エンタープライズ

RBB検索

この記事をブックマークする：

『.go.jp』からのメールであっても要注意！～IPA、4月の不正アクセスの届出状況について発表

　独立行政法人情報処理推進機構（IPA）は2日、2008年4月のコンピュータウイルス・不正アクセスの届出状況について発表した。


コンピュータウイルス届出状況

　ウイルスの検出数（発見数）は約21万個と3月とほぼ同数ながら、4月の届出件数は1,703件となり、3月の1,651件から3.1％の増加となった。検出数の1位はW32/Netskyで約19万個、2位はW32/Mytobで約5,300個、3位はW32/Mimailで約1,400個となった。

不正アクセスの届出および相談の受付状況

　不正アクセスの届出件数は14件で、そのうち何らかの被害のあった件数は10件。内訳は侵入3件、アドレス詐称が3件、その他（被害あり）4件となった。侵入には、SSHで使用するポートへの攻撃、あるいはオンラインゲームでの知人による詐取などの手口が使われたとのこと。なお相談件数は56件（うち6件は届出件数としてもカウント）であり、そのうち何らかの被害のあった件数は31件だった。

観測点での1日あたりの期待しない(一方的な)アクセス数および発信元数

　インターネット定点観測（TALOT2）によると、2008年4月の期待しない（一方的な）アクセスの総数は、10観測点で206,970件あり、かつ発信元の総数は10観測点で77,804あった。1観測点で1日あたり259の発信元から690件のアクセスがあったことになるという。

　これらの全体概況以外としては、「公的機関になりすましたメール」に関して注意が呼びかけられた。最近、官邸や警察機関、さらにはIPAの名を騙って、特定組織にメールの添付ファイルとしてウイルスを送りつける、いわゆる「標的型攻撃」の事例が表面化したという。今回の発表では、「たとえ、送信元メールアドレスに『.go.jp』があったとしても注意が必要」として、その具体的な手法を詳しく解説している。それによれば、PDFファイルの脆弱性を利用して、一見すると普通のファイルに見えるものに、JavaScriptを悪用したプログラムが仕組まれていたとのこと。「標的型攻撃」は、攻撃対象を特定の組織、人などに限定しており、しかも巧妙に細工されたりしているため、簡単には表面化しない。「標的型攻撃」と疑われるメールが届いた場合は、不用意に添付ファイルを開くことはせず、当該機関に、本物のメールかどうかを問い合わせるよう、同調査報告は結んでいる。

(冨岡晶@RBB 2008年5月2日 17:59)

キーワード：

情報処理推進機構不正アクセスウイルスなりすまし要注意

<img src="http://ad.rbbtoday.com/ads/?img_src=1;position=223"/>

関連用語

	JavaScript Mimail Netsky SSH

ここへ来た人はこんなニュースも見ています

	KDDI研究所、光OFDMを利用した100Gbps信号の長距離伝送実験に成功：Enterprise(2008年5月2日) 女性や若年層は無料通話用に携帯を複数所持～アイシェア調べ(2008年5月2日) 米ノベル、マイクロソフトと協力しLinux管理ソリューションを拡張～混在IT環境に対応：Enterprise(2008年5月2日)

関連記事

	IPA、2007年度第1期、第2期天才プログラマー／スーパークリエータ18名を発表 (2008年5月1日) IPA、“SQLインジェクション脆弱性”の検出ツール「iLogScanner」を公開 (2008年4月18日) 約3割の組織でWindows 98、Meがまだ存続？――IPA情報セキュリティ調査 (2008年4月17日) 2006年度の情報処理産業は売上2.5%増、大企業で増加の反面、中小企業では減少～IPA調べ (2008年4月11日) IPA、“新時代の中小ITベンチャー”を発掘～「2008年度中小企業経営革新ベンチャー支援事業」公募開始 (2008年3月27日) JPCERT/CC、SQLインジェクションによるWebサイト改ざんを警告 (2008年3月14日) ぽんこつ、ウェブページに直接メモを貼れるブラウザ・オーバーレイ技術「Nayuta」サービスの試験運営を開始 (2008年3月14日) IPA、「安全なウェブサイトの作り方」（改訂第3版）を公開～SQLインジェクションなどの脆弱性事例を追加 (2008年3月7日) IPA、TCP/IP関連の“脆弱性検証ツール”を開発～デベロッパ向けに無償貸出 (2008年2月6日) IPA、2008年1月のウイルス・不正アクセス届出情報のまとめを発表～ウイルスは減少傾向 (2008年2月4日)

PDF

SSH

ウイルス

オンラインゲーム

ショップジャパン　トゥルースリーパープレミアム

スレンダートーン　ショップジャパン

トークマスタースリム

パパラッチ　ドライブレコーダー

スザンヌ1st写真集


	5/13	カーナビの３年後、５年後
	5/20	ＷｉＦｉと連携する驚異のＦＯＮの戦略
	5/23	『ワイヤレス・ブロードバンド』の新競争・新市場・新予測
	5/23	次世代携帯とＬＴＥ
	5/23	シンクライアント導入効果と検証
	6/4	ブロードバンド・ＩＰ時代の電気通信行政の最前線


	5/12	ユビキタス特区で生まれる２０１１年以降の有力事業
	5/12	有料多チャンネル市場動向とジュピターＴＶカンパニーのチャンネル事業
	5/13	ビジネスディベート
	5/13	カーナビの３年後、５年後
	5/14	好業績部門を生み出した部長、次長、課長の部門掌握術
	全セミナーリストへ