大介0「ガンブラー」攻撃でも用いられた偽セキュリティソフト。サイバー犯罪者が金銭的な利得を狙うためのツールとしては常套手段と化しています。Point」について注意喚起致します。■「偽セキュリティソフト」の攻撃モデルとはセキュリティソフトを模してユーザのPCに警告画面を表示、金銭的な利得を目的とする「偽セキュリティソフト」はすでにサイバー犯罪としては常套手段と化しています。一般的な攻撃モデルをおさらいしましょう。Tool」という名前の偽セキュリティソフトが攻撃に用いられ、多くの感染被害報告がありました。Point」の名前で進入する偽セキュリティソフトには複数の感染経路があることを確認していますが、ここでは2010年10月下旬に情報公開した「TROJ_FAKEALE.IG」を例に解説します。図4:駆除完了のメッセージが表示。入力を要求されるここまでの感染の流れを図にまとめると、以下の通りです。セキュリティソフトの画面を偽装するなどして、「ホンモノっぽく」見せていることです。警告画面が表示されていると思ってしまったケースもあるようです。■被害状況:コンシューマユーザを中心に国内でも100件以上の感染被害が発生か本攻撃による最終的な被害は以下の通りです。44件となっています。Point」の画面が表示されてから、情報を収集されているというケースが存在していることが推測できます。法人ユーザの多くはセキュリティソフトを標準的に導入しているケースが多いことから、被害の中心はコンシューマユーザであると考えられます。Point」に限らず、偽セキュリティソフトの被害から身を守るためには、正規のセキュリティソフトを導入し適切に運用することが不可欠です。Point」が拡散している事実が明らかになっています。Webサイトへのアクセスをブロックできる「Webレピュテーション」や「URLフィルタリング」の機能が搭載されている総合セキュリティソフトの導入をご検討ください。Point」は今のところ英語版だけしか流通を確認しておりませんが、正規のソフトと見分けるのが難しいくらい巧妙なものが今後も引き続き登場することが予測されますので、情報には常に敏感になっていただくことをおすすめします。