ＩＰＡ、５月のコンピューターウイルス・不正アクセスの届出状況を発表

コンピュータウイルス・不正アクセスの届出状況【２０１２年５月分】
〜ソフトウェアの自動更新の利用について〜



　ＩＰＡ（独立行政法人情報処理推進機構、理事長：藤江　一正）は、２０１２年５月のコンピュータウイルス・不正アクセスの届出状況をまとめました。
　ＵＲＬ：http://www.ipa.go.jp/security/txt/2012/06outline.html


■「ソフトウェアの自動更新を利用しましょう！」について
　昨今、よく使われるウイルス感染の手口としてドライブ・バイ・ダウンロード攻撃（＊１）があります。これは、ＯＳやアプリケーションなどのソフトウェアが最新のバージョンではないパソコンの利用者が、ウイルスや不正プログラムを感染させる仕掛けが施されたウェブサイトを閲覧した時に、ウイルス感染の被害に遭うというものです。
　最近では、「偽セキュリティ対策ソフト」型ウイルスを感染させる手口（＊２）としても多く使われていますが、このウイルスの感染被害に遭ったパソコン利用者の多くは、ソフトウェアの更新をしていなかったことが確認されています。
　ＩＰＡの調査（＊３）では、ソフトウェアの更新について「更新方法が分からない」、「手間がかかる」いった意見が多くみられました。また、定期的に更新をしていても、「更新が頻繁でいつ最新版が公開されたか分からない」といった相談もよせられています。
　ＩＰＡではそのような意見をふまえ、複数のソフトウェアのバージョン情報を同時に、簡単に調べることができ、更新に必要な詳細情報を表示する「ＭｙＪＶＮバージョンチェッカ」（＊４）を無償で公開しており、これと併用して「ソフトウェアの自動更新」の利用をおすすめしています。一度設定を行えば、定期的にソフトウェアの最新バージョンを確認し、最新バージョンがあれば更新を促す機能です。
　今月の呼びかけでは、更新頻度が高いソフトウェアであるＷｉｎｄｏｗｓ、Ｊａｖａ、Ｆｌａｓｈ　Ｐｌａｙｅｒ、Ａｄｏｂｅ　Ｒｅａｄｅｒの４つについて、「ソフトウェアの自動更新」の設定方法を説明します。
　内容は（１）ソフトウェアの自動更新の必要性、（２）設定方法、（３）設定の注意、で構成しています。詳細は添付資料をご参照ください。

　＊１　「ウェブサイトを閲覧しただけでウイルスに感染させられる"ドライブ・バイ・ダウンロード"攻撃に注意しましょう！」（ＩＰＡ　２０１０年１２月の呼びかけ）
　　　http://www.ipa.go.jp/security/txt/2010/12outline.html
　＊２　「今なお続く、偽の警告を出すウイルスの被害！」（ＩＰＡ　２０１２年３月の呼びかけ）
　　　http://www.ipa.go.jp/security/txt/2012/03outline.html
　＊３　「２０１１年度　情報セキュリティの脅威に対する意識調査」報告書
　　　http://www.ipa.go.jp/security/fy23/reports/ishiki/
　＊４　「ＭｙＪＶＮバージョンチェッカを活用して脆弱性を解消しましょう！」（ＩＰＡ　２０１２年４月の呼びかけ）
　　　http://www.ipa.go.jp/security/txt/2012/04outline.html


■コンピュータウイルス・不正アクセスの届出状況［２０１２年５月分］
　１．コンピュータウイルス届出状況
　　（１）ウイルス届出状況
　　　　５月のウイルスの検出数（※１）は、２０，２３６個と、４月の１０，３３９個から９５．７％の増加となりました。また、５月の届出件数（※２）は、９７０件となり、４月の７３２件から３２．５％の増加となりました。

　　　　※１　検出数：届出にあたり届出者から寄せられたウイルスの発見数（個数）
　　　　※２　届出件数：同じ届出者から寄せられた届出の内、同一発見日で同一種類のウイルスの検出が複数ある場合は、１日何個検出されても届出１件としてカウントしたもの。
・５月は、寄せられたウイルス検出数２０，２３６個を集約した結果、９７０件の届出件数となっています。

　　　　検出数の１位は、Ｗ３２／Ｍｙｄｏｏｍで９，６８８個、２位はＷ３２／Ｎｅｔｓｋｙで７，９３４個、３位はＷ３２／Ｍｙｔｏｂで１，１９０個でした。


　　（２）不正プログラムの検知状況
　　　　５月は、特に目立った動きはありませんでした。

　　　　※ここでいう「不正プログラムの検知状況」とは、ＩＰＡに届出られたものの中から「コンピュータウイルス対策基準」におけるウイルスの定義に当てはまらない不正なプログラムについて集計したものです。
　　　　※コンピュータウイルス対策基準：平成１２年１２月２８日（通商産業省告示　第９５２号）（最終改定）（平成１３年１月６日より、通商産業省は経済産業省に移行しました。）
　　　　　「コンピュータウイルス対策基準」（経済産業省）
　　　　　http://www.meti.go.jp/policy/netsecurity/CvirusCMG.htm


　２．コンピュータ不正アクセス届出状況（相談を含む）
　　（１）不正アクセス届出状況
　　　　５月の届出件数は１０件であり、そのうち何らかの被害のあったものは６件でした。

　　（２）不正アクセス等の相談受付状況
　　　　不正アクセスに関連した相談件数は５０件であり、そのうち何らかの被害のあった件数は１７件でした。

　　　　〔不正アクセスの届出および相談の受付状況〕

　　　　　＊添付の関連資料「表資料」を参照

　　（３）被害状況
　　　　被害届出の内訳は、侵入２件、なりすまし２件、不正プログラム埋め込み２件、でした。
　　　　「侵入」の被害は、ウェブページが改ざんされていたものが２件でした。侵入の原因は、サーバー管理ツールの脆弱性を悪用されたものが１件でした（他は原因不明）。
　　　　「なりすまし」の被害は、スパム配信として悪用されていたものが１件、オンラインゲームに本人になりすまして何者かにログインされ、サービスを勝手に利用されていたものが１件でした。


　３．相談受付状況
　　５月のウイルス・不正アクセス関連相談総件数は９３４件でした。そのうち『ワンクリック請求』に関する相談が２４３件（４月：１３１件）、『偽セキュリティソフト』に関する相談が２１件（４月：２６件）、Ｗｉｎｎｙに関連する相談が３件（４月：７件）、「情報詐取を目的として特定の組織に送られる不審なメール」に関する相談が３件（４月：３件）、などでした。

　　〔ＩＰＡで受け付けた全てのウイルス・不正アクセス関連相談件数の推移〕

　　　＊添付の関連資料「表資料」を参照



◆本リリースの詳細は、http://www.ipa.go.jp/security/txt/2012/06outline.htmlをご参照ください。



【添付資料】今月の呼びかけ

　＊添付の関連資料を参照