ＩＰＡ、９月と第３四半期のコンピューターウイルス・不正アクセス届出状況を発表
コンピュータウイルス・不正アクセスの届出状況［９月分および第３四半期］について
独立行政法人 情報処理推進機構（略称 ＩＰＡ、理事長：藤原 武平太）は、２００６年９月および第３四半期のコンピュータウイルス・不正アクセスの届出状況をまとめました。
今月の呼びかけ：「修正プログラムの配信を装ったウイルスメールに注意！！」
正しいサイトから修正プログラムをダウンロードしてセキュリティホールをふさごう
最近、マイクロソフト社製品のセキュリティホール（セキュリティ上の弱点）をふさぐ修正プログラムを配信すると称したメール（下図参照）が多数発見されています。実は、当該修正プログラムに見えるファイルはウイルス（Ｗ３２／Ｓｔｒａｔｉｏｎ）です。誤って添付ファイルをクリックすると、ウイルスに感染してしまいます。決してクリックしないようにしてください。
通常は、ソフトウェアを提供しているベンダーのサイトにユーザがアクセスして、修正プログラムをダウンロードします。修正プログラムがメールの添付ファイルとしてベンダーから提供されることはありません。親切を装った内容のメールには十分注意して、だまされないようにしてください。
なお、Ｗｉｎｄｏｗｓであれば、「Ｍｉｃｒｏｓｏｆｔ Ｕｐｄａｔｅ」http://update.microsoft.com/のサイト、Ｍａｃｉｎｔｏｓｈであれば、「ソフトウェアアップデート」 http://www.apple.com/jp/ftp-info/のサイトのように、各ベンダーのサイトから修正プログラムをダウンロードするようにしてください。
図：Ｗ３２／Ｓｔｒａｔｉｏｎの亜種が送信するメールの例
＊添付資料１をご参照ください。
■Ｗ３２／Ｓｔｒａｔｉｏｎの解説
２００６年８月に発生した Ｗ３２／Ｓｔｒａｔｉｏｎ の亜種が９月に多数出現し、出回っていますので、注意が必要です。
このウイルスは、自分自身を添付したメールを送信することで拡散します。その添付ファイルを開くとウイルスに感染することになり、アドレス帳に保存されているメールアドレス宛に同様のウイルスメールを送信することになってしまいます。
また、亜種の中には、ウイルスの作者が用意したと推測されるサイトへアクセスさせ、勝手に感染した ＰＣ にスパイウェアなどをダウンロードする機能を持ったものなどもあり、情報漏えいが生じるなどの被害に遭う可能性があります。
ＩＰＡ で確認した亜種には、上図にあるように、送信するウイルスメールの本文、添付ファイル名をマイクロソフト社が提供するセキュリティホールを修正するプログラムに見せかけるパターンがあります。この添付ファイルを開くと、「Ｕｐｄａｔｅ ｓｕｃｃｅｓｓｆｕｌｌｙ ｉｎｓｔａｌｌｅｄ．」といった修正が成功した旨のダイアログを表示し、ウイルスに感染したことに気付かせないようにしています。
さらに、ルートキット（＊１）も同時にコンピュータにインストールするため、感染してからでは発見することが困難になります。また、見た目にわかる症状もでないため、感染していることに気付かずに、ウイルスメールを撒き散らし続けることになってしまいます。
感染してからでは対処が困難になるなど、被害が拡大する恐れがありますので、メールの添付ファイルを安易に開くことは決してしないようにしてください。
１．コンピュータウイルス届出状況 －詳細は別紙１を参照－
ウイルスの検出数（※１）は、 約１０５万個と、８月の約１１０万個から４．６％の減少となりました。また、９月の届出件数（※２）は、３，５５１件となり、８月の３，４３４件から３．４％の増加となりました。
８月に発生した Ｗ３２／Ｓｔｒａｔｉｏｎ は、９月に亜種が多数出現したため、検出数、届出件数ともに増加しました。
※１ 検出数 ：届出にあたり届出者から寄せられたウイルスの発見数（個数）
※２ 届出件数：同じ届出者から寄せられた届出の内、同一発見日で同一種類のウイルスの検出が複数ある場合は、１日何個検出されても届出１件としてカウントしたもの。
