HOME >> 情報セキュリティ >> ウイルス対策 >> ウイルスの発見届出状況 >> 記事
コンピュータウイルス・不正アクセスの届出状況[6月分および上半期]について
第12-15-251号
掲載日：2012年 7月 4日
独立行政法人情報処理推進機構
技術本部 セキュリティセンター
IPA (独立行政法人情報処理推進機構、理事長：藤江 一正)は、2012年6月および2012年上半期のコンピュータウイルス・不正アクセスの届出状況をまとめました。
(届出状況の詳細PDF資料はこちら)
1. 今月の呼びかけ
「 フィッシングに注意するとともに、自分が加害者にならないよう気をつけよう！ 」
～ 不正アクセス禁止法が改正されました ～
最近、“海外のウェブサービスのパスワードが大量に流通している”との報道がありました。一方、国内の企業においても、インターネット利用者の多くが複数サイトで同じIDとパスワードを使いまわしている状況に目を付けて、不正に取得したIDとパスワードのリストを悪用して不正アクセスを試みる、「パスワードリスト攻撃」が確認されています※1。
今年3月に不正アクセス禁止法が改正され、5月に改正法が施行されたことにより、パスワードを不正に取得・保管・提供する行為や、騙してパスワードを窃取しようとする行為（フィッシング）も取り締まりの対象になりました。
自分のパスワードも狙われているという現実を知るとともに、改正法を理解することで、 自分の身を守るだけではなく、他人のパスワードの取り扱いにも気を配って、社会全体で犯罪を抑止しましょう。
※1 警察庁 - 平成23年中の不正アクセス行為の発生状況等の公表について
（ここでは「不正ログイン攻撃」として紹介されています）
http://www.npa.go.jp/cyber/statics/h23/pdf040.pdf
(1)フィッシングの手口
図1-1：フィッシング手口「サイト構築型」と「メール送信型」のイメージ図
フィッシングとは、正規のサービス提供企業を装ったメールを送り、IDやパスワードなどのログイン情報や、さらに住所、氏名、銀行口座番号、クレジットカード番号などの個人情報を不正に窃取する行為のことです。
その手口は、偽のウェブサイトへ誘導するもの（サイト構築型）と、メールそのものにIDとパスワードを入力させる仕掛けが施されているもの（メール送信型）の、2通りに大別されます※2。
※2 禁止・処罰するフィッシング行為の類型（「不正アクセス行為の禁止等に関する法律の
解説」p.12）
http://www.npa.go.jp/cyber/legislation/pdf/1_kaisetsu.pdf#page=12
攻撃者が、正規のウェブサイトを模倣した偽のウェブサイト（フィッシングサイト）をインターネット上に設置して、そこに誘導した利用者にIDとパスワードを入力させる手口です。概ね以下の流れで攻撃が行われます。
【1】攻撃者がフィッシングサイトを設置
攻撃者が、正規のウェブサービスや金融機関など実在する会社を装ったフィッシングサイト
を設置します。
【2】攻撃者が偽メールを送信
攻撃者が、正規のウェブサービスや金融機関など実在する会社を装った偽メール（フィッシ
ングメール）を送信します。メールの本文には、【1】のフィッシングサイトへのリンクが記され
ています。
【3】利用者がメール本文中のリンクをクリック
メール受信者が、そのメールを信用してメール本文中のリンクをクリックすると、【1】のフィ
ッシングサイトに誘導されます。
【4】攻撃者がアカウント情報を入手
利用者が、画面の見た目だけで判断し、偽のウェブサイトと気付かずにアカウント情報（ID
やパスワードなど）を入力してしまうと、それらの情報が攻撃者に渡ってしまいます。
【5】攻撃者が不正入手したアカウント情報を悪用
攻撃者は、入手したアカウント情報を使い、利用者になりすまして本物のウェブサイトにログ
インします。さらに他のサイトでのログインを試みる場合もあります。
図1-2：「サイト構築型」フィッシング被害の一連の流れのイメージ図
フィッシングサイトを用いず、メールそのものにIDとパスワードを入力させる仕掛けが施されているタイプです。メールに施されている仕掛によって「送信プログラム添付型」「HTMLメール型」に分かれます。
- 送信プログラム添付型
図1-3：「送信プログラム添付型」の例
