エンタープライズ

RBB検索

この記事をブックマークする：

『.go.jp』からのメールであっても要注意！～IPA、4月の不正アクセスの届出状況について発表

　独立行政法人情報処理推進機構（IPA）は2日、2008年4月のコンピュータウイルス・不正アクセスの届出状況について発表した。


コンピュータウイルス届出状況

　ウイルスの検出数（発見数）は約21万個と3月とほぼ同数ながら、4月の届出件数は1,703件となり、3月の1,651件から3.1％の増加となった。検出数の1位はW32/Netskyで約19万個、2位はW32/Mytobで約5,300個、3位はW32/Mimailで約1,400個となった。

不正アクセスの届出および相談の受付状況

　不正アクセスの届出件数は14件で、そのうち何らかの被害のあった件数は10件。内訳は侵入3件、アドレス詐称が3件、その他（被害あり）4件となった。侵入には、SSHで使用するポートへの攻撃、あるいはオンラインゲームでの知人による詐取などの手口が使われたとのこと。なお相談件数は56件（うち6件は届出件数としてもカウント）であり、そのうち何らかの被害のあった件数は31件だった。

観測点での1日あたりの期待しない(一方的な)アクセス数および発信元数

　インターネット定点観測（TALOT2）によると、2008年4月の期待しない（一方的な）アクセスの総数は、10観測点で206,970件あり、かつ発信元の総数は10観測点で77,804あった。1観測点で1日あたり259の発信元から690件のアクセスがあったことになるという。

　これらの全体概況以外としては、「公的機関になりすましたメール」に関して注意が呼びかけられた。最近、官邸や警察機関、さらにはIPAの名を騙って、特定組織にメールの添付ファイルとしてウイルスを送りつける、いわゆる「標的型攻撃」の事例が表面化したという。今回の発表では、「たとえ、送信元メールアドレスに『.go.jp』があったとしても注意が必要」として、その具体的な手法を詳しく解説している。それによれば、PDFファイルの脆弱性を利用して、一見すると普通のファイルに見えるものに、JavaScriptを悪用したプログラムが仕組まれていたとのこと。「標的型攻撃」は、攻撃対象を特定の組織、人などに限定しており、しかも巧妙に細工されたりしているため、簡単には表面化しない。「標的型攻撃」と疑われるメールが届いた場合は、不用意に添付ファイルを開くことはせず、当該機関に、本物のメールかどうかを問い合わせるよう、同調査報告は結んでいる。

(冨岡晶@RBB 2008年5月2日 17:59)

キーワード：

情報処理推進機構不正アクセスウイルスなりすまし要注意

<img src="http://ad.rbbtoday.com/ads/?img_src=1;position=223"/>

関連用語

	JavaScript Mimail Netsky SSH

ここへ来た人はこんなニュースも見ています

	OKI、「仮想化基盤導入トータルサービス」の提供を開始～プランニングから運用支援まで：Enterprise(2009年7月1日) OKI、世界初、毎秒160Gbpsの超高速光マルチメディア配信システムを開発：Enterprise(2009年3月24日) 実売50,000円前後、2ウェイ3ドライバーデザインを採用したハイエンドカナル型イヤホン(2009年3月4日)

関連記事

	IPA、2007年度第1期、第2期天才プログラマー／スーパークリエータ18名を発表 (2008年5月1日) IPA、“SQLインジェクション脆弱性”の検出ツール「iLogScanner」を公開 (2008年4月18日) 約3割の組織でWindows 98、Meがまだ存続？――IPA情報セキュリティ調査 (2008年4月17日) 2006年度の情報処理産業は売上2.5%増、大企業で増加の反面、中小企業では減少～IPA調べ (2008年4月11日) IPA、“新時代の中小ITベンチャー”を発掘～「2008年度中小企業経営革新ベンチャー支援事業」公募開始 (2008年3月27日) JPCERT/CC、SQLインジェクションによるWebサイト改ざんを警告 (2008年3月14日) ぽんこつ、ウェブページに直接メモを貼れるブラウザ・オーバーレイ技術「Nayuta」サービスの試験運営を開始 (2008年3月14日) IPA、「安全なウェブサイトの作り方」（改訂第3版）を公開～SQLインジェクションなどの脆弱性事例を追加 (2008年3月7日) IPA、TCP/IP関連の“脆弱性検証ツール”を開発～デベロッパ向けに無償貸出 (2008年2月6日) IPA、2008年1月のウイルス・不正アクセス届出情報のまとめを発表～ウイルスは減少傾向 (2008年2月4日)

【特別企画】クラウドの新ビジネスモデルとは？
	■【インタビュー】無償グループウェア提供の先にあるもの... ■【ビデオニュース】グループウェアを無料で提供！そのカラクリは？

【特集】COMPUTEX TAIPEI 2009
	■Timelineシリーズで次の市場を作り上げる! ■ネットブックはまだまだ改善され成長する

【連載】コンパクトPC倶楽部
	■キューブPC改造マニアの逸品!? ■これはPCなのか？改造マニアのPCを一挙公開!!

【特集】富士通フォーラム2009
＜ストレージ＞
	■投資コストと消費電力を削減する最適ストレージとは――有川保仁氏 ■効果的な情報活用＆高コストパフォーマンスを実現するILM
＜ブレードサーバ＞
	■ブレードサーバの仮想統合でエンタープライズクラウドに備えよ... ■ブレードサーバでコスト削減――新製品大規模ブレードサーバ...

【シリーズ】テレビ新時代
	■ 「これって地デジ詐欺？」そんなときは… ■アイ・オー、ネット対応テレビで「アクトビラ」や「テレビ版Yahoo!JAPAN...

PDF

SSH

ウイルス

オンラインゲーム

ショップジャパン　トゥルースリーパープレミアム

スレンダートーン　ショップジャパン

トークマスタースリム

パパラッチ　ドライブレコーダー

スザンヌ1st写真集


	7/7	５年後の企業ＩＣＴシステムを考える
	7/8	ＳａａＳ広告の取組みの全貌
	7/9	２つのクラウドが業界秩序を変える
	7/10	モバイルは究極のメディアツールか
	7/13	ＮＴＴのクラウドは成功するか


	7/4	フィリピン人看護師・介護士の雇用を本気で考える！
	7/6	エンターテインメントファイナンスの新潮流
	7/7	ＣＣＳ実現に向けた国内と海外プロジェクトの展開
	7/7	５年後の企業ＩＣＴシステムを考える
	7/8	ＳａａＳ広告の取組みの全貌
	全セミナーリストへ