ＩＰＡ、９月のコンピューターウイルス・不正アクセス届出状況を発表

コンピュータウイルス・不正アクセスの届出状況【２０１０年９月分および第３四半期】

〜様々な経路で拡散する新たなウイルスが出現〜


　ＩＰＡ（独立行政法人情報処理推進機構、理事長：藤江　一正）セキュリティセンターは、２０１０年９月および第３四半期（７月〜９月）のコンピュータウイルス・不正アクセスの届出状況をまとめました。
　ＵＲＬ：　http://www.ipa.go.jp/security/txt/2010/10outline.html


■「迷惑メールをはじめとした様々な経路で拡散する新たなウイルスが出現！」について
　２０１０年９月上旬、複数のセキュリティ関連組織から「迷惑メールで拡散する新たなウイルスが流行している」と注意喚起が発せられました。この新たなウイルスは、「大量メール送信型ウイルス」という、無差別に送られるメールを通じて感染を拡げるウイルスの一種で、かつ、メール以外の経路でも他のパソコンへ感染を拡げる機能を持っていました。その後、このウイルスは海外において一時的に感染が流行しましたが、現在は収束しています。

　メールで感染を拡げるウイルスは過去にも多くの例があり、対策の技術が進んでいるため、今回の事例では早期に事態が収束したと考えられます。しかし、一時的とはいえ感染が流行したことは事実であり、パソコン利用者は自身における対策状況を改めて確認し、漏れがある場合には確実に対策をする必要があります。

　今月の呼びかけでは、この新たなウイルスの概要や挙動について示すとともに、改めて利用者側の基本的な対策を説明しています。

　内容は（１）新たなウイルスの概要、（２）ＶＢＭａｎｉａウイルスの詳細、（３）事前対策、（４）感染時の対処、で構成しています。詳細は添付資料をご参照ください。


■コンピュータウイルス・不正アクセスの届出状況［２０１０年９月分］

１．コンピュータウイルス届出状況

（１）ウイルス届出状況
　９月のウイルスの検出数（※１）は、約３．４万個と、８月の約４．５万個から２３．１％の減少となりました。また、９月の届出件数（※２）は、１，０８２件となり、８月の１，１７７件から８．１％の減少となりました。

（※１）検出数　：　届出にあたり届出者から寄せられたウイルスの発見数（個数）
（※２）届出件数　：　同じ届出者から寄せられた届出の内、同一発見日で同一種類のウイルスの検出が複数ある場合は、１日何個検出されても届出１件としてカウントしたもの。
・９月は、寄せられたウイルス検出数約３．４万個を集約した結果、１，０８２件の届出件数となっています。

　検出数の１位は、Ｗ３２／Ｎｅｔｓｋｙで約２．７万個、２位はＷ３２／Ｍｙｄｏｏｍで約４千個、３位はＷ３２／Ｗａｌｅｄａｃで約１千個でした。

（２）不正プログラムの検知状況
　２０１０年９月の不正プログラムの検知状況は、ＭＡＬＳＣＲＩＰＴやＦＡＫＥＡＶが急増した事例が確認されました。ＭＡＬＳＣＲＩＰＴは、ホームページなどのＨＴＭＬファイルに悪質なスクリプトが含まれている場合に検知される名称になります。このようなＨＴＭＬファイルを脆弱性のあるパソコンで閲覧すると、自動的にウイルスがダウンロードされ、感染してしまう可能性があります。日頃から、脆弱性対策を実施しておくことを勧めます。

　なお、ＦＡＫＥＡＶは偽セキュリティ対策ソフトです。

２．コンピュータ不正アクセス届出状況（相談を含む）
（１）不正アクセス届出状況
　９月の届出件数は１５件であり、そのうち何らかの被害のあったものは１０件でした。

（２）不正アクセス等の相談受付状況
　不正アクセスに関連した相談件数は４７件（うち６件は届出件数としてもカウント）であり、そのうち何らかの被害のあった件数は８件でした。


（３）被害状況
　被害届出の内訳は、侵入５件、ＤｏＳ攻撃２件、不正プログラム埋め込み２件、その他（被害あり）１件でした。

　「侵入」の被害は、ウェブページが改ざんされていたものが３件、外部サイトを攻撃するツールを埋め込まれて踏み台として悪用されていたものが２件、でした。侵入の原因は、脆弱なパスワード設定が１件（ＳＳＨ※で使用するポートへのパスワードクラッキング※攻撃と思われる）、ウェブアプリケーションの脆弱性を突かれたものが１件、でした（他は原因不明）。


