ＩＰＡ、１０月のコンピューターウイルス・不正アクセス届出状況を発表

コンピュータウイルス・不正アクセスの届出状況【２０１０年１０月分】

〜ＰＤＦファイルに潜む新たなウイルスに注意〜


　ＩＰＡ（独立行政法人情報処理推進機構、理事長：藤江　一正）セキュリティセンターは、２０１０年１０月のコンピュータウイルス・不正アクセスの届出状況をまとめました。
　ＵＲＬ：　http://www.ipa.go.jp/security/txt/2010/11outline.html

■「ＰＤＦファイルに潜む新たなウイルスに注意！」について
　２０１０年９月、Ａｄｏｂｅ　Ｒｅａｄｅｒの脆弱性が公表され、１０月にその脆弱性を解消するための修正プログラムが提供されました。９月上旬、この脆弱性を悪用する攻撃が発生しているという情報がＩＴ系のウェブニュースで報道されました。ＩＰＡにもこの脆弱性を悪用してパソコンにウイルスを感染させる悪意のあるＰＤＦファイルが、メールの添付ファイルとして届きました。

　このように、ＰＤＦのようなドキュメントファイルであっても、ウイルスが潜んでいる可能性があります。ＰＤＦファイルなら安全ということはありませんので、取り扱いには十分注意してください。今月の呼びかけでは、この新たなウイルスの概要や挙動について示すとともに、改めて利用者側の基本的な対策を説明しています。

　内容は（１）９月に公表されたＡｄｏｂｅ　Ｒｅａｄｅｒの脆弱性について、（２）ＩＰＡで解析したウイルスの概要、（３）対策、（４）ゼロデイ攻撃への対策、で構成しています。詳細は添付資料をご参照ください。

■コンピュータウイルス・不正アクセスの届出状況［２０１０年１０月分］

１．コンピュータウイルス届出状況

（１）ウイルス届出状況
　１０月のウイルスの検出数（※１）　は、約３．４万個と、９月の約３．４万個から同水準での推移となりました。また、１０月の届出件数（※２）　は、９９６件となり、９月の１，０８２件から７．９％の減少となりました。　

　（※１）検出数：届出にあたり届出者から寄せられたウイルスの発見数（個数）
　（※２）届出件数：同じ届出者から寄せられた届出の内、同一発見日で同一種類のウイルスの検出が複数ある場合は、１日何個検出されても届出１件としてカウントしたもの。
・１０月は、寄せられたウイルス検出数約３．４万個を集約した結果、９９６件の届出件数となっています。

　検出数の１位は、Ｗ３２／Ｎｅｔｓｋｙで約２．４万個、２位はＷ３２／Ｍｙｄｏｏｍで約５千個、３位はＷ３２／Ｗａｌｅｄａｃで約２千個でした。

（２）不正プログラムの検知状況
　２０１０年１０月の不正プログラムの検知状況は、９月のＭＡＬＳＣＲＩＰＴやＦＡＫＥＡＶのように急増した事例はありませんでした。

　このような不正プログラムはメールの添付ファイルとして配布されるケースが多く、そのメールの配信にはボット（※３）に感染したパソコンが悪用されることがあります。

　（※３）ボットとは、コンピュータウイルス等と同様な方法でコンピュータに感染し、そのコンピュータをネットワークを通じて、外部から操ることを目的として作成されたプログラムです。


２．コンピュータ不正アクセス届出状況（相談を含む）
（１）不正アクセス届出状況
　１０月の届出件数は１４件であり、そのうち何らかの被害のあったものは８件でした。

（２）不正アクセス等の相談受付状況
　不正アクセスに関連した相談件数は４０件（うち３件は届出件数としてもカウント）であり、そのうち何らかの被害のあった件数は１５件でした。

（３）被害状況
　被害届出の内訳は、侵入５件、アドレス詐称１件、なりすまし２件でした。

　「侵入」の被害は、ウェブページが改ざんされていたものが３件、外部サイトを攻撃するツールを埋め込まれて踏み台として悪用されていたものが１件、などでした。侵入の原因は、脆弱なパスワード設定が２件、ウェブアプリケーションの脆弱性を突かれたものが１件、ＯＳの脆弱性を突かれたものが１件、でした（他は原因不明）。


３．相談受付状況
　１０月のウイルス・不正アクセス関連相談総件数は１，８１３件でした。そのうち『ワンクリック請求』に関する相談が６０３件（９月：８２０件）、『セキュリティ対策ソフトの押し売り』行為に関する相談が１３件（９月：１３件）、Ｗｉｎｎｙに関連する相談が７件（９月：３件）、「情報詐取を目的として特定の組織に送られる不審なメール」に関する相談が１件（９月：２件）、などでした。

　＊合計件数には、「不正アクセスの届出および相談の受付状況」における『相談（ｄ）計』件数を内数として含みます。


本リリースの詳細は、　http://www.ipa.go.jp/security/txt/2010/11outline.html　をご参照ください。　


　※　参考資料は、関連資料参照