ＩＰＡ、８月のコンピュータウイルス・不正アクセスの届出状況を発表

コンピュータウイルス・不正アクセスの届出状況【２０１１年８月分】

〜銀行口座を狙うウイルスに注意を〜


　ＩＰＡ（独立行政法人情報処理推進機構、理事長：藤江　一正）セキュリティセンターは、２０１１年８月のコンピュータウイルス・不正アクセスの届出状況をまとめました。
　ＵＲＬ：　http://www.ipa.go.jp/security/txt/2011/09outline.html


■「　あなたの銀行口座も狙われている！？」について
　２０１１年６月から７月にかけて、インターネットバンキングでの不正利用事件が発生しています。警察に約１０の金融機関から被害相談や届出が出されていると報道されるなど、事態の深刻さを受け、ＩＰＡでも８月に緊急対策情報（（※１））　として注意喚起を行いました。

　この不正利用事件は、「ＳｐｙＥｙｅ（スパイアイ）」というウイルスの感染被害で起こった可能性が考えられます。それは、ＳｐｙＥｙｅウイルスに、日本の銀行を不正利用する機能が含まれていたためです。

　ＩＰＡでは、ＳｐｙＥｙｅの一種（ｖ１．３．４５）を入手し、解析を実施中です。今のところ全ての解析を終えていませんが、ここでは、現時点で判明している解析結果を基に、ＳｐｙＥｙｅとはどのようなウイルスで、感染するとどのような動作をするのかを示すとともに、被害に遭わないための対策を紹介します。

　（※１）ＩＰＡ−「国内のインターネットバンキングで不正アクセスが相次いでいる問題について」
　　　http://www.ipa.go.jp/security/topics/alert20110803.html

　内容は（１）ＳｐｙＥｙｅとは？、（２）ＳｐｙＥｙｅの感染手口、（３）対策、で構成しています。詳細は添付資料をご参照ください。


■コンピュータウイルス・不正アクセスの届出状況［２０１１年８月分］

１．コンピュータウイルス届出状況

（１）ウイルス届出状況
　８月のウイルスの検出数（（※１））　は、約２．５万個と、７月の約２．３万個から９．６％の増加となりました。また、８月の届出件数（（※２））　は、９３１件となり、７月の１，０６４件から１２．５％の減少となりました。　

（※１）検出数：届出にあたり届出者から寄せられたウイルスの発見数（個数）
（※２）届出件数：同じ届出者から寄せられた届出の内、同一発見日で同一種類のウイルスの検出が複数ある場合は、１日何個検出されても届出１件としてカウントしたもの。

　・８月は、寄せられたウイルス検出数約２．５万個を集約した結果、９３１件の届出件数となっています。

　検出数の１位は、Ｗ３２／Ｎｅｔｓｋｙで約１．４万個、２位はＷ３２／Ｍｙｄｏｏｍで約９．０千個、３位はＷ３２／Ａｕｔｏｒｕｎで約０．６千個でした。
（２）不正プログラムの検知状況
　８月は、別のウイルスを感染させようとするＤＯＷＮＬＯＡＤＥＲといった不正プログラムが増加傾向となりました。
　９月から１２月の期間は、正規のウイルス対策ソフトの最新版が発表される時期となりますが、これに乗じて、「偽セキュリティ対策ソフト」型ウイルスを筆頭に不正プログラムが増加すると考えられます。
　利用者は、以下のウェブページを参考にして、感染被害に遭わないように対策を施してください。

（ご参考）
　「深刻化する偽セキュリティ対策ソフトの被害！」（ＩＰＡ）
　　　http://www.ipa.go.jp/security/txt/2010/06outline.html

２．コンピュータ不正アクセス届出状況（相談を含む）

（１）不正アクセス届出状況
　８月の届出件数は１０件であり、そのうち何らかの被害のあったものは８件でした。　

（２）不正アクセス等の相談受付状況
　不正アクセスに関連した相談件数は３７件であり、そのうち何らかの被害のあった件数は１３件でした。
　　※参考資料：不正アクセスの届出および相談の受付状況は添付の関連資料を参照

（３）被害状況
　被害届出の内訳は、侵入７件、ＤｏＳ攻撃１件でした。

　「侵入」の被害は、メールアカウントを外部から勝手に使われて迷惑メール送信に悪用されていたものが１件、ウェブページが改ざんされていたものが１件、データベースからクレジットカード情報が盗まれたものが１件、外部サイトを攻撃するツールを埋め込まれ、踏み台として悪用されていたものが３件、でした（他は詳細不明）。侵入の原因は、ファイアウォールの設定不備が１件、ＩＤやパスワード管理不備と思われるものが１件、ウェブアプリケーションの脆弱性を突かれたものが１件でした（他は原因不明）。

３．相談受付状況
　８月のウイルス・不正アクセス関連相談総件数は１，６５１件でした。そのうち『ワンクリック請求』に関する相談が５３５件（７月：４６１件）、『偽セキュリティソフト』に関する相談が７件（７月：８件）、Ｗｉｎｎｙに関連する相談が７件（７月：７件）、「情報詐取を目的として特定の組織に送られる不審なメール」に関する相談が０件（７月：２件）、などでした。


　※ＩＰＡで受け付けた全てのウイルス・不正アクセス関連相談件数の推移は添付の関連資料を参照

　※「今月の呼びかけ」は、添付の関連資料を参照