深刻化する偽セキュリティ対策ソフトによる被害 ~ 5月のウイルス・不正アクセス状況[IPA]
それによると5月のウイルスの検出数は約5万個で、4月の約4万個から26.8%の大幅増加となった。また、5月の届出件数は1,084件で、4月の1,077件と同水準となった。検出数の1位は引き続きW32/Netskyで約3.7万個 、2位はW32/Koobfaceで約7千個、3位はW32/Mydoomで約4千個だった。「偽セキュリティ対策ソフト」型ウイルスについては、FAKEAVの検知数の増加が複数確認された。
不正アクセス届出については8件であり、そのうち何らかの被害のあったものは5件だった。5月のウイルス・不正アクセス関連相談総件数は1,881件。そのうち『ワンクリック不正請求』に関する相談が637件(4月:747件)となった。その他は、『セキュリティ対策ソフトの押し売り』行為に関する相談が27件(4月:23件)、Winnyに関連する相談が5件(4月:11件)などとなった。
インターネット定点観測(TALOT2)によると、2010年5月の期待しない(一方的な)アクセスの総数は10観測点で125,020件、延べ総発信元は49,574か所。平均すると、1観測点につき1日あたり160の発信元から403件のアクセスがあったことになるという。
またIPAでは今月の呼びかけ「深刻化する偽セキュリティ対策ソフトの被害!」として、「偽セキュリティ対策ソフト」型ウイルスについて採り上げている。最近は、感染経路が「Gumblar(ガンブラー)」によると考えられる事例も多く、セキュリティ対策が不十分なパソコンでは、改ざんされたウェブサイトを閲覧しただけで、この種のウイルスに感染させられてしまう可能性があるという。そして被害内容も、単に偽のソフトがインストールされる(そして代金を支払わせようとする)だけでなく、PCが起動できなくなる・操作ができなくなるなど深刻化しているという。具体的には、「Security essentials 2010」「XP Smart Security 2010」「XP AntiMalware 2010」「XP Smart Security 2010」「Live Security Suite」「Data Protection」「Digital Protection」「Desktop Security 2010」といった偽ソフト(ウイルス)が確認されている。これに対してIPAでは、偽ソフトに料金を払わないこと、「セーフモード」や「システムの復元」を利用して駆除を試みること、症状が改善しない場合はパソコンの初期化を行うことなどを呼びかけている。
注目ニュース
警視庁生活経済課と日野署は17日、インターネットオークションを悪用し、権利者に無断で複製したゲームソフトを販売していた山口県下関市の自営業男性(53歳)を著作権法違反の疑いで逮捕した。18日、東京地...
秋葉原を中心に店舗展開し、テレビゲーム、アダルトゲーム、同人ゲーム、同人誌などの販売を行う「メッセサンオー」。同店の通販サイトで、購入者情報が漏えいしていることがわかった。
神奈川県警金沢署は25日、権利者に無断で複製したコンピュータソフトを販売していた茨城県下妻市の無職男性(39歳)を、著作権法違反の疑いで横浜地検に送致した。
特集
- ├ソーシャルメディアを狙った攻撃に注意を ~ 4月のウイルス・不正アクセス状況[IPA]
- ├2009年度に届出あった携帯サイト「1/3以上がなりすましの危険性あり」 ~ IPA調べ
- └「一太郎」に、任意コードが実行される脆弱性 ~ Web経由ではファイルを開かなくても被害に
- ├Twitter経由で命令を送信? 危険なボットネットが感染拡大の気配 ~ BitDefenderが注意喚起
- ├ハイテク犯罪、 詐欺・悪質商法が個人情報流布・中傷を上回る ~ 警視庁
- └「非常に巧妙」 ~ トレンドマイクロ、Amazonを騙るスパムメールについて注意喚起
- ├JPCERT/CC、新入社員のセキュリティ研修向けマニュアルとクイズを公開
- ├【インフラストラクチャセキュリティ】Gumblarの再流行(Vol.5)
- └今取るべきGumblar対策は? 米調査機関NSS Labs CEOを直撃
- ├マトウセック社の「KHOBE」攻撃テストは、有用?無意味? ~ セキュリティ各社が批判
- ├セキュアブレイン、不審URLをTwitterで調べる「gredでチェック on Twitter」公開
- └ゴールデンウィークは典型的危険シーズン! ~ JPCERT/CCが注意喚起
- ├クラウド型アンチマルウェア「Panda Cloud Antivirus」、日本語版の提供がスタート
- ├マトウセック社の「KHOBE」攻撃テストは、有用?無意味? ~ セキュリティ各社が批判
- └Windows 7の互換性の確認を装って近づくトロイの木馬に注意 ~ BitDefenderが注意喚起
- ├日本ユニシスとKCCS、改ざん検知・変更管理ソリューション「Tripwire」提供で協業
- ├セキュアブレイン、不審URLをTwitterで調べる「gredでチェック on Twitter」公開
- └ゴールデンウィークは典型的危険シーズン! ~ JPCERT/CCが注意喚起
- ├クラウド型アンチマルウェア「Panda Cloud Antivirus」、日本語版の提供がスタート
- ├「国民ID制度」、導入方針決定も「知らなかった」7割半、不安は「セキュリティ面」 ~ アイシェア調べ
- └NTT東、複数PCのセキュリティ設定等が一括実行可能な「フレッツ・ウイルスクリア 管理ツール」提供開始