ネットセキュリティニュース

◆著作権法違反：P2Pで会社のソフト調達/ネットオークションで海賊版販売（2010/11/30）

　違法配信が後を絶たない。今年1月には、ファイル共有ソフトを使って入手した映画をDVDにし、宿泊客に貸し出していたホテルの経営者が逮捕されたが、今度はソフトウェアの業務使用が摘発された。ネットオークションの海賊版販売も後を絶たず、京都と埼玉の男が相次ぎ逮捕されている。

■P2Pソフトで入手したソフトを業務に使用、会社と役員を書類送検

　長野県警生活環境課と上田署は26日、ファイル共有ソフトでダウンロードしたパソコンソフトを業務に使用したとして、千葉県野田市のペット関連会社と代表取締役の男（50歳）を著作権法違反容疑で書類送検した。
　男は今年6月中旬ごろ、ファイル共有ソフトを使ってダウンロードした「Adobe Photoshop」などを、権利者に無断で複製されたものであることを知りながら、経営するペット用品販売店のパソコンにインストールして販売広告などの業務に使用し、著作権を侵害したとみなされる行為をした疑い。
　コンピュータソフトウェア著作権協会（ACCS）などの発表によると、今年5月に逮捕したネットオークションで海賊版ソフトを有料で貸し出していた男の販売先に、このペット用品販売店があったことから捜査が進められ、今回の容疑が明らかになったという。・著作権法違反で千葉県の法人と会社役員を書類送致(上田署)（長野県）
http://www.pref.nagano.jp/police/kouhou/news24/news24_101126.htm
・海賊版の業務使用で全国初、代表取締役男性と法人を送致（ACCS）
http://www2.accsjp.or.jp/criminal/2010/1026.php

■ネットオークションで海賊版DVD販売、京都市伏見区の男を逮捕

　埼玉県警生活安全企画課（サイバー犯罪対策センター）と大宮署は25日、携帯電話のオークションサイトを使用し、権利者に無断で複製したビデオクリップを収録したDVDなどを販売したとして、京都市伏見区の無職の男（42歳）を著作権侵害容疑で逮捕した。
　男は今年3～8月ごろまでの間、「いきものがかり」などのビデオクリップを収録した海賊版DVD計13枚とCD計2枚を、ネットオークションを通じて川崎市の女性など3人に販売した疑い。日本音楽著作権協会（JASRAC）が伝えるところによると、県警の調べでは、男は2004年頃からこれまでに約2800回の出品を行い、購入客は全国で約1500人にのぼるという。
・海賊版音楽DVD、CDを携帯電話専用オークションで販売した男性を逮捕（JASRAC）
http://www.jasrac.or.jp/release/10/11_3.html

■ネットオークションでアニメ映画の海賊版DVD販売、埼玉県神川町の男を逮捕

　千葉県警千葉北署は23日、携帯電話のオークションサイトを使用し、権利者に無断で複製したアニメ映画のDVDを販売したとして、埼玉県神川町の会社員の男（26歳）を著作権侵害容疑で逮捕した。
　男は今年3～4月までの間、ディズニーのアニメ映画「ボルト」の海賊版DVD計2枚を、ネットオークションを通じて川崎市の男性ら2人に販売した疑い。
・著作権法違反事件で男を逮捕（千葉県警察）
http://www.police.pref.chiba.jp/trouble/newest/index.php?sl_year=2010&sl_mon=11&sl_mday=23

（2010/11/30　ネットセキュリティニュース）

◆パナソニック、ICレコーダー2機種にウイルス混入～USB接続で感染のおそれ（2010/11/29）

　パナソニックは26日、同社のICレコーダーの一部で、内蔵メモリーにウイルスが混入していたと発表した。

　発表によると、ウイルスが混入したのは、今年9月以降に販売した「RR-US571」と「RR-XS600」の2機種で、以下の製造番号のもの。8月以前のこれら製品と、外箱や電池蓋裏面に識別用の緑色●シールが貼られているものは問題はないという。

※RR-US571(シルバー）
　MK0SB001721～MK0SB002200
　MK0JB001001～MK0JB002600
　MK0KB001001～MK0KB001400
※RR-US571(レッド）
　MK0SB001421～MK0SB001600
　MK0JB001001～MK0JB001600
※RR-XS600(ブラック）
　MK0JA001001～MK0JA002090
　MK0KA001001～MK0KA001600

　混入していたウイルスは、「Rjump」などの名で呼ばれ、USBメモリーなどのリムーバブルディスクや共有フォルダを介して感染を広げるワームである。Windowsのオートラン機能が有効になっている場合には、該当するICレコーダーをパソコンに接続するだけでウイルスに感染するおそれがある。

　セキュリティベンダーや検体解析サイトの報告によれば、Rjumpには、感染活動しか行わないタイプと、外部から悪質なプログラムをダウンロードしてくるタイプとがあるようだ。同社は、「感染しても危害を及ぼさないタイプ」と説明しており、検証したうえでの報告であれば、実害のほとんどない前者のタイプなのかも知れない。後者のタイプの場合には、攻撃者が用意したサーバーが閉鎖されていれば実害はないが、稼働中の場合には何がインストールされるか分からない。

■Windows Vista/XPはオートラン機能に制限を

　Windowsには、CDやUSBメモリーなどを接続したり、ドライブアイコンをダブルクリックした際に、自動的に演奏を開始したりプログラムを自動実行するオートラン（AutoRun：自動実行、自動演奏）という機能が用意されている。アプリケーションのインストール時などの利便性を高める機能だが、USBメモリーなどを介して感染する、いわゆるUSBウイルスにこの機能が悪用されることも多い。このため、Windows 7からは、オートランが機能するドライブが CD/DVDドライブのみに制限された。

　マイクロソフトからは、オートランをWindows 7と同じようにCD/DVDドライブのみに制限する、Windows Vista/XP向けの更新プログラムが提供されている（下記サポート技術情報を参照）。これを適用しておくと、ウイルスが混入したUSB機器を接続するだけで、ウイルスに感染してしまう危険を避けることができる。

（2010/11/29　ネットセキュリティニュース）

【関連URL】
・ICレコーダー（RR-US571/RR-XS600)ご愛用のお客様にお詫びとお願い（パナソニック）
http://panasonic.jp/support/audio/info/ic_rec.html
・サポート技術情報（971029）：Windowsの自動再生機能の更新プログラム（マイクロソフト）
http://support.microsoft.com/kb/971029

◆岡崎市立中央図書館の利用者情報流出、市が業者を指名停止/契約解除（2010/11/29）

　三菱電機インフォメーションシステムズ（MDIS、本社：東京都港区）が開発・販売する図書館システムを使用していた岡崎市立中央図書館（愛知県岡崎市）の利用者情報の一部がインターネット上に流出した問題で、岡崎市は26日、MDIS中部支社（名古屋市中区）を18か月の指名停止処分にしたと発表した。

　流出したデータは、同図書館のシステムが稼働を開始した、2005年6月時点の本の未返却者リスト159名分と、予約取置本リスト4名分。同社は、これらデータが混入したシステムを全国37の図書館に導入し、うち2か所のシステムでダウンロードされた。

　今月24日に開かれた市の入札参加者審査委員会で、流出の原因となった同社を「不正又は不誠実な行為」として処分することが決まり、市の入札参加停止措置要領で規定された上限である18か月の措置が決まった。期間は、今月26日から2012年5月25日まで。また、当面は現行のシステムを使用するものの、同社との契約は全て解除した。

　10月1日付けの本通信では、岡崎市立中央図書館のほかに、えびの市民図書館（宮崎県えびの市）の利用者情報も混入し、一緒に流出していたことをお伝えした。その後も、流出データの中から別の図書館の利用者情報が見つかっており、中野区立図書館（東京都中野区）は10月15日に2名分の流出を、10月20日には新たに49名分の流出を公表した。いずれも同館のシステムが稼働した2003年に登録された、本の未返却者のデータなどだ。

　今月22日には、飛騨市図書館（岐阜県飛騨市）の利用者情報4名分が流出していたことが公表された。発表によると、同館から流出した情報も本の未返却者のデータなどで、同社が2009年7月、保守環境のバックアップとして、利用者情報を含む同館のシステム環境を自社のパソコンにコピーし持ち帰っていた。今年2月、同社はそれをもとに別の図書館のシステムを設計し、同館の利用者情報が混入したまま納入した。流出先は1館のみで、先のダウンロードされたデータには含まれておらず、二次流出はないという。

（2010/11/29　ネットセキュリティニュース）

【関連URL】
＜岡崎市立中央図書館＞
・図書館利用者情報の流出がありました。（岡崎市）
http://www.city.okazaki.aichi.jp/appli/06/wp06_view.asp?hdnBangou=9621
・競争入札参加資格者の入札参加停止措置を行います（岡崎市）
http://www.city.okazaki.aichi.jp/appli/06/wp06_view.asp?hdnBangou=9860
・弊社図書館システムにおける個人情報の混入及び流出について（お詫び）（MDIS）
http://www.mdis.co.jp/news/press/2010/0928.html
・弊社図書館システムのインターネット経由での個人情報の流出について（お詫び）（千代田興産）
http://www.cknet.co.jp/info/index.cgi?start=0#no4

＜えびの市立図書館＞
・市民図書館からの個人情報流出についてのおわび（えびの市）
http://hpm.city.ebino.lg.jp/101001191021/