図1-3は、国内の大手銀行を装い不正プログラムが添付された、実際のメールです。 メールの文面に従い添付ファイルを開くと、送金手続きの際に必要な契約者番号やパスワード、乱数表の情報全てを入力するように促す画面が現れます。通常、このような依頼がメールで送られることはありません。
情報を入力し「送信」ボタンをクリックすると、入力した情報が外部のサーバーに送信され、攻撃者の手に渡ります。その結果、攻撃者がインターネットバンキングにログインして送金手続きなどを実施することが可能になります。 - HTMLメール型
HTMLを使用し、メール本文欄に本物のウェブサイトのような画面を表示し、利用者を騙してIDとパスワードを入力させる手口です。IDとパスワードを入力し「確認」等のボタンをクリックすることで、入力した情報が盗まれる可能性があります※3。
※3 フィッシング対策協議会 - 実在する銀行をかたるフィッシング
http://www.antiphishing.jp/news/alert/20120404bankdaiwa.html
(2)フィッシングへの対応と対策
フィッシングの被害者にならないように普段から注意するとともに、被害拡大防止のため、フィッシング行為を発見したらすぐに通報してください。以下に、発見時の通報先と、被害に遭わないための注意点について説明します。
- フィッシングサイト発見時
自社のサイトを模倣したフィッシングサイトを公開された場合や、個人の方でフィッシングサイトを発見した場合は、下記に連絡してください。
フィッシング110番
http://www.npa.go.jp/cyber/policy/phishing/phishing110.htm
JPCERT/CC
http://www.jpcert.or.jp/form/
- フィッシングメール受信時
フィッシングメールと思しきメールを受信した場合は、下記に連絡してください。
フィッシング110番
http://www.npa.go.jp/cyber/policy/phishing/phishing110.htm
フィッシング対策協議会
https://www.antiphishing.jp/consumer/rep_phishing.html
- もしフィッシングの被害に遭ってしまったら
具体的な被害の相談については、サービス提供会社と、最寄りの警察署にご相談ください。併せて、フィッシング110番に情報提供をしてください。
フィッシング110番
http://www.npa.go.jp/cyber/policy/phishing/phishing110.htm
|
|
- IDとパスワードの使い回しを避ける
近年は数多くのオンラインサービスが存在しており、利用者は各サービスそれぞれのID やパスワードを登録、管理することになります。この際、覚えきれないといった理由で、同じID やパスワードを登録する“使い回し”が行われがちですが、使い回しをすると、そのうち一つのサービスでアカウント情報が漏えいした場合、連鎖的になりすまし被害が拡大する恐れがあります。
不正に取得したIDとパスワードを悪用して不正アクセスを試みる「パスワードリスト攻撃」による被害を防ぐためにも、IDとパスワードの使い回しを避けることを勧めます。
- 添付ファイルに注意する
メールに不審なファイルが添付されていた場合、「送信プログラム添付型」の可能性があるので、開かずにメールそのものを削除してください。
- URLのドメイン名などに注意する
ウェブサイトでIDとパスワードや、暗証番号、クレジットカード番号などを入力する時は、ブラウザのURL欄に正しいドメイン名が表示されていることを確認してください。そして、URL欄のすぐ横が緑色の場合は団体名、青色の場合はドメイン名が表示されるので、アクセス先と一致していることを確認してください。
（緑色でも、ウェブサイトの運用管理業者が表示されて、アクセス先の団体と異なる場合があります。不明な場合はウェブサイトの問い合わせ先に確認してください。）
Internet Explorerの場合
・青色の鍵マークが表示されている場合、鍵マークをクリックして、表示されているサイト名が、アクセスしているサイトと合致していることを確認してください（図1-4参照）。
・緑色の場合、表示されている団体名が、アクセスするサイトの団体名と合致していることを確認してください（図1-5参照）。
図1-4：Internet Explorerでの表示例（青色）
図1-5：Internet Explorerでの表示例（緑色）
Firefoxの場合
