未然に防いでおります。実在する事例の一部を下記にご紹介いたします。その他、「i-FILTER」Ver.10での外部からの攻撃のブロック事例については、こちらをご参照ください。外部攻撃のブロック事例(PDF)12017年11月10日に実際に起きた事例のポイント・「i-FILTER」Ver.10導入前にマルウェア感染していたA社様のユーザー端末が、「i-FILTER」Ver.10の導入後にC&CサーバーのURLにアクセスしようとしたが、「i-FILTER」Ver.10が未カテゴリURLとして情報漏洩をブロック。・弊社に通知された未カテゴリURLを解析し、脅威サイトとして「i-FILTER」の全バージョンの顧客に配信。・弊社からA社様にマルウェア感染の疑いについてご報告、対応方法をご案内。<「Dアラート」の情報提供サービスの事例1>22017年12月7日に実際に起きた事例のポイント・A社様がA社様お客様のHPにアクセス。改竄されていたためマルウェアダウンロードのURLにリダイレクト。・マルウェアダウンロードのURLは、「i-FILTER」Ver.10が未カテゴリURLとして、マルウェア感染をブロック。・弊社に通知された未カテゴリURLを解析し、脅威サイトとして「i-FILTER」の全バージョンの顧客に配信。・弊社からA社様に感染をブロックしたマルウェア情報についてご報告。・弊社からA社様のお客様(弊社の非顧客)にHPの改竄状況についてご指摘。昨年10月の事例になりますが、「i-FILTER」Ver.10を導入済みのお客様より、某社の改竄されたサイトからランサムウェアを配布する不正サイトへ誘導されたアクセスが2017年10月14日に弊社の運用するクラウド上の「i-FILTER」Ver.10で確認できました。弊社にて悪性サイトとしてカテゴリ分けした後、10月17日に全バージョンの「i-FILTER」のデータベースを更新して配信しております。2017年10月17日時点では、まだ世界中で感染被害が確認されておりませんでしたが、最初に不正サイトへ誘導された「i-FILTER」Ver.10のお客様は、誘導先がカテゴリ未分類だったため、通信先との通信がブロックされました。その後、10月26日にIPAから「重要なセキュリティ情報」として注意勧告※1が公開されました。「i-FILTER」について「i-FILTER」は、標的型攻撃を始めとした外部からの攻撃対策と、組織内部からの情報漏洩対策の両方を1つの製品で実現する、プロキシ型のWebセキュリティソフトです。View:サイバー・セキュリティ対策市場2016」)。業界最大級のWebフィルタリングデータベースで、未登録のURLを悪性URLとしてWeb経由の標的型攻撃をブロックする安全なwebの世界を実現します。同データベースを利用して業務中の閲覧が不適切なWebサイトのアクセスブロックや、Webメールの利用や掲示板の書き込みなどといった、Web経由の情報漏洩も防ぐとともに、その内容を記録・確認・保存することが可能なため、内部統制対策としても有効なソリューションです。https://www.daj.jp/bs/ifmf/i-filter/デジタルアーツについてデジタルアーツは、フィルタリング技術を核に、情報セキュリティ事業を展開する企業です。サポートまでを一貫して行い、国産初のWebフィルタリングソフトを市場に出したメーカーならではの付加価値を提供しています。フィルタリング製品の根幹を支える国内最大級のWebフィルタリングデータベースと、世界27の国と地域で特許を取得した技術力が高く評価されています。MailAdviser」、セキュア・プロキシ・アプライアンス製品「D-SPA」、ファイル暗号化・追跡ソリューション「FinalCode」を提供しています。デジタルアーツ株式会社の登録商標です。デジタルアーツグループの登録商標です。その他、上に記載された会社名および製品名は、各社の商標または登録商標です。