＜中野区立図書館＞
・図書館システムに係る個人情報の流出について（中野区立図書館）
http://www3.city.tokyo-nakano.lg.jp/tosho/lib_new/kojin_jyouhou20101015.html
・図書館システムに係る個人情報の流出等の経過と対応について（中野区立図書館）
http://www3.city.tokyo-nakano.lg.jp/tosho/lib_new/kojin_jyouhou20101019.html
・弊社図書館システムにおける個人情報の流出について（お詫び）（MDIS）
http://www.mdis.co.jp/news/topics/2010/1015.html
・中野区立図書館様の個人情報流出に係る流出データファイルの全件完全調査について（お詫び）（MDIS）
http://www.mdis.co.jp/news/topics/2010/1020.html

＜飛騨市図書館＞
・飛騨市の図書館システムに係る個人情報の流出等の経過と対応について（飛騨市）
http://www.city.hida.gifu.jp/gyousei/g_oshirase/2010/1122_tosho/index.htm

◆狙われるオンラインゲームのアカウント(3) フィッシングでアカウント詐取（2010/11/26）

■フィッシングでアカウント詐取、偽サイトは今も稼働中

　NHN Japan（東京都品川区）が運営するハンゲーム「アラド戦記」運営チームは19日、「アラド戦記」の公式サイトによく似たフィッシングサイトを確認したとして注意を呼び掛けた。

　偽サイトは、TK（トケラウ諸島）ドメインを使用し米国のサーバーで開設されており、ゲーム内のメッセージ機能を使って誘導し、IDとパスワードをだまし取ろうとする。偽サイトには、公式サイトの「arad．hangame．co．jp」に対し「arad．hanggame．tk」という紛らわしい名前を使用。閉鎖後は、「arad．hanggame．tk」に名前を変えて、26日午後現在も稼働している。

　運営チームでは、公式サイトへはハンゲームのトップページからリンクを辿り、ゲーム内で紹介された怪しいサイトには移動しないよう呼び掛けるとともに、IDやパスワードなどを入力してしまった場合には、安全のためパスワード変更するよう注意を促している。

・「アカウント狙うフィッシング」も世界に蔓延
　オンラインゲームのアカウントを狙うフィッシングもまた、世界的に蔓延しており、海外では、ワールド・オブ・ウォークラフトやSTEAMの偽サイトが毎日多数出現している。国内のユーザーを狙ったフィッシングも時々発生するので注意が必要だ。

（2010/11/26　ネットセキュリティニュース）

【関連URL】
・【重要】フィッシングサイトに対するご注意（アラド戦記）
http://www.arad.jp/channeling/news/news_view.asp?p=1&ca=48&no=1444
・ハンゲームを騙るフィッシング(2010/11/24)（フィッシング対策協議会）
http://www.antiphishing.jp/news/database/20101124.html

◆狙われるオンラインゲームのアカウント(2) ウイルスを仕掛けアカウント窃取（2010/11/26）

■ウイルス仕掛けてアカウント窃取、容疑者2人逮捕

　他人のアカウントを使ってオンラインゲームに不正に接続したとして、神奈川県警情報管理課と川崎署は24日、川崎市川崎区の会社員の男性（29歳）と、東京都足立区の医療事務員の女性（39歳）を、不正アクセス禁止法違反容疑で逮捕した。逮捕容疑は、今年4～6月にかけて神奈川県内の男性ら9人のアカウントを使い、オンラインゲーム「リネージュ2」に29回不正接続した疑い。

　LINEAGE2を運営するエヌ・シー・ジャパン(本社・東京都渋谷区)の発表などによると、2人は、ゲーム内のキャラクタを自動操縦するBOTツールの配布サイトを開設。このツールをダウンロードすると、ゲームのアカウント情報を盗み取るウイルスに感染する仕掛けになっていたらしく、2人は入手したアカウント情報を使ってゲームにアクセス。キャラクターのアイテムやゲーム内通貨を奪い、RMT（リアル・マネー・トレード）業者に売却していたという。

・世界中に蔓延する「アカウントを盗み出すウイルス」
　リネージュやラグナロクオンライン、ワールド・オブ・ウォークラフトといった人気ゲームのアカウントを盗み出すウイルスは、2004年頃から世界中に蔓延しており、メールやコミュニティの投稿やコメント、改ざんサイト、USBメモリーなど、あらゆる手段を使ってユーザーのパソコンに侵入しようとする。今回のように、ツールに仕掛けられているケースも多々あるので、注意していただきたい。

　同社では、RMTやBOTの利用を規約で禁止しており、2人と取引のあったアカウントやBOTを使用したアカウントについても、違反行為としてアカウント永久利用停止の措置がとられる可能性がある。

（2010/11/26　ネットセキュリティニュース）

【関連URL】
・「エヌ･シー･ジャパン」の提供するサービスに対する不正アクセスの容疑者逮捕のニュースについてのご報告（エヌ・シー・ジャパン）
http://www.ncjapan.co.jp/pressroom/news_view.ncj?nid=2204
・不正アクセスの容疑者逮捕のニュースについてのご報告（リネージュ2）
http://lineage2.plaync.jp/bbs/view.aspx?iid=9916&bid=1

◆狙われるオンラインゲームのアカウント(1) 「777town.net」の不正アクセス（2010/11/26）

　オンラインゲームのアカウント搾取を狙った不正アクセスやウイルス感染、フィッシングが相次いでいる。

　オンラインゲームの中でもとりわけ人気の高いMMORPG(Massive Multiplayer Online Role Playing Game：多人数同時参加型オンラインロールプレイングゲーム)では、ゲーム内のキャラクターを育てる、お金を稼ぐ、より優れた装備を身に付ける、アイテムを手に入れるといったことが、ゲームを進めていく上での不可欠な要素になっており、ゲームの世界を満喫するためには、現実の社会と同じように多くの時間と労力を費やす必要がある。

　この面倒な部分を現実社会のお金で解決したいと考えるユーザーも多いようで、キャラクターの育成代行や、ゲーム内の通貨やアイテムなどを現金で取引するRMT（リアル・マネー・トレード）が盛んに行われている。ゲームの中のモノが簡単に換金できるとなれば、それを奪い取って売り飛ばそうと悪だくみを考える者も現れる。かくして、興味本位や嫌がらせなどではない、金銭目当ての犯罪者たちによる大規模なアカウントハックが展開されるようになった。

　今月13日には、サミーネットワークス(東京都港区）が運営するオンラインゲームサイト「777town.net」が不正アクセスを受け、173万5841名分のゲーム用ログインID、パスワード、メールアドレスが流出したことが明らかになった。同社は、二次被害発生防止のためサービスを緊急停止し、セキュリティ強化策を講じた上で、全会員のパスワードを変更してサービスを再開した。

　会員情報の流出と前後して、他社のゲームサイトで同じID/パスワードを使用していたユーザーの被害が相次いでおり、各社がオンラインゲームの公式サイトで注意を呼び掛けた。一部のゲームサイトで、流出情報と思われるデータを使った総当り攻撃が起きていたという。同じアカウントを使い回している人がいることは、攻撃者も十分心得ているのだ。

（2010/11/26　ネットセキュリティニュース）

【関連URL】
・「777town.net」サービス再開のお知らせ（777town.net）
http://www.777town.net/member.jsp

【関連記事：ネットセキュリティニュース】
・「777town.net」「ビックカメラ.com」サービス再開～パスワードは強制変更（2010/11/25）
・ゲームサイト「777town.net」に不正アクセス、会員情報173万名超が流出（2010/11/15）

◆「777town.net」「ビックカメラ.com」サービス再開～パスワードは強制変更（2010/11/25）

　今月に入って相次ぎ不正アクセスが発覚しサービスを停止していた、サミーネットワークス(東京都港区）のゲームサイト「777town.net」と、ビックカメラ（東京都豊島区）の通販サイト「ビックカメラ.com」が、サイトの安全性が確認されたとしてサービスを再開した。

【777town.net】
　13日に公表された「777town.net」の不正アクセスでは、同サイトから173万5841名分のログインID、パスワード、メールアドレスが流出した。不正アクセスが判明した10日から、サービスを停止していた。
　19日からのサービス再開にあたり、同社は被害を未然に防ぐために、全会員のパスワードを変更した。変更後の仮パスワードをメールで通知し、ログイン後に必ずパスワードを再変更するよう案内した。
　パスワードの再変更に際しては、以前使ったことのあるパスワードや他のサービスで使っているパスワード、第三者に推測されやすいパスワードは使わないよう注意を呼びかけるとともに、登録した会員情報やゲーム内で購入したアイテムなどの履歴情報も確認するよう促している。

【ビックカメラ.com】
　15日に公表された「ビックカメラ.com」の不正アクセスでは、一部会員のIDとパスワードを使った不正接続が行われ、うち20件で会員のネットポイントが商品購入に不正使用された。不正アクセスが判明した13日午前11時には、ポイントの利用を停止し、14日0時からサービスを停止していた。
　24日のサービス再開にあたり、同社は安全性強化のために全会員のパスワードを変更した。変更後の仮パスワードは、順次メールで通知された。同サイトでのポイント利用と会員情報の登録変更は停止措置がとられているため、停止措置が解除されるまでの間、仮パスワードの変更は行えない。

（2010/11/25　ネットセキュリティニュース）

■「777town.net」サービス再開のお知らせ[PDF]（サミーネットワークス）
http://www.sammy-net.jp/news/2010.11.18.pdf
■「777town.net」サービス再開のお知らせ（777town.net）
http://www.777town.net/member.jsp
・ゲーム再開にあたってのログイン方法につきまして（777town.net）
http://www.777town.net/news/news_details_all_conts.jsp?NEWS_ID=5241
■インターネットショッピングサイトでのネットショップ会員のID、パスワード不正使用に関するお詫びとサイト再開について（ビックカメラ.com）
http://www.biccamera.com/
■インターネットショッピングサイトでのネットショップ会員の ID、パスワード不正使用に関するお詫びとサイト再開について（ビックカメラ）
http://www.biccamera.co.jp/ir/info101124.html