・青色の場合、表示されているドメイン名が、アクセスするサイトのドメイン名と合致していることを確認してください（図1-6参照）。
・緑色の場合、表示されている団体名が、アクセスするサイトの団体名と合致していることを確認してください（図1-7参照）。
図1-6：Internet Explorerでの表示例（青色）
図1-7：Internet Explorerでの表示例（緑色）
(3)改正法施行における注意事項
法改正以降、フィッシングを仕掛ける以外にも、IDやパスワードを不正に「取得」「保管」「提供」することが法律に抵触し、罰せられる恐れがあります。自分では「そんなつもりはなかった」と思っていても、知らないうちに法律違反をしてしまう可能性があるので注意が必要です。避けるべき行為：
- 不正アクセス行為を目的として、他人のIDやパスワードを紙やUSBメモリ等で受け取ること
- 不正アクセス行為を目的として、掲示板で公開された他人のIDやパスワードを、パソコン内に保存すること
- 正当な理由なく、掲示板で公開された他人のIDやパスワード（もしくは、そう思われるもの）を、自分のブログや他の掲示板に転載したり、メールで他者に送付したりすること
ただし、以下の場合は意図して「取得」「保管」しているわけではないので法律違反にはなりません※4。
- インターネット検索中に偶然他人のIDやパスワードが表示された場合
- 他人のIDやパスワードを一方的に電子メールで送りつけられた場合
※4 不正アクセス行為の禁止等に関する法律の一部を改正する法律の概要
http://www.npa.go.jp/cyber/legislation/pdf/5_kaiseigaiyou.pdf
「情報セキュリティ安心相談窓口」
- メール：
※このメールアドレスに特定電子メールを送信しないでください。 - 電話番号：03-5978-7509 （24時間自動応答、ただしIPAセキュリティセンター
相談員による相談受付は休日を除く月～金の10:00～12:00、13:30～17:00のみ） - FAX：03-5978-7518 （24時間受付）
今月のトピックス
- コンピュータ不正アクセス被害の主な事例（届出状況及び被害事例の詳細は、「3.コンピュータ不正アクセス届出状況」を参照）
- オンラインゲームのアカウントが乗っ取られた
- バックドアを仕込まれて、スパムメール送信の踏み台として悪用された
- 相談の主な事例 （相談受付状況及び相談事例の詳細は、「4.相談受付状況」を参照）
- 友人からメールが届き、記載のURLをクリックしてしまったが大丈夫でしょうか
- スマートフォンにおける改造行為とは何でしょうか
2． コンピュータウイルス届出状況 －詳細は別紙1を参照－
(1) ウイルス届出状況
6月のウイルスの検出数※1は、21,990個と、5月の20,236個から8.7%の増加となりました。また、6月の届出件数※2は、958件となり、5月の970件から1.2%の減少となりました。
※1 検出数 ： 届出にあたり届出者から寄せられたウイルスの発見数（個数）
※2 届出件数： 同じ届出者から寄せられた届出の内、同一発見日で同一種類のウイルスの検出が複数ある場合は、1日何個検出されても届出1件としてカウントしたもの。
・6月は、寄せられたウイルス検出数21,990個を集約した結果、958件の届出件数となっています。
検出数の1位は、W32/Mydoomで11,395個、2位はW32/Netskyで7,800個、3位はW32/Mytobで1,541個でした。
図2-1：ウイルス検出数
図2-2：ウイルス届出件数
(2) 不正プログラムの検知状況
6月の不正プログラムの検出数※1は、25,399個と、5月の80,999個から68.6%の減少となりました。
検出数の1位は、オンラインバンキングのID／パスワードを詐取するBancosで5,417個、2位は、偽セキュリティソフトの検知名であるFakeavで3,897個、3位は、広告を表示させるプログラムの総称であるAdwareで2,190個でした。以下、正規のソフトウェアなどを装って感染を試みるTrojan/Horse、別のウイルスを感染させようとするDownloader、パソコン内に裏口を仕掛けるBackdoor、の順でした。
※1 検出数 ： 届出にあたり届出者から寄せられたウイルスの発見数（個数）
※ ここでいう「不正プログラムの検知状況」とは、IPAに届出られたものの中から「コンピュータウイルス対策基準」におけるウイルスの定義に当てはまらない不正なプログラムについて集計したものです。
