ＩＰＡ、９月と第３四半期のコンピュータウイルス・不正アクセスの届出状況を発表

コンピュータウイルス・不正アクセスの届出状況【２０１１年９月分および第３四半期】
〜ウイルスを使った新しいフィッシング詐欺に注意を〜


　ＩＰＡ（独立行政法人情報処理推進機構、理事長：藤江　一正）セキュリティセンターは、２０１１年９月および第３四半期のコンピュータウイルス・不正アクセスの届出状況をまとめました。
　ＵＲＬ：http://www.ipa.go.jp/security/txt/2011/10outline.html


■「ウイルスを使った新しいフィッシング詐欺に注意！」について
　先月の呼びかけでは、ＳｐｙＥｙｅウイルスによるインターネットバンキングでの不正利用事件を取り上げました。そのＳｐｙＥｙｅウイルスはキーボードで入力した内容を盗むウイルスでしたが、ＩＰＡでは２０１１年９月、異なる手口でインターネットバンキングのログイン情報を盗む事例を確認しました。

　その手口は、既存のフィッシングの手口にウイルスを組み合わせた新しい手法です。銀行を装った偽のメールにウイルスが添付されており、ウイルスを実行するとログイン情報や乱数表の内容の入力を促す画面が現れ、メールの指示に従って入力してしまうと悪意ある者にその情報が渡ってしまう、というものです。実際にこの手口により銀行口座から総額数百万円を引き出される被害が発生しています。

　ＩＰＡでは実際の偽メールを入手しウイルスを解析しました。その解析結果から、ウイルスの概要と、実行されるとどのような動作をするのかを示すとともに、被害に遭わないための対策を紹介しています。

　内容は（１）フィッシングとは？、（２）ウイルスを使った新しいフィッシング手口の概要、（３）対策、で構成しています。詳細は添付資料をご参照ください。


■コンピュータウイルス・不正アクセスの届出状況［２０１１年９月分］

１．コンピュータウイルス届出状況
（１）ウイルス届出状況
　９月のウイルスの検出数（※１）は、２１，２９１個と、８月の２５，１４３個から１５．３％の減少となりました。また、９月の届出件数（※２）は、９０６件となり、８月の９３１件から２．７％の減少となりました。

※１　検出数　：届出にあたり届出者から寄せられたウイルスの発見数（個数）
※２　届出件数：同じ届出者から寄せられた届出の内、同一発見日で同一種類のウイルスの検出が複数ある場合は、１日何個検出されても届出１件としてカウントしたもの。
・９月は、寄せられたウイルス検出数２１，２９１個を集約した結果、９０６件の届出件数となっています。

　検出数の１位は、Ｗ３２／Ｍｙｄｏｏｍで９，５２５個、２位はＷ３２／Ｎｅｔｓｋｙで９，１９４個、３位はＷ３２／Ａｕｔｏｒｕｎで５５３個でした。


（２）不正プログラムの検知状況
　９月は、別のウイルスを感染させようとするＤＯＷＮＬＯＡＤＥＲといった不正プログラムが増加傾向となりました。また、ＲＬＴＲＡＰという不正プログラムが９月に入ってから大幅に増加しました。ＲＬＴＲＡＰは、利用者がファイルの拡張子を誤認してしまうように、ファイル名に細工を施された不正プログラムの一般名と思われます。


２．コンピュータ不正アクセス届出状況（相談を含む）
（１）不正アクセス届出状況
　９月の届出件数は７件であり、そのうち何らかの被害のあったものは５件でした。

（２）不正アクセス等の相談受付状況
　不正アクセスに関連した相談件数は３１件であり、そのうち何らかの被害のあった件数は８件でした。

　＊参考資料：不正アクセスの届出および相談の受付状況は添付の関連資料を参照


（３）被害状況
　被害届出の内訳は、侵入２件、なりすまし３件でした。

　「侵入」の被害は、ウェブページが改ざんされていたものが１件、データベースからログイン情報等が盗まれたものが１件、でした。侵入の原因は、ウェブアプリケーションの脆弱性を突かれたものが１件でした（他は原因不明）。

　「なりすまし」の被害は、オンラインサービスのサイトに本人になりすまして何者かにログインされ、サービスを勝手に利用されていたもの（オンラインゲーム３件）、でした。


３．相談受付状況
　９月のウイルス・不正アクセス関連相談総件数は１，５５１件でした。そのうち『ワンクリック請求』に関する相談が４７７件（８月：５３５件）、『偽セキュリティソフト』に関する相談が２件（８月：７件）、Ｗｉｎｎｙに関連する相談が１９件（８月：７件）、「情報詐取を目的として特定の組織に送られる不審なメール」に関する相談が２件（８月：０件）、などでした。

　＊ＩＰＡで受け付けた全てのウイルス・不正アクセス関連相談件数の推移は添付の関連資料を参照


■コンピュータウイルス・不正アクセスの届出状況［２０１１年第３四半期］
１．コンピュータウイルス届出状況
（１）届出件数
　２０１１年第３四半期［７月〜９月］の届出件数は合計２，９０１件となりました。届出件数は２０１１年第２四半期の３，３９６件から減少傾向での推移となりました。

（２）ウイルス検出数
　２０１１年第３四半期のウイルス検出数は約７万個と、２０１１年第２四半期の約９万個から減少での推移となりました。２０１０年第２四半期の約１３万個と比較すると約１／２となり、大幅な減少傾向となっています。

　Ｗ３２／Ｎｅｔｓｋｙの検出数が全体の多くを占めていますが、減少傾向にあります。それとは対照的に、Ｗ３２／Ｍｙｄｏｏｍの検出数が２０１１年第２四半期より増加傾向にあり、Ｗ３２／Ｎｅｔｓｋｙと同水準に近づきつつあります。

　検出数の報告のほとんどは、メールの添付ファイルからウイルスを検知したものとなっています。メール経由で届くウイルスへの対策が着実に浸透しているため、検出数が減少傾向にあるものと推測されます。

（３）ウイルス別届出件数
　依然として、Ｗ３２／Ｎｅｔｓｋｙの届出が最も多くなっています。しかし、２０１１年第３四半期に入ると、Ｗ３２／Ｎｅｔｓｋｙは減少傾向となり、Ｗ３２／Ｍｙｄｏｏｍは増加傾向にあります。

　ウイルスによる感染被害に遭わないよう、修正プログラムの適用、セキュリティ対策ソフトの活用、添付ファイルの取り扱いに注意し、日頃からセキュリティ対策を継続して実施するようにしてください。

２．コンピュータ不正アクセス届出状況（相談を含む）
（１）届出件数
　２０１１年第３四半期［７月〜９月］の届出件数は合計２５件（前四半期比約７４％）であり、そのうち被害があった件数は１８件（前四半期比約６４％）となりました。

（２）届出種別
　ＩＰＡに届けられた２５件（先期３４件）のうち、実際に被害があった届出は１８件（先期２８件）と全体の約７２％を占めました。実際に被害に遭った届出とは「侵入」「メール不正中継」「ワーム感染」「ＤｏＳ」「アドレス詐称」「なりすまし」「不正プログラム埋込」「その他（被害あり）」の合計です。

（３）被害原因
　実際に被害があった届出（１８件）のうち、原因の内訳はＩＤ・パスワード管理不備が２件、古いバージョン使用・パッチ未導入が２件、設定不備が４件、などでした。

　本リリースの詳細は、http://www.ipa.go.jp/security/txt/2011/10outline.html　をご参照ください。


　※「今月の呼びかけ」は、添付の関連資料を参照