【関連記事：ネットセキュリティニュース】
・ゲームサイト「777town.net」に不正アクセス、会員情報173万名超が流出（2010/11/15）
・ビックカメラの通販ショップに不正アクセス、顧客のポイント不正利用で発覚（2010/11/16）

◆クレジットカード会社かたるフィッシング相次ぐ(2)：マスターカード再襲来（2010/11/24）

　VISAのフィッシングメールに続き、翌15日からはマスターカードをかたる英文のフィッシングメールが届き始めた。

■マスターカードをかたるフィッシング再襲来

　オンラインシステムをアップデートしたので、アカウント情報の更新が必要だという内容で偽サイトへと誘導し、氏名や住所、生年月日、メールアドレスなどの個人情報と、クレジットカード情報を入力させようとするお馴染みのパターンだ。メールの差出人も、相変わらず「mastercard@[数桁の数字].com」となっている。
　今回も以下の5種類の件名で送られて来るフィッシングメールが確認されている。

Important MasterCard Alert
MasterCard Alert
MasterCard Account Holder
Message Regarding Your MasterCard
Regarding Your MasterCard

　この手口のフィッシングメールは、2月以降1か月置きに国内ユーザーの元に大量に舞い込んでいるが、今回は1月置かず先月に続く連チャンである。いつになく攻撃期間も長いようで、週末をまたいで今週に入ってからもフィッシングメールが届いている。

　誘導先の偽サイトは、今回も不正アクセスを受けた一般のWebサイトに開設されており、編集部がこれまでに確認したものだけでも、悪用されているWebサイトは14か所（各サイトに5つの偽サイトが設置されているので、ユニークなURL数は計70個）あった。

　悪用されているWebサイトの中には、以前に使われたところもいくつかあり、今回は国内のWebサイトも2か所含まれている。悪用された14サイトのうち、2サイトは閉鎖されたが、残りは24日昼の段階でまだ稼働している。もっとも、Webブラウザのフィッシングサイト検知機能が、すでにほとんどの偽サイトをブロックしてくれる状態だ。

　メールも偽サイトも英文なので、国内ユーザーがだまされる可能性は低いと思うが、うっかりURLをクリックしたり、大切な情報を入力したりすることがないよう注意していただきたい。マスターカードは、同社やカード会社、金融機関から個人情報を尋ねるメールを送ることは一切ないとして注意を呼び掛けている。

（2010/11/24　ネットセキュリティニュース）

【関連URL】
・ご注意ください（MasterCard）
http://www.mastercard.com/jp/personal/jp/securityandbasics/statement093009.html

◆クレジットカード会社かたるフィッシング相次ぐ(1)：VISAは日本語メールで（2010/11/24）

　VISA、MasterCardと、クレジットカード会社かたるフィッシングメールが、先週から相次いで国内のユーザーの元に舞い込んでいる。すでに終息したVISAをかたるフィッシングは、久々の日本語仕様だった。MasterCardの方は、すっかりお馴染みになってしまった英文メールのフィッシングだが、今週に入ってからも継続中だ。

■VISAをかたる日本語フィッシング

　13日の深夜から14日にかけて、「VISA カード保有者のみなさまへ」という件名で日本語のフィッシングメールがばら撒かれた。下記「詐欺メールの例」のページにある例1が、今回ばら撒かれたメールだが、VISA認証サービスと称して偽サイトに誘導しようとするこの文面は、VISAの日本語フィッシングが始まった今から6年前の内容そのまま。当時と異なるのは、偽サイトが国内のレンタルサーバーに開設されていた点と、そのデザインくらいだろうか。

　今回の偽サイトは、イオンクレジットサービスの「イオンネットメンバー新規登録」のページを改変したもので、カード番号、有効期限、カード検証用の3桁の数字（CVV:Card Verification Value）といったカード情報と、名前や住所、電話番号などの個人情報を入力させようとする。誘導先の偽サイトは1か所だけのようで、すでに閉鎖されている。

　VISAは、会員に個人情報を尋ねるメールや入力を求めるページに案内するメールを送るようなことはないとしており、クレジットカード情報や個人情報を求めるメールには決して返信しないよう、注意を呼び掛けている。

（2010/11/24　ネットセキュリティニュース）

【関連URL】
・ブランド・スプーフィング（詐欺）（VISA）
http://www.visa-asia.com/ap/jp/cardholders/security/email_fraud.shtml
・詐欺メールの例（VISA）
http://www.visa-asia.com/ap/jp/cardholders/security/email_fraud_fdemails.shtml
・VISAを騙るフィッシング(2010/11/22)（フィッシング対策協議会）
http://www.antiphishing.jp/news/database/visa20101122.html

◆10月の国内フィッシング事情(2)：大量に飛来したマスターカード偽メール（2010/11/24）

　クレジットカード情報は、フィッシングの格好のターゲットとなっている。銀行や決算サービスはもちろん、さまざまな有料サービスをかたり、カード情報をだまし取ろうとする。クレジットカード会社そのものをかたったフィッシングも、英語圏では毎月多数発生しており、国内ユーザーの元にもフィッシングメールが時おり舞い込んで来る。
　中でもマスターカードをかたる英文のフィッシングメールは定期的に国内に飛来しており、今年2月、4月、6月、8月に続き、10月もまた大量のフィッシングメールがばら撒かれた。

■マスターカードをかたるフィッシングメール～海外偽サイトへ誘導

　マスターカードをかたるフィッシングメールの誘導先は、すべて海外の一般サイトに不正に設置されたものだったため、編集部の集計にはカウントされていない。しかし、確認できたものだけでも13のサイトが不正アクセスを受け、それぞれに同じマスターカードの偽サイトが5つずつ設置されていた。

　今回のフィッシングもまた、多数の報告がフィッシング対策協議会に寄せられたようで、10月12日に注意を呼び掛ける緊急情報が出されている。このフィッシングメールが国内に飛来する月は、同協議会の月次報告にも大きな変化が現れており、フィッシングメールの報告件数と、フィッシングサイトのURL件数が、ともに上昇する。

　なお、1か月置きに飛来していたマスターカードのフィッシングメールだが、12月を待たずに、先週初めから再び国内のユーザーの元に舞い込んで来ている。相変わらず英文のメールなので、ひっかかる可能性は低いと思われるが、注意していただきたい。

（2010/11/24　ネットセキュリティニュース）

【関連URL】
・MasterCard（マスターカード）を騙るフィッシング（フィッシング対策協議会）
http://www.antiphishing.jp/news/alert/mastercard20101012.html
・2010/10 フィッシング報告状況（フィッシング対策協議会）
http://www.antiphishing.jp/report/monthly/201010.html

◆10月の国内フィッシング事情(1)：3要素で減少続く国内フィッシングサイト（2010/11/24）

　編集部では、飛来するメールやWeb上の情報をもとに、主に国内のブランドや国内でホストされているフィッシングサイトについて観測を行っている。10月に観測された国内フィッシング事情についてレポートする。

■日本国内に関係するフィッシングサイト

　10月に観測した日本国内に関係するフィッシングサイトは、国内でホストされたものが39件、国内ブランドの海外法人が1件の計40件。うち7件は、他所に設置した偽サイトにリダイレクトする中継サイトとして使われており、偽サイト本体が設置されていたのは33件だった。
　偽サイトやリダイレクタの設置形態は、不正アクセスを受けた一般のWebサイトに設置したとみられるものが20件。ホスティングサービスを使って開設したとみられるものが15件。ウイルスに感染したユーザーのパソコンや自宅のサーバーとみられるものが5件だった。この5件は、同じユーザーがホストしていたもので、何らかの対策をしたらしく、その後は検出されなくなった。
　悪用されたブランドは14種類あり、上位からPayPal（14件）、HSBC（7件）、Yahoo! JAPAN（5件）、Bank of America（3件）、BBVA（2件）の順。国内ブランドは、Yahoo! JAPANのみで、全て国内の同じホスティングサービスが使われていた。

■低水準続く国内のフィッシングサイト

　フィッシング被害には、偽サイトにだまされてしまう被害と、偽サイトを開設されてしまう被害とがあるが、どちらも日本国内は海外に比べて桁違いに少ない。編集部の調査では、この少ない国内のフィッシングが昨年に比べて半数近くにまで、下半期に限れば半数以下に激減するという状況を示している。この減少傾向は、国内ブランド、Fast-Flux（ファストフラックス）攻撃、不正アクセスによる偽サイト設置の3つの要素に共通している。

＜国内ブランドの減少＞
　国内ブランドのフィッシングは、2004年頃から被害が出始めた。銀行やクレジットカード、オンラインゲームなどいろいろなものが出没しているが、中でもとりわけ多いのが Yahoo! JAPANをかたるタイプだ。
　大規模に仕掛けていたグループが摘発された年には、警察庁がまとめる不正アクセス行為の、識別符号窃用型不正アクセス行為（ID窃盗による不正アクセス行為）が急増し、その手口の大半をフィッシングが占める結果を生みだしてきた。
　2008年末から2009年半ばにかけては、総勢十数名の詐欺集団が次々に逮捕され、今年3月に公表された2009年度の統計に、その様子が色濃く反映されている。
　この詐欺集団の摘発と入れ替わるように、別のグループらによるYahoo!フィッシングが、2009年の下半期に大量発生した。ユーザーアカウントの継続手続きと称して偽サイトに誘導する、これまでどおりの手口だが、偽サイトの大半には、従来のようなアカウント情報（Yahoo! JAPAN ID）の入力欄はなく、クレジットカード情報の詐取にシフトした様子がうかがえる。多い月には、編集部で確認できたものだけでも50もの偽サイトが出現し、連日のようにフィッシングメールが飛び交っていたが、今年1月までに少なくとも2つのグループが摘発され、Yahoo!フィッシングは激減を迎える。ただし、数は減ったものの、その後も偽サイトは毎月出現しているので、引き続き注意が必要だ。