※ コンピュータウイルス対策基準：平成12年12月28日（通商産業省告示 第952号）（最終改定）（平成13年1月6日より、通商産業省は経済産業省に移行しました。）
「コンピュータウイルス対策基準」（経済産業省）
http://www.meti.go.jp/policy/netsecurity/CvirusCMG.htm
図2-3：不正プログラムの検知件数推移
3． コンピュータ不正アクセス届出状況（相談を含む） －詳細は別紙2を参照－
表3-1 不正アクセスの届出および相談の受付状況
| 1月 | 2月 | 3月 | 4月 | 5月 | 6月 | ||
|---|---|---|---|---|---|---|---|
| 届出(a) 計 | 8 | 13 | 5 | 9 | 10 | 2 | |
| 被害あり(b) | 7 | 9 | 4 | 7 | 6 | 2 | |
| 被害なし(c) | 1 | 4 | 1 | 2 | 4 | 0 | |
| 相談(d) 計 | 35 | 37 | 54 | 46 | 50 | 38 | |
| 被害あり(e) | 9 | 14 | 10 | 9 | 17 | 12 | |
| 被害なし(f) | 26 | 23 | 44 | 37 | 33 | 26 | |
| 合計(a+d) | 43 | 50 | 59 | 55 | 60 | 40 | |
| 被害あり(b+e) | 16 | 23 | 14 | 16 | 23 | 14 | |
| 被害なし(c+f) | 27 | 27 | 45 | 39 | 37 | 26 | |
（1）不正アクセス届出状況
6月の届出件数は2件であり、それら全てが被害のあったものでした。
（2）不正アクセス等の相談受付状況
不正アクセスに関連した相談件数は38件であり、そのうち何らかの被害のあった件数は12件でした。
（3）被害状況
被害届出の内訳は、なりすまし1件、不正プログラム埋め込み1件、でした。
「なりすまし」の被害は、オンラインゲームに本人になりすまして何者かにログインされ、サービスを勝手に利用されていたものが1件でした。
「不正プログラム埋め込み」の被害は、バックドア※を埋め込まれてスパムメール配信に悪用されていたものが1件でした。
バックドア（backdoor）※：コンピュータへの侵入者が、侵入成功後にそのシステムに再侵入するために準備する仕掛け。いわゆる「裏口」の侵入経路
（4）被害事例
[ なりすまし ]
(i)オンラインゲームのアカウントが乗っ取られた| 事 例 |
|
|---|---|
解 説 ・ 対 策 |
パスワードを破る手段として、総当たり攻撃※などのように、ある程度時間のかかる方法の場合、一旦パスワードを変更してしまえば、再度破るにしばらく時間がかかるはずです。 |
総当たり攻撃※：何らかの規則にしたがって文字の組み合わせを総当りで試行する、いわゆる力ずくの攻撃方法
[ 不正プログラム埋め込み ]
(ii）バックドアを仕込まれて、スパムメール送信の踏み台として悪用された| 事 例 |
|
|---|---|
解 説 ・ 対 策 |
バックドアを仕込まれた場合、目に見える被害（今回はスパムメール配信の踏み台）以外にも何をされているか不明と言えます。ルートキット※を仕込まれた場合に限らず、パソコンにウイルス感染したウイルスは駆除ツールなどでは検知できない場合があるので、パソコンの初期化も検討してください。
|
ルートキット（rootkit）※：攻撃者がコンピュータに侵入した後に利用するためのソフトウェアをまとめたパッケージのこと。一般的には、ログ改ざんツールやバックドアツール、改ざんされたシステムコマンド群などが含まれる。動作中のプロセスやファイル、システム情報などを不可視化し、これらツール群の存在が利用者に察知されないようになっていることが多い。
4．相談受付状況
6月のウイルス・不正アクセス関連相談総件数は1,097件でした。そのうち『ワンクリック請求』に関する相談が319件（5月：243件）、『偽セキュリティソフト』に関する相談が10件（5月：21件）、Winny に関連する相談が3件(5月：3件）、「情報詐取を目的として特定の組織に送られる不審なメール」に関する相談が1件（5月：3件）、などでした。
表4-1 IPA で受け付けた全ての相談件数の推移
| 1月 | 2月 | 3月 | 4月 | 5月 | 6月 | ||
|---|---|---|---|---|---|---|---|