・ ９月は、寄せられたウイルス検出数約１０５万個を集約した結果、３，５５１件の届出件数となっています。
検出数の１位は、Ｗ３２／Ｎｅｔｓｋｙ で約８４万個 、２位は Ｗ３２／Ｓｔｒａｔｉｏｎ で約６万個、３位は Ｗ３２／Ｍｙｔｏｂ で約５万個でした。
＊添付資料２をご参照ください。
２．ワンクリック不正請求
２００６年９月、「ワンクリック不正請求」に関する相談が２２３件も寄せられ、今までで最も多い相談件数となりました。（４月：１６１件、５月：２１０件、６月：２１１件、７月：１５９件、８月：２０４件）
～ 危ないサイトはアダルトサイトだけではない ～
このようなワンクリック不正請求の被害は、主にアダルトサイトで発生しています。ところが、アダルトサイト以外の投資関係のサイトでも同様の手口が確認されました。当該サイトでは、確実に利益をあげられる株式情報を提供するという案内を記載し、会員登録をするように促しています。この会員登録という項目をクリックすると、ウイルスなどの悪意のあるプログラムをダウンロードさせる仕組みになっています。
＊添付資料３をご参照ください。
ＩＰＡで受け付けている相談事例にも、芸能人の動画や画像を検索していて、ワンクリック不正請求の被害にあったというものがありました。アダルトサイトを閲覧する目的以外の人も遭遇する危険がありますので、注意が必要です。
これらの被害に遭わないよう、信頼できないサイトにはアクセスしない、アクセスしてしまっても、安易なダウンロードは避けることを心がけてください。図２－２に示すＷｉｎｄｏｗｓによるセキュリティの警告画面が表示された場合は、決して「実行」をクリックすることなく、「キャンセル」をクリックして先に進まないようにしてください。
悪意あるプログラムなどによる被害に遭われた場合は、ＩＰＡ で相談を受け付けておりますので、ご相談ください。（相談受付状況を参照）
３．コンピュータ不正アクセス届出状況（相談を含む） －詳細は別紙２を参照－
不正アクセスの届出および相談の受付状況
＊添付資料４をご参照ください
（１）不正アクセス届出状況
９月の届出件数は４６件であり、そのうち被害のあった件数は２１件でした。
（２）不正アクセス等の相談受付状況
不正アクセスに関連した相談件数は３５件（うち５件は届出件数としてもカウント）であり、そのうち何らかの被害のあった件数は２６件でした。
（３）被害状況
被害届出の内訳は、侵入７件、ワーム感染８件、アドレス詐称１件などでした。
侵入届出の被害内容は、Ｗｅｂ ページやサーバ内データの改ざんが２件、他サイト攻撃やスパム（＊２）メール発信の踏み台になっていたものが３件、などでした。侵入の原因として、ＳＳＨ（＊３）で使用するポート（＊４）へのパスワードクラッキング（＊５）攻撃を受けてパスワードが破られた事例が１件ありました。
＊以下、詳細はオリジナルリリースをご参照ください。
・別紙１＿コンピュータウイルスの届出状況について［詳細］
http://www.ipa.go.jp/security/txt/2006/documents/virus-full0610.pdf
・別紙２＿コンピュータ不正アクセスの届出状況について［詳細］
http://www.ipa.go.jp/security/txt/2006/documents/crack-full0610.pdf
・別紙３＿インターネット定点観測（ＴＡＬＯＴ２）での観測状況について
http://www.ipa.go.jp/security/txt/2006/documents/TALOT2-0610.pdf
２００６年第３四半期のコンピュータウイルス・不正アクセス届出状況
・２００６年第３四半期［７月～９月］コンピュータウイルス届出状況
http://www.ipa.go.jp/security/txt/2006/documents/2006q3-v.pdf
・２００６年第３四半期［７月～９月］不正アクセス届出状況
http://www.ipa.go.jp/security/txt/2006/documents/2006q3-c.pdf