＜Fast-Flux攻撃の減少＞
　ボットに感染したユーザーのパソコン（ゾンビパソコン）を操り、入れ替わり立ち替わりさまざまなブランドをかたってフィッシングやウイルス攻撃を仕掛けていた、いわゆるFast Flax攻撃が、2月を境に激減した。国内の感染パソコンが多数参加していたZeus/Zbot系のボットネットによる攻撃は、その後も時折出現するものの以前のような勢いは全くない。
　Fast-Flux攻撃では、大量のドメインとゾンビパソコンが投入され、複数ブランドの攻撃が並行して行われることも多い。これらの組み合わせをカウントしてしまうと、数が膨大になってしまうので、編集部の集計ではブランド数のみをカウント。1ブランドの攻撃が途絶えるまでを1件と数えている。このため、Fast-Flux攻撃の件数はそれほど多くはならないが、それでも2月までは毎月十数件ずつ、国内の感染パソコンが参加する攻撃が観測された。その後は、3、4、8月に数件、5、6、9、10月はゼロという状況だ。

＜不正アクセスによる偽サイト設置の減少＞
　国内でホストされる偽サイトの多くは、不正アクセスを受けた一般のWebサイトに設置されたとみられる海外ブランドのもの。このタイプが常に過半数を占めているが、ひところに比べると、これも半分以下に減少している。ちなみに次に多いのが、ホスティングサービスを使って開設したとみられるもの。Yahoo!フィッシングがこのタイプであるため、こちらも減少している。ただし、国内のサービスを悪用する海外ブランドの偽サイトが目立ち始めている点が気にかかる。

（2010/11/24　ネットセキュリティニュース）

◆9月の国内フィッシング事情(2)：「国勢調査オンライン」偽サイトの正体は？（2010/11/22）

　フィッシングとは異なるが、今月は類似行為や紛らわしいサイトがいくつか話題になった。「国勢調査オンライン」偽サイトも、その１つだ。

　国勢調査は5年ごとに行われているが、今年は東京都をモデル地域としたインターネット回答方式が初めて導入された。その受付開始早々に、「国勢調査オンライン窓口」の偽サイト騒動が起きた。

■「国勢調査オンライン」偽サイトの正体～海外版懸賞サイトへの誘導に注意

　問題のサイトは、公式サイト「www.e-kokusei.go.jp」の末尾に「.net」が付いたもの。紛らわしいURLを持つサイトが確認されたとして、総務省統計局が注意を呼び掛けたが、これは200近く存在するであろう第二レベルに「jp」の付くドメイン名のひとつ「jp.net」の下位にあるサブドメインだ。

　この「jp.net」のオーナーは、名前をIPアドレスに変換するネームサーバーに、全てのサブドメイン（*.jp.net）が特定のIPアドレスを返すよう設定しているので、「国勢調査オンライン窓口」の公式サイトに限らず、あらゆるJPドメインのサイトは、末尾に「.net」を付けるとオーナーの用意したサイトを開くことになる。

　誘導先のサイトには、DNSエラーにならないように設置したページとの記述があり、それ自体は無害なサイトである。ただし、フレーム内で別のサイトを開いており、不用意にクリックしてしまうと、「FreeLotto」のユーザー登録へと誘導される。

　「FreeLotto」は、海外版の懸賞サイトで、この手のアフィリエイトによる誘導のほかに、「大当たり」でクリックさせる誘導広告が大手サイトに配信されていることもあるので、注意されたい。

（2010/11/22　ネットセキュリティニュース）

【関連URL】
・総務省統計局
http://www.stat.go.jp/

◆9月の国内フィッシング事情(1)：低水準で推移/無料懸賞サイトにご用心（2010/11/22）

　編集部では、飛来するメールやWeb上の情報をもとに、主に国内のブランドや国内でホストされているフィッシングサイトについて観測を行っている。
　9月に観測した日本国内に関係するフィッシングサイトは、国内でホストされたものが38件、国外でホストされているJPドメインが1件。先月と同数の計39件で、低水準が続いている。39件中、偽サイト本体が設置されていたのは34件で、残り5件は他所に開設した偽サイトにリダイレクトする中継サイトとして使われた。

　偽サイトやリダイレクタの設置形態は、不正アクセスを受けた一般のWebサイトに設置したとみられるものが24件。ホスティングサービスを使って開設したとみられるものが15件。ウイルスに感染したユーザーのパソコンや自宅のサーバーと見られるものは観測されなかった。

　悪用されたブランドは、eBay（13件）、PayPal（7件）、Yahoo! JAPAN（6件）、Bradesco Bank（4件）、Bank of America（2件）ほか12種類。国内ブランドは、相変わらず続くYahoo! JAPANのみで、いずれも国内のホスティングサービスを悪用したものだった。

　3月から激減状態にあるボットネットを使った Fast Flux（ファストフラックス）攻撃は、8月に一時観測されたものの今月は全く観測されず、9月の国内フィッシング事情には、特に大きな変化はみられなかった。

　一方、フィッシングとは異なるが、今月は類似行為や紛らわしいサイトがいくつか話題になったので、ご紹介しておく。

■検索広告で誘導する無料懸賞サイト、賞金当たらず迷惑メールの嵐

　Yahoo! JAPANは9月8日、高額賞金付きのゲームや商品の抽選権利などを提供し、高確率で当選させて氏名、年齢、性別、メールアドレスなどの個人情報の登録を求めるサイトが増えているとして注意を呼び掛けた。

　編集部で調査したところ、問題のサイトは「スロットなう」「懸賞懸賞カプセルdeポン」「アクセスdeゲッター！」「スピードくじ現金10万円★スロット！」などの懸賞サイト。無料のスロットゲームなどに挑戦すると確実に当選し、手続きと称して個人情報を入力させたり、空メールを送らせようとしたりする。てっきり賞金を獲得したものと思い込んでしまうと、「賞金獲得の権利を獲得」という曖昧な記述を見落としてしまうかもしれない。そのまま手続きを進めると、手続き完了通知が届き「獲得権利者の中から抽選で」との但し書きを見てがっかりすることになる。それだけだったらよいのだが、運営者からの連絡はその後一切なく、代わりに出会い系の迷惑メールが大量に舞い込むようになる。

　今回のインチキ懸賞サイトへの誘導には、検索やコンテンツに連動する同社の検索連動型広告が使われており、同社のポータルサイトや同社と提携している大手サイトで特定のキーワード検索を行うと、スポンサーリンクの形で誘導広告が登場する。広告の掲載は7月頃から断続的に行われているようで、10～11月も「今話題の10000ドルゲッチュ」や「スピードくじで豪華賞品を貰おう」といったインチキ懸賞サイトの誘導広告が見られた。

（2010/11/22　ネットセキュリティニュース）

【関連URL】
・個人情報等の収集を目的としたサイトにご注意ください（Yahoo! JAPAN）
http://docs.yahoo.co.jp/info/notice41.html

◆アップル、複数の深刻な脆弱性を修正した「Safari 5.0.3/4.1.3」公開（2010/11/22)

 　アップルは18日（現地時間）、27件の脆弱性を修正したWebブラウザー「Safari」の最新版「5.0.3/4.1.3」を公開した。「Safari 5.0.3」は Mac OS X 10.5.8/10.6.4とWindows 7/Vista/XPに、「Safari 4.1.3」は Mac OS X 10.4.11に対応している。

　今回修正された脆弱性は、すべてレンダリングエンジン「WebKit」に起因するもの。解放したメモリの使用やメモリ破壊など、コード実行につながるおそれのある深刻な問題が多数含まれている。

　Safariの最新版は、Mac OS Xの「ソフトウェア・アップデート」や、Windows版同梱の「Apple Software Update」で更新できるほか、同社サイトからも、それぞれの最新版がダウンロードできる。

（2010/11/22　ネットセキュリティニュース）

■Safari 5.0.3（アップル）
http://support.apple.com/kb/DL1070?viewlocale=ja_JP&locale=ja_JP
■Safari 4.1.3 for Tiger（アップル）
http://support.apple.com/kb/DL1069?viewlocale=ja_JP&locale=ja_JP
■About the security content of Safari 5.0.3 and Safari 4.1.3（アップル）
http://support.apple.com/kb/HT4455?viewlocale=ja_JP&locale=ja_JP
■Safariダウンロード
http://www.apple.com/jp/safari/download/

◆高校生のケータイ利用コンクール「ケータイ甲子園2010」エントリー募集中（2010/11/19）

　高校生による携帯電話利用の自主的取り組みを一堂に集め、優れた活動を表彰する全国イベント「第一回　ケータイ甲子園2010」が、エントリーを募集している。エントリー締切は今月末、応募締切は12月17日、予選結果発表は来年1月中旬となる。

　「ケータイ甲子園」が募集しているのは、学校での学習やクラスでの活動、部活動、地域活動などを豊かにするケータイ（携帯電話端末、スマートフォンなど広く指す）のさまざまな活用事例だ。予選として優秀な取組みを選出し、来年3月に予選通過チームの参加による全国大会を開催、最優秀チームに「グランプリ」を授与して表彰する。

　優れた活用事例を集めて表彰することにより、ケータイのポジティブな使い方を広め、問題点についての理解を深め、賢い対応法を身につけることが、「ケータイ甲子園」の目的だという。