　「不正プログラム埋め込み」の被害は、組織のＬＡＮに接続しているパソコンがウイルスに感染し、外部ネットワークなどにアクセスを試みていたものが２件でした。

※ＳＳＨ　（Ｓｅｃｕｒｅ　Ｓｈｅｌｌ）：　ネットワークを介して遠隔のコンピュータと通信するためのプロトコルの一つ。
※パスワードクラッキング　（ｐａｓｓｗｏｒｄ　ｃｒａｃｋｉｎｇ）：　他人のパスワードを、解析するなどして探り当てること。ブルートフォース攻撃（総当り攻撃）や辞書攻撃といった手法があり、クラッキング用のプログラムも存在する。

３．相談受付状況
　９月のウイルス・不正アクセス関連相談総件数は２，１０２件でした。そのうち『ワンクリック請求』に関する相談が８２０件（８月：９３５件）、『セキュリティ対策ソフトの押し売り』行為に関する相談が１３件（８月：１５件）、Ｗｉｎｎｙに関連する相談が３件（８月：４件）、「情報詐取を目的として特定の組織に送られる不審なメール」に関する相談が２件（８月：２件）、などでした。

　
　＊合計件数には、「不正アクセスの届出および相談の受付状況」における『相談（ｄ）計』件数を内数として含みます。

■　コンピュータウイルス・不正アクセスの届出状況［２０１０年第３四半期］
１．コンピュータウイルス届出状況　
（１）届出件数
　２０１０年第３四半期（７月〜９月）の届出件数は合計３，４６８件となりました。届出件数は２０１０年第２四半期の３，４０６件から同水準での推移となりました。

（２）ウイルス検出数
　２０１０年第３四半期のウイルス検出数は約１３万個と、２０１０年第２四半期の約１３万個から同水準での推移となりました。２００９年第２四半期の約３６万個と比較すると約１／３となり、減少傾向となっています。

　Ｗ３２／Ｎｅｔｓｋｙの検出数が全体の多くを占めていますが、減少傾向にあります。また、２００９年第２四半期のＷ３２／Ｍｙｄｏｏｍや２０１０年第１四半期のＷ３２／Ｍｙｔｏｂのように、一時的に検出数が増加するものもありますが、その後は大幅に減少しました。

　検出数の報告のほとんどは、メールの添付ファイルからウイルスを検知したものとなっています。メール経由で届くウイルスへの対策が着実に浸透しているため、検出数が減少傾向にあるものと推測されます。

（３）ウイルス別届出件数
　依然として、Ｗ３２／Ｎｅｔｓｋｙの届出が最も多くなっています。２０１０年第１四半期には、Ｗ３２／ＭｙｄｏｏｍがＷ３２／Ｎｅｔｓｋｙを超え、最も多くの届出が寄せられましたが、その後は減少傾向となりました。

　ウイルスによる感染被害に遭わないよう、修正プログラムの適用、セキュリティ対策ソフトの活用、添付ファイルの取り扱いに注意し、日頃からセキュリティ対策を継続して実施するようにしてください。


２．コンピュータ不正アクセス届出状況（相談含む）

（１）届出件数
　２０１０年第３四半期［７月〜９月］の届出件数は合計４７件であり、１３件の増加（前四半期比約１３８％）となりました。被害があった件数は３件増加（前四半期比約１１１％）となりました。

（２）届出種別
　ＩＰＡに届けられた４７件（先期３４件）のうち、実際に被害があった届出は３１件（先期２８件）と全体の約６６％を占めました。実際に被害に遭った届出とは「侵入」「メール不正中継」「ワーム感染」「ＤｏＳ」「アドレス詐称」「なりすまし」「不正プログラム埋込」「その他（被害あり）」の合計です。

（３）被害原因
　実際に被害があった届出（３１件）のうち、原因の内訳はＩＤ・パスワード管理不備が４件、古いバージョン使用・パッチ未導入が３件、設定不備が１件、などでした。

　本リリースの詳細は、　http://www.ipa.go.jp/security/txt/2010/10outline.html　をご参照ください。


※　参考資料は、関連資料参照