| 合計 | 1,302 | 1,073 | 772 | 750 | 934 | 1,097 | |
| 自動応答システム | 760 | 645 | 427 | 428 | 490 | 578 | |
| 電話 | 485 | 362 | 287 | 270 | 363 | 439 | |
| 電子メール | 49 | 62 | 49 | 50 | 78 | 79 | |
| その他 | 8 | 4 | 9 | 2 | 3 | 1 | |
（備考）
IPA では、「情報セキュリティ安心相談窓口」を開設し、コンピュータウイルス・不正アクセス、Winny 関連、その他情報セキュリティ全般についての相談を受け付けています。
| メール | （これらのメールアドレスに特定電子メールを送信しないでください） |
| 電話番号 | 03-5978-7509 （24時間自動応答、ただし IPA セキュリティセンター員による相談受付は休日を除く月～金、10:00～12:00、13:30～17:00のみ） |
| FAX | 03-5978-7518 （24時間受付） |
「自動応答システム」 ： 電話の自動音声による応対件数
「電話」 ： IPA セキュリティセンター員による応対件数
合計件数には、「不正アクセスの届出および相談の受付状況」における『相談(d) 計』件数を内数として含みます。
図4-1：ワンクリック請求相談件数の推移
主な相談事例は以下の通りです。
(i)友人からメールが届き、記載のURLをクリックしてしまったが大丈夫でしょうか
| 相談 | 私の利用しているフリーメール宛てに、友人から件名は空欄で本文にURLだけが貼ってある不審なメールが届いた。友人が「写真か何かを送ったのだろう」と思いそのURLをクリックしてしまった。ウイルスに感染してしまったでしょうか。 |
|---|---|
| 回答 | 不審なメールが届いたとの事ですが、送信者を知っているなら最初に直接、送信の有無を確認して下さい。ウイルス感染の可能性については、まずご利用のウイルス対策ソフトを最新の状態にし全体をスキャンして下さい。また他社製品のオンラインスキャンを併用するなど多角的にスキャンをして下さい。ウイルスが見つかった場合ウイルス対策ソフトでも削除可能ですが、万一を考えるとWindowsであれば「システムの復元」や「パソコンの初期化」をして下さい。 今後の対策として不審なメールが届いても、安易にURLをクリックしたりしないようにして下さい。 （ご参考）
|
(ii)スマートフォンにおける改造行為とは何でしょうか
| 相談 | スマートフォンを安全に使うための六箇条：「②スマートフォンにおける改造行為を行わない。」 これは、具体的にどのような改造行為のことですか。 |
|---|---|
| 回答 | 「スマートフォンにおける改造行為」とはメーカーや携帯会社で元々設定していた権限を改変し、正規ではないOSを入れること等により、これまで出来なかったアプリの導入や操作を実現するような行為のことです。いわゆるiPhoneなどiOS端末における「Jailbreak」やAndroid端末における「root権限奪取行為」などのことを指します。 |
『他機関・ベンダーの各種統計情報は以下のサイトで公開されています。』
一般社団法人JPCERTコーディネーションセンター：http://www.jpcert.or.jp/
@police：http://www.cyberpolice.go.jp/
フィッシング対策協議会：http://www.antiphishing.jp/
株式会社シマンテック：http://www.symantec.com/ja/jp/
トレンドマイクロ株式会社：http://jp.trendmicro.com/jp/home/
マカフィー株式会社：http://www.mcafee.com/japan/
株式会社カスペルスキー：http://www.viruslistjp.com/analysis/
お問い合わせ先：
独立行政法人 情報処理推進機構 技術本部 セキュリティセンター
TEL：03-5978-7591 FAX：03-5978-7518
E-mail：
（このメールアドレスに特定電子メールを送信しないでください）
URL：http://www.ipa.go.jp/security/
更新履歴：
| 2012年 7月 5日 | 「今月の呼びかけ」文章修正 |
|---|---|
| 2012年 7月 4日 | 掲載 |