　実行委員会は、電気通信事業者協会、安心ネットづくり促進協議会、モバイル・コンテンツ・フォーラム、インターネット協会、全国高等学校PTA 連合会など、ケータイやネットのセキュリティに携わる組織の要職にある人たちで構成され、個人情報保護法の生みの親として知られる一橋大学名誉教授の堀部政男氏が実行委員長を務める。安心ネットづくり促進協議会と大分合同新聞社が共催し、内閣府や総務省、文科省 経産省などが後援する形で開催される。

　こうした子どもたちによるケータイ活用イベントは全国初であることはもちろん、世界でもほとんど例がないという。ケータイを青少年のネットトラブルの元凶とみて、子どものケータイ使用を禁じようという考え方や動きもあるが、電子立国を目指すこれからの日本で、ますます高度化する情報社会を生き抜いていく子どもたちには、ケータイを遠ざけるより、賢い使い方を身につけさせることが大事に違いない。高校生たちの活用事例は、小学生や中学生のよい手本になるだろう。

　予選後の全国大会は2011年3月13日が予定されている。開催趣旨や応募方法などは下記URLを参照されたい。

（2010/11/19 ネットセキュリティニュース）

■第一回 全国高校生ケータイ利用コンクール「ケータイ甲子園2010」
http://www.kt-koshien.jp/　

◆急増するフィッシング詐欺～オンラインゲームなどID窃盗目的が大きく増加（2010/11/19）

　フィッシング対策協議会は16日、フィッシング詐欺の動向などをまとめた「フィッシングレポート2010～急増するフィッシング詐欺の実態」を公開した。

●報告件数87%増、ID窃盗に使われるケースも5%から83%に急増

　これまで国内のフィッシング被害は海外よりも少ないといわれてきたが、公開されたレポートでは、2009年の後半から同協議会に対するフィッシング情報の報告件数が急増している。今年2月時点で2009年度の報告件数は283件に達し、対前年度比87%増（2008年度151件）を示した。
　また、国家公安委員会、総務省、経済産業省の発表データから、警察庁への識別符号窃用型不正アクセス行為（ID窃盗による不正アクセス行為）が急速に増加していることを指摘。その手口としてフィッシングを用いたケースは、2008年にはわずか5%に過ぎなかったものが、2009年には83%に増加している。

●価値なしと見えるアカウントも悪用目的で狙われる

　レポートによれば、フィッシングで盗まれるIDにも変化がみられる。最近のID窃盗は、従来のオンラインバンクやクレジットカード情報だけでなく、ゲームアカウントやソーシャルメディア（SNSなど個人の情報発信で成り立つメディア）、FTPのアカウントなどに広がっているという。
　クレジットカード情報が盗まれると、オンラインでの不正な買い物に悪用される可能性があることは誰もが承知しているが、オンラインゲームやオークションのアカウントについては、金銭的被害と直接的なつながりが見えないため油断しがちではないだろうか。
　オンラインゲームでは、アイテムをRMT（リアル・マネー・トレード）で換金できるためアイテムを盗む目的でアカウントが狙われる。オークションでは、身元を隠して不正出品するなど詐欺を行うため既存アカウントが狙われる。ソーシャルメディアでは、そこに書かれた情報が参加者に信頼される傾向があるため、ほかの詐欺に誘導する目的などで既存アカウントが狙われる。ブログやWebサイトでは、サイトを改ざんして罠を仕込んだり、そこに侵入してより価値の高い情報を盗むためにアカウントが狙われる。
　価値がないと思えるアカウントも攻撃者にとって悪用価値は高いわけで、奪われないように十分配慮する必要があるとしている。

　レポートは、これら標的とされるアカウントの中で、RMTが横行するオンラインゲームのID窃盗の状況と対策・課題について述べ、またIDを盗む手法として最近増えている「ドライブバイダウンロード」の動向と対策について述べている。

●携帯電話にも潜むフィッシングの罠

　レポートは最後に、フィッシング被害を防ぐためにはユーザー自身の自助努力だけではなく、新たな技術的対応が必要となるとして、いくつか課題を示している。携帯電話にURLを確認するための機能を加えることも、その一つだ。アドレスバーを通してフィッシングサイトを見分ける対策を進めるためである。
　日本のユーザーは携帯電話を通じて、メールやWebを利用することが多いが、画面のスペースなどの物理的制約からアドレスバーなどパソコンでは必ず表示される情報が省かれてしまうのが現状だ。しかし、すでに2009年12月、同協議会には携帯電話から閲覧されることを前提としたと思われるフィッシングサイトがいくつか報告されていた。今後同様の手口が広まる可能性があり、携帯電話にURL確認機能を加えることは、フィッシング以外の不審サイトの対策としても重要だとしている。

（2010/11/19 ネットセキュリティニュース）

■フィッシングレポート2010[PDF](フィッシング対策協議会)　
http://www.antiphishing.jp/report/pdf/phishing_report_2010.pdf

◆著作権法違反：東方神起のDVDを掲示板で/英会話教材をオークションで（2010/11/18）

　東方神起の海賊版音楽映像DVDをネット掲示板を使って販売した女子大生、著名プロゴルファーが宣伝する海賊版英会話教材をネットオークションを使って販売した自営業の男性が相次いで逮捕された。それぞれ愛媛県、北海道の警察がサイバーパトロール中に発見し、逮捕に至った。

■東方神起の海賊版音楽映像DVDを販売、横浜市の女子大生を逮捕

　愛媛県警と伊予署は17日、韓国の人気グループ「東方神起」の海賊版DVDを販売したとして、神奈川県横浜市の女子大生（21歳）を著作権法違反の疑いで逮捕した。容疑内容は、エイベックス・エンタテインメント（東京都港区）が権利をもつ東方神起の音楽映像DVDを無断複製し、今年1月、佐賀県多久市の女性（24歳）に2枚を2160円で販売し、同じく7月には京都府京都市の女性（20歳）に2枚を1480円で販売した疑い。これまでの売り上げはおよそ36万円とみられる。
　警察によると、今年5月、インターネットの掲示板にDVD販売の書き込みを発見し、捜査を進めていたという。
・著作権法違反被疑者の逮捕（11月17日　生活環境課・伊予署）（愛媛県警察）
http://www.police.pref.ehime.jp/sokuho/sokuho.htm
・掲示板サイトで海賊版音楽DVDを販売していた被疑者を逮捕(RIAJ）
http://www.riaj.or.jp/release/2010/pr101117.html

■英会話教材の違法コピーを販売、札幌市の男性を逮捕

　北海道警と厚別署は15日、英会話教材を無断複製したUSBメモリを販売したとして、札幌市の古着店経営の男性（38歳）を著作権法違反容疑で逮捕し、翌16日に札幌地検に送致した。容疑内容は、今年4月10日頃から25日までの間、エスプリライン(埼玉県川越市）が著作権をもつ「スピードラーニング英語(全48巻)」をUSBメモリ1本に無断複製し、ネットオークションを悪用して札幌市の男性ほか2人に計3本、計1万7400円で販売した疑い。
　正規品の価格は全48巻を一括購入した場合16万1280円(税込)だが、容疑者は全巻を複製したUSBメモリ1本を 5800円で販売していた。今年3月頃から5月頃までの3か月間に、約100人に販売し、約100万円を売り上げていたとみられる。
　この英会話教材はプロゴルファーの石川遼選手をイメージキャラクターとして広告宣伝しているもので、これまでにも複数の類似事件が発生している。今回は、北海道警察がサイバーパトロール中に、ネットオークションに出品されているのを発見し、逮捕につながった。
・著作権法違反被疑者の逮捕（厚別署）(北海道警察）
http://www.police.pref.hokkaido.lg.jp/info/soumu/dekigoto/rirekidate/22-11-15.html
・教材をコピーしたUSBメモリを販売、男性を逮捕(ACCS)
http://www2.accsjp.or.jp/criminal/2010/1025.php

◆アドビ、深刻な脆弱性を修正した Adobe Reader/Acrobatの最新版を緊急公開（2010/11/17）

　米アドビシステムズは16日（米国時間）、予告どおりAdobe ReaderとAcrobatの定例外セキュリティアップデータを公開した。

　対象となるのは、Adobe Reader（Windows、Macintosh版）と、Acrobat（Windows、Macintosh版）の「9.4」とそれ以前のバージョン。アップデータ適用後の最新バージョンはいずれも「9.4.1」となる。 ReaderのUNIX版については11月30日に公開予定とされている。

　同社は先月28日、Adobe Reader/Acrobatに未修正の深刻な脆弱性があること、Adobe Readerについてはすでにゼロデイ攻撃が始まっていることを明らかにし、回避策を示すアドバイザリを公開。今月15日の週に修正版を出すことを予告していた。

　今回の緊急リリースでは、クラッシュしたり、パソコンが乗っ取られたりするおそれがある深刻な脆弱性が2件修正され、4日に更新されたばかりのAdobe Flash Playerと同じ脆弱性も修正された。

　Adobe Reader/Acrobatをインストールされている方は、至急アップデートされることをおすすめする。

　最新版への更新は、製品の「ヘルプ」メニューの「アップデートの有無をチェック」で行える。また、Adobeのサイトからも最新版がダウンロードできる。

（2010/11/17 ネットセキュリティニュース）

【関連URL】
・Security updates available for Adobe Reader and Acrobatt[英文]（Adobe）
http://www.adobe.com/support/security/bulletins/apsb10-28.html
・Adobe Flash Player用セキュリティアップデート公開（アドビ）
http://kb2.adobe.com/jp/cps/879/cpsid_87927.html

【関連記事：ネットセキュリティニュース】
・アドビ、「Flash Player 10.1.102.64」公開/Adobe Readerは回避策実施を（2010/11/08)
・【ゼロデイ攻撃】Adobe Reader/Flash Playerの未修整の脆弱性狙うトロイの木馬（2010/10/29）

◆ビックカメラの通販ショップに不正アクセス、顧客のポイント不正利用で発覚（2010/11/16）

　家電量販店のビックカメラ（本社：東京都豊島区）は15日、同社が運営するネット通販ショップ「ビックカメラ.com」において、会員のIDとパスワードの不正使用があったことを明らかにした。

　同社の発表によると、不正使用が発覚したのは13日。同社はネットショップ会員が商品を購入した際にポイントを付与し、別の商品を購入できるようにしている。そのポイントを使って購入した会員に出荷連絡メールを送ったところ、購入した覚えがないとの連絡があり、ポイントの不正使用、会員のIDとパスワードの不正使用が判明した。

　同社の調査により、同様の事態が他に19件確認され、不正使用被害は計20件発生していることが分かった。報道によると、120人のIDに不正アクセスされた形跡があり、そのうちポイント数が多かった20件のIDが商品購入に不正使用されたとみられる。出荷連絡メールは正規会員に届いたが、商品配送先には会員のものではない住所が指定されていた。

　同社は、不正使用が発覚した時点で同ショップのポイント利用を停止し、14日午前0時にはサイトを閉鎖した。不正アクセスを受けた会員には個別に連絡をとり、不正使用されたポイントは戻す手続きをとった。

　詳しい事実関係は現在調査中で、警察の捜査に全面協力しているという。16日午後現在、同ショップはシステムメンテナンス中として閲覧できないが、メンテナンス終了次第、再開するとしている。

（2010/11/16　ネットセキュリティニュース）

■ビックカメラのリリース
・インターネットショッピングサイト（ビックカメラ.com）でのネットショップ会員のID、パスワード不正使用について
http://www.biccamera.co.jp/ir/info.html
・インターネットショッピングサイトでのネットショップ会員のID、パスワード不正使用について[PDF]
http://www.biccamera.co.jp/ir/news/pdf2010/20101115news.pdf

◆アップル、Windows版の修正待たずにQuickTimeの脆弱性情報公開（2010/11/15）

　アップルが11日に公開したMac OS Xの最新版およびセキュリティアップデートにからみ、修正されたQuickTimeの脆弱性がWindows版にも影響することがわかった。Windows用の修正版は、今のところ提供されていない。

　アップルが11日に公開した更新情報によると、動画や画像の処理に関するQuickTimeの脆弱性が9件修正されている。いずれも、コード実行につながるおそれのある深刻なもので、悪用されるとシステムを乗っ取られるおそれがある。

　Secuniaは同日、同社が通知しMac版で修正されたSorenson Video 3形式の動画処理に関する脆弱性が、Windows版にも影響するとしてアドバイザリを公開したが、他の脆弱性についてもMac版固有のものではなくWindows版にも影響する可能性が高い。

　脆弱性の存在は、通常は修正後に公表しアップデートを呼び掛ける。修正前に脆弱性の存在が明らかになってしまうと、未修整のまま悪用されてしまう可能性が高くなるからだ。一方、事前に第三者によって脆弱性情報が公表されてしまったり、攻撃が始まってしまったりした場合は例外で、各社はセキュリティアドバイザリを出し、ゼロデイ状態に対する回避策や軽減策をとるよう注意を呼び掛ける。

　今回Mac版で修正されたQuickTimeの脆弱性は、いずれも外部から通知されてるものの、公にはなっていなかった。同社は、詳細な脆弱性情報こそ公表していないが、自らWindows版を危険なゼロデイ状態にしてしまったことになる。

　今のところは、これら脆弱性を悪用した攻撃の兆しはないが、解析/攻略されるおそれがあるので注意が必要だ。QuickTimeは、ブラウザのプラグイン、文書ファイルの埋め込みオブジェクト、ファイルの関連付け、プロトコルの関連付けと、さまざまな方法で呼び出すことができるので、心配な方は修正版がリリースされるまでの間、一時的にアンインストールしておくとよい。

　なお、12日付けでiTuneの最新版10.1がリリースされているが、同ソフトに添付されているQuickeTimeも、未修整版の7.6.8のままなので注意していただきたい。

（2010/11/15　ネットセキュリティニュース）

■Apple QuickTime Sorenson Video 3 Array-Indexing Vulnerability[英文]（Secunia）
http://secunia.com/advisories/39259/
■QuickTime Sorenson Video 3 Array-Indexing Vulnerability[英文]（Secunia）
http://secunia.com/secunia_research/2010-60/
■About the security content of Mac OS X v10.6.5 and Security Update 2010-007[英文]（Apple）
http://support.apple.com/kb/HT4435

◆ゲームサイト「777town.net」に不正アクセス、会員情報173万名超が流出（2010/11/15）

　サミーネットワークス(東京都港区）は13日、同社が運営するオンラインゲームサイト「777town.net」が不正アクセスを受け、同サービスを利用していた会員情報の一部が流出したことを明らかにした。

　発表によると、流出したのは、173万5841名分のゲーム用ログインID、パスワード、メールアドレスなど。ただし、クレジットカードおよび決済情報は、サーバーではなく決済代行業者が保有しているため、流出していないという。また、その他の流出した会員情報の大半は、サービス当初に入力したテストデータで、姓のみ、名のみ、郵便番号の一部のみといった形断片的な情報であることから、同社は個人を特定し得ないものとしている。

　今月9日、同サービスのサーバーにデータ異常値が見つかり、運営管理の委託先であるエルテックス（横浜市保土ヶ谷区）に報告を求めたところ、翌10日に外部から不正侵入を受けた可能性があることが判明した。ただちに同サービスのすべてを停止し、個人情報流出の可能性があると公表。セキュリティ専門の第三者機関も交えて調査した結果、10月23日から不正アクセス攻撃が始まり、少なくとも11月4日から緊急停止した10日までに複数回、外部からの不正アクセスの痕跡が確認されたという。

　同社は専用の問い合わせ窓口を設けて対応しているほか、流出したログインIDとパスワードを他サイトでも利用している場合は、二次被害を防ぐためにそれらを変更するよう注意を呼びかけている。メールアドレスでログインできるところや、ユーザーIDがメールアドレスというところも多いので、メールアドレスとパスワードのセット流出も注意が必要だ。同じログインIDとパスワードだけでなく、同じメールアドレスとパスワードという組み合わせで利用しているサービスについても変更をおすすめする。

　なお、この件について同社ならびにエルテックス社は、不正アクセス禁止法違反等にかかわる被害を受けたと判断して警察に届けを出し、捜査に全面協力をしているという。

（2010/11/15　ネットセキュリティニュース）

■サミーネットワークス
・不正アクセス発生に関する調査報告と情報流出のお詫び[PDF]
http://www.sammy-net.jp/news/20101113.pdf
・会員情報流出の可能性に関するお知らせとお詫び（その2）[PDF]
http://www.sammy-net.jp/news/20101111.pdf
・会員情報流出の可能性に関するお知らせとお詫び[PDF]
http://www.sammy-net.jp/news/20101110.pdf

■777 タウン.net
・サービス再開と各対応の予定につきまして
http://www.777town.net/
・不正アクセス発生に関する調査報告と情報流出のお詫び
http://www.777town.net/20101114.html
・【続報】会員情報流出の可能性に関するお知らせ
http://www.777town.net/20101113.html
・会員情報流出の可能性に関するお知らせ
http://www.777town.net/20101110.html

◆アップル、多数の脆弱性を修正した「Mac OS X 10.6.5」を公開（2010/11/12）

　アップルは11日、34コンポーネントの脆弱性を修正したMac OS Xの最新版「10.6.5」と、23コンポーネントの脆弱性を修正したMac OS X 10.5.8用の「セキュリティアップデート2010-007」を公開した。アップルでは、すべてのユーザーにアップデートの適用を推奨している。

　「10.6.5」と「2010-007」は、それぞれ100件を超える脆弱性に対応している。悪意のあるWebサイトにアクセスしたり、悪意のあるファイルや画像を開いたりすることによって、任意のコードを実行されるおそれがある 深刻な脆弱性も、修正されている。

　また、Flash Playerを最新の「10.1.102.64」に更新することにより、55件の脆弱性を解決している。「10.6.5」では、セキュリティ以外にも、信頼性や互換性などに関する修正や改善も図られている。

　「Mac OS X 10.6.5」および「セキュリティアップデート2010-007」は、アップルメニューの「ソフトウェア・アップデート」で自動インストールできるほか、同社の「サポートダウンロード」ページからも入手できる。

（2010/11/12 ネットセキュリティニュース）

■サポートダウンロード（アップル）
http://support.apple.com/ja_JP/downloads/
■About the security content of Mac OS X v10.6.5 and Security Update 2010-007［英文］（Apple）
http://support.apple.com/kb/HT4435
■Mac OS X v10.6.5 アップデート（アップル）
http://support.apple.com/kb/DL1325?viewlocale=ja_JP&locale=ja_JP

◆ネットへの「情報流出」相次ぐ（2）中国漁船衝突事件の映像がYouTubeに（2010/11/11）

　政府が一部国会議員にしか公開していなかった、尖閣諸島沖の中国漁船衝突事故のビデオが動画投稿サイト YouTube に投稿された。関与を認めた神戸海上保安部の男性海上保安官は、国家公務員法（守秘義務）違反の容疑で警視庁の事情聴取を受けている。

■中国漁船衝突事件のビデオがYouTubeに、海上保安官が関与を認める

　9月8日に尖閣諸島沖で発生した中国漁船衝突事件を海上保安庁が撮影したビデオが4日、動画投稿サイトYouTubeに投稿され、神戸海上保安部所属の海上保安官（43歳）が10日、自らがやったと名乗り出た。

　ビデオは、巡視船が撮影した映像を石垣海上保安部が編集し、那覇地検に提出した十数本のうちの1本と同一。4日午後9時から同10時台に、sengoku38と名乗る投稿者が44分間のビデオを6本に分けて投稿。同人が5日午前8時前後にアカウントごとすべて削除した。当該保安官は事情聴取に対し、映像を入手、投稿したことを認めているが、入手から投稿までの経緯や動機についてはあいまいな供述をしているという。

　衝突映像は、公式には石垣海保、海上保安庁本部、那覇地検、福岡高検、最高検にしか保管されていないはずで、神戸海保の職員がなぜ持ち出せたのかは現段階では分かっていない。この保安官は読売テレビの取材に対し、「映像は海上保安官であれば誰でも見られる状況だった。さして国家機密的な扱いはされていなかった」と答えている。

　警視庁では、容疑が固まればこの保安官を国家公務員法（守秘義務）違反で逮捕する方針。しかし、映像が法律上の「秘密」にあたるかどうかは疑問視する声も多い。

　この件については海上保安庁が8日、被疑者不詳のまま、国家公務員法（守秘義務）違反と不正アクセス禁止法違反などの容疑で警視庁と東京地検に刑事告発。9日、東京地検がYouTubeを運営するGoogleから投稿記録のデータを押収して分析を行ったところ、同日、IPアドレスから神戸市内のインターネットカフェが浮上した。保安官は、このネットカフェに行ったことを認めている。このネットカフェは、身分証の提示を求めない店だった。

　ビデオがYouTubeに投稿されたことについては、4日午後11時頃からTwitterでつぶやかれはじめ、5日午前0時頃からはネット掲示板でも話題に。編集部では、5日午前7時20分頃に、ビデオ6本の合計再生回数が約17万8000回だったことを確認している。

　当該保安官は、読売テレビの取材に対し「国民には映像を見る権利がある」「私がこういう行為に及ばなければ闇から闇に葬られて跡形もなくなってしまう」などと語っていた。

（2010/11/11 ネットセキュリティニュース）

◆ネットへの「情報流出」相次ぐ（1）テロ捜査関連資料が複数のサイトに（2010/11/11）

　アジア太平洋経済協力会議（APEC）の閣僚会議および首脳会議が横浜市で開催される直前に、相次いで2件の「流出」が明らかになった。10月28日には、警視庁公安部が作成したと思われるテロ捜査に関する資料114点が、ファイル共有ソフトWinny（ウィニー）で放流された。また、今月4日には尖閣諸島沖で発生した中国漁船衝突事件の映像がYouTube（ユーチューブ）に投稿され、海上保安官が自分がやったと名乗り出た。事態を受け、菅首相は10日、政府の情報保全対策について検討を行うよう官房長官に指示。また、官邸に各省庁の事務次官を招集して情報管理を徹底するよう指示した。

■国際テロ捜査関連資料114点が流出、個人情報も多数

　警視庁公安部外事3課が作成したと思われる国際テロ関連の資料114点が10月28日、Winnyのネットワークに放流された。資料には、捜査協力者、捜査対象者を含め一般人のべ千人以上の個人情報も含まれている。また、警察関係者のべ百数十名の個人情報も含まれており、中には顔写真、住所や家族構成まで含まれた「秘」扱いの情報もある。

　流出は、民間会社の通報により翌29日に発覚。資料は、ZIP形式で圧縮された状態で、ルクセンブルクのサーバーを経由してWinnyネットワークに放流されていた。産業技術総合研究所研究員の高木浩光氏がTwitterに投稿したツイートによると、放流されたのは10月28日午後5時45分。また、情報セキュリティー会社「ネットエージェント」社長の杉浦隆幸氏のツイートによると、中身が同じ5つのファイルがそれぞれ別の名前で放流されていた。

　流出した資料は、2004年以降に作成されたものとみられる。文書に記載されている作成日を見ると、最も新しい日付は2009年1月21日となっている。ファイル114点のうち108点がPDF化されており、残り6点はHTMLファイル。PDFファイルの作成日時は、108点のうち96点がUTC－12時間、残り12点がUTC＋8時間のタイムゾーンで記録されており、日本時間（UTC＋9時間）では、前者の大半が今年5月3日に、前者の残り5点と後者全てが翌4日に作成されたことになる。

　Winnyへの資料放流の翌日にあたる10月29日には、資料114点のうち5点を掲載したブログが公開され、このブログを見るよう誘うツイートをYAMADAと名乗る人物がTwitterに投稿している。また同日、文書をWeb上で作成、保存できるサービス上に、Winnyで放流されたものと同じZIPファイルが投稿されていた。これら一連の行動が、同一人物またはグループによって行われた可能性もある。

　報道によると、警視庁では文書を専用のサーバーで管理しており、私物の記憶媒体では情報を持ち出せないようになっている。しかし外事3課にはネットワークに接続されていないパソコンが複数台あり、ここから資料を持ち出すことは可能だという。

（2010/11/11 ネットセキュリティニュース）

【最近の流出事件：ネットセキュリティニュース】
・「サンプル百貨店」登録会員46万名の個人情報流出、派遣社員が業者に売却（2010/11/04）
・フィギュア通販ショップに不正アクセス、カード情報2万7320件が流出（2010/11/02）

◆マイクロソフト、11月度の月例セキュリティパッチを公開（2010/11/10）

　マイクロソフトは10日、11月度の月例セキュリティパッチ（セキュリティ更新プログラム）を公開した。公開されたパッチは、最も深刻な「緊急」1件を含む2件。Office、PowerPoint、PowerPoint Viewer、Forefront United Access Gatewayが影響を受ける。

【更新プログラムの内容】
［緊急］
・Office：リモートでコードが実行される脆弱性

［重要］
・PowerPoint：リモートでコードが実行される脆弱性
・Forefront Unified Access Gateway（UAG）：特権が昇格される脆弱性

　「緊急」に分類されているOfficeの脆弱性は、Office for Mac 2004/2008/2011にも影響するが、現在は2011用のパッチのみ提供されている。マイクロソフトでは、2004と2008用のパッチについてはテスト完了後に公開するとしている。

　このほか、新たにFakePAV、Worm:Win32/Sality.AT、Virus:Win32/Sality.ATに対応した「悪意のあるソフトウェアの削除ツール」の更新バージョンも公開された。

　なお今回、4日にアドバイザリが出されたInternet Explorerの脆弱性を解決するパッチは提供されなかった。この脆弱性を悪用するドライブバイダウンロード攻撃が行われており、サイトを開いただけでウイルスに感染する可能性があるため、下記関連記事を参照の上、「Fix It」を利用するようおすすめする。

（2010/11/10 ネットセキュリティニュース）

■マイクロソフト セキュリティ ホーム（マイクロソフト）
http://www.microsoft.com/japan/security/default.mspx
■2010年11月のセキュリティ情報（マイクロソフト）
http://www.microsoft.com/japan/technet/security/bulletin/ms10-nov.mspx
■Microsoft Update
http://windowsupdate.microsoft.com/

【関連記事：ネットセキュリティニュース】
・【ゼロデイ攻撃】Internet Explorerの未修整の脆弱性狙うトロイの木馬（2010/11/05）

◆Shareによる無断配信で逮捕相次ぐ～ビジネスソフトやゲーム、アニメ、漫画（2010/11/09）

　ファイル共有ソフトShare（シェア）を使った無断配信による逮捕が相次いでいる。先週2日にお伝えした通り、10月下旬には、徳島県の男性と愛知県の男性が漫画やアニメを無断配信したとして逮捕された。そして今月1日と2日には、漫画、ビジネスソフト、ゲーム、アニメなどを無断配信していたとして男性2名が逮捕されている。

■Shareでビジネスソフト、アニメなどを無断配信、東京都の男性を逮捕

　北海道警生活経済課と千歳署は2日、Shareを使ってビジネスソフトやゲーム、アニメなどを無断配信していたとして、東京都世田谷区のアルバイト男性（30歳）を著作権法違反（公衆送信権侵害）の容疑で逮捕した。北海道警やコンピュータソフトウェア著作権協会（ACCS）によると、男性は9月7日、マイクロソフトが著作権をもつ「Microsoft Windows XP Professional SP-2対応版(Microsoft Open Licenseプログラム)」、コーエーテクモゲームスが著作権をもつ「三國志8」、サンライズが著作権をもつ「超劇場版ケロロ軍曹」などをShareで配信し、不特定多数がダウンロードできるようにした疑い。
　北海道警の捜査員がサイバーパトロールで発見した。調べによると男性は、複数のファイル共有ソフトで入手したファイルを、そのままShareで配信。配信していたファイルは合計3テラバイト、約1万8000点に上るとみられる。なお男性は、Shareで児童ポルノを含むわいせつな動画も配信していたとして、わいせつ物公然陳列、児童ポルノ公然陳列の容疑でも逮捕されている。
・著作権法、児童ポルノ禁止法等違反被疑者の逮捕(千歳署)（北海道警察）
http://www.police.pref.hokkaido.lg.jp/info/soumu/dekigoto/rirekidate/22-11-02-03.html
・Shareで3テラバイトのファイルをアップロード、男性を逮捕（ACCS）
http://www2.accsjp.or.jp/criminal/2010/1023.php

■Shareで漫画を無断配信、北海道の団体職員を逮捕

　警視庁ハイテク犯罪対策総合センターと中野署は1日、Shareを使って漫画を無断配信したとして、北海道旭川市の団体職員男性（35歳）を著作権法違反（公衆送信権侵害）の容疑で逮捕し、2日に東京地検へ送検した。同センターやACCSによると、男性は8月24日頃から29日頃までの間、集英社が出版する漫画コミック「ONE PIECE」第59巻と、スクウェア・エニックスが出版する漫画コミック「鋼の錬金術師」第25、26巻をShareで配信し、不特定多数がダウンロードできるようにした疑い。
　警視庁の捜査員がサイバーパトロールで発見した。男性は、「漫画はネット上で入手した」「ファイルを多く公開するとダウンロードのスピードが上がるのでやった」などと供述しているという。同センターは、男性が他にも漫画や映画などを約550件無断配信していたとみて調べている。
・Shareに漫画をアップロード、団体職員男性を逮捕（ACCS）
http://www2.accsjp.or.jp/criminal/2010/1024.php

（2010/11/09 ネットセキュリティニュース）

【関連記事：ネットセキュリティニュース】
・著作権法違反：アドビ海賊版をオークション販売/Shareでアニメや漫画を公開（2010/11/02）

◆非出会い系サイトでの被害児童、99％がフィルタリング未加入～今年上半期（2010/11/08）

　SNSサイトやゲームサイト、プロフ（自己紹介サイト）など、出会い系サイト以外のサイトを利用したことにより児童が犯罪被害にあった事件について、警察庁は10月28日、調査分析を行った結果を公表した。

　調査分析の対象は今年上半期に検挙した730件。分析によると、被害にあった児童の98.2％%が携帯電話を使ってサイトにアクセスしていた。また、98.5％の児童はフィルタリングに未加入だった。被害児童の大多数が、フィルタリングのかかっていない携帯電話でサイトにアクセスしていたことになる。ちなみに、内閣府が4月に公表した「青少年のインターネット利用環境実態調査結果」によると、フィルタリングの利用率は小学生で約6割、中学生で5割半ば、高校生で約4割となっている。

　被害児童の76.5％は、保護者からサイトの利用について注意されたことがなかった。そのうち78.5％はサイトの利用について親から放任されており、16.3％はサイト利用を親に話しておらず、5.1％はゲームサイトだと親に説明していた。

　容疑者の犯行動機については、児童との性交目的が69.6％と最多。次いで児童と遊ぶためが14.1％、児童のわいせつ画像収集目的が5.3％となっている。

　分析対象の730件のうち、50.3％にあたる367件では、モバイルコンテンツ審査・運用監視機構（EMA）が「健全な運用管理体制を整備している」と認定したサイトがきっかけとなって被害が発生していた。EMAの認定を受けたサイトは、フィルタリングの対象外となり、フィルタリングのかかった携帯電話からでもアクセスすることができる。

（2010/11/08 ネットセキュリティニュース）

■非出会い系サイトに起因する児童被害の事犯に係る調査分析について[PDF]（警察庁）
http://www.npa.go.jp/cyber/statics/h22/H22deai-bunseki.pdf
■青少年のインターネット利用環境実態調査結果について［PDF］（内閣府）
http://www8.cao.go.jp/youth/youth-harm/chousa/h21/net-jittai/pdf/kekka.pdf
■認定サイト一覧/全32サイト（2010年10月29日現在）（モバイルコンテンツ審査・運用監視機構）
http://www.ema.or.jp/evaluation/community/index.html

◆アドビ、「Flash Player 10.1.102.64」公開/Adobe Readerは回避策実施を（2010/11/08）

　アドビシステムズは4日（米国時間）、深刻な脆弱性を修正したFlash Playerの最新版「10.1.102.64」を公開した。この日に公開されたのはWindows版、Mac版、Linux版、Solaris版で、Andoroid版は9日までに公開される。

　最新版では、悪用されるとコード実行が可能になる深刻なものを含め、18件の脆弱性が修正された。18件の中には、10月28日に同社がアドバイザリを公開した脆弱性（APSA10-05）も含まれている。この脆弱性を悪用する攻撃がすでに始まっているため、早急に最新版へアップデートするようおすすめする。「10.1.102.64」にアップデートすることができないユーザーに対しては、「9.0.289.0」が公開されている。

　Flash Playerの最新版は、同社のサイトからダウンロードできる。現在インストールされているバージョンは、「Flash Player のバージョンテスト」ページにアクセスすると確認可能。複数のブラウザをお使いの方は、ブラウザごとにアップデートを行っていただきたい。

【Adobe ReaderとAcrobatにも影響～攻撃の手口と回避策】

　APSA10-05の脆弱性は、Adobe ReaderとAcrobatにも影響を及ぼす。これを悪用するゼロデイ攻撃が行われていることは先月29日にお伝えしたが、国内でも、メールに悪質なPDFファイルを添付する手口の攻撃が確認されている。
　総務省所管の財団法人地方自治情報センターと総務省では、同センターをかたり「住民税還付 追加項目」「追加項目」といった名称のPDFファイルを添付したメールが先月末から出回っているとし、注意を呼びかけている。IBM東京SOCによると、マスコミに所属する個人名をかたり、「実効支配」という名称のPDFファイルを添付したメールも確認されている。

　Adobe ReaderとAcrobatのアップデートは、11月15日の週に公開される予定。それまでの間、脆弱性の影響を軽減するために、アドビのアドバイザリを参照して「authplay.dll」を削除またはリネームしておくようおすすめする。また、IBM東京SOCによると、同社が確認した攻撃では、「Acrobat JavaScript」を無効にしておけば攻撃の影響を緩和できる。（無効化の方法は下記トピックス参照）

　Adobe Readerをめぐっては、さらに上記とは別の脆弱性の存在が指摘されており、クラッシュを引き起こす実証コード（PDFファイル）が公開されている。米アドビの4日付のブログによると、脆弱性の悪用により、任意のコードが実行される可能性もあるという。この脆弱性についても「Acrobat JavaScript」を無効にしておけば、影響を軽減できる。

（2010/11/08 ネットセキュリティニュース）

■Flash Player関連情報
・APSB10-26 : Flash Player 用セキュリティアップデート公開（アドビ）
http://kb2.adobe.com/jp/cps/878/cpsid_87813.html
・Flash Playerのダウンロード（アドビ）
http://www.adobe.com/go/getflashplayer_jp
・Flash Playerのバージョンテスト（アドビ）
http://www.adobe.com/jp/support/flashplayer/ts/documents/tn_15507.htm

■Adobe Reader関連情報
・APSA10-05: Flash Player、Adobe Reader および Acrobat に関するセキュリティ情報（アドビ）
http://kb2.adobe.com/jp/cps/877/cpsid_87720.html
・Potential issue in Adobe Reader[英文]（PSIRT Blog）
http://blogs.adobe.com/psirt/2010/11/potential-issue-in-adobe-reader.html

■ゼロデイ攻撃関連情報
・財団法人地方自治情報センターを騙った「なりすましメール」にご注意ください（地方自治情報センター）
http://www.lasdec.nippon-net.ne.jp/cms/17,20244,89.html
・「地方自治情報センター」名で発信された住民税還付に関する不審なメールにご注意ください。（総務省）
http://www.soumu.go.jp/menu_kyotsuu/important/36722.html
・「mstmp」は「ガンブラー」？　Adobe製品へのゼロデイ攻撃ふたたび！－2010年10月の脅威動向を振り返る（トレンドマイクロ セキュリティブログ）
http://blog.trendmicro.co.jp/archives/3741
・Adobe Readerのゼロデイ脆弱性を悪用する攻撃を確認（IBM Tokyo SOC Report）
https://www-950.ibm.com/blogs/tokyo-soc/entry/adobe_reader_0day_20101105?lang=ja

【関連記事】
・【ゼロデイ攻撃】Adobe Reader/Flash Playerの未修整の脆弱性狙うトロイの木馬（2010/10/29）

◆PDFやWord、一太郎などの文書ファイルに潜むウイルスに気をつけて（IPA）（2010/11/05）

  情報処理推進機構セキュリティセンター（IPA/ISEC）は4日、2010年10月のコンピュータウイルス、不正アクセスの届出状況のまとめを発表した。また、Adobe Reader の脆弱性攻撃について解説し、文書ファイルであってもウイルスが潜んでいる可能性があるので、添付ファイルには十分注意し、文書ファイルを扱うソフトウェアを常に最新版にしておくよう呼びかけている。

■ウイルス検出数は9月と同水準、「ワンクリック請求」相談は603件

　10月のウイルスの検出数は約3.4万個で、9月と同水準となった。届出件数は996件で、9月（1082件）から7.9%減少した。検出数1位は W32/Netsky（約2.4万個）、2位は W32/Mydoom（5千個）、3位はW32/Waledac（約2千個）。
　不正アクセスの届出件数は14件、そのうち被害があったものは8件で、侵入5件、アドレス詐称1件、なりすまし2件。侵入被害5件の内訳は、Webページの改ざん3件、外部攻撃ツールを埋め込まれ踏み台に悪用されたもの1件など。
　ウイルスや不正アクセス関連の相談総件数は1813件。うち「ワンクリック請求」に関する相談が603件（9月820件）、「セキュリティ対策ソフトの押し売り」に関する相談が13件（9月同数）、Winnyに関連する相談7件（9月3件）、「情報詐取を目的として特定の組織に送られる不審なメール」に関する相談が1件（9月2件）など。
　IPAが受け付けている相談事例として、「インターネット上に自分の個人情報が晒されている」悩みが挙げられている。自分の名前を検索すると住所と名前が表示されるが、これを削除するにはどうしたらいいかという相談だ。IPAは人権侵害として処理できる可能性があるとして、法務省人権擁護局への相談をすすめ、インターネット・ホットラインセンターとともに連絡先を紹介している。

■PDFやWord、一太郎など文書ファイルに潜むウイルスに注意

　Adobe Readerの脆弱性を悪用してパソコンにウイルスを感染させようとする悪意あるPDFファイルが、IPAにもメールの添付ファイルとして届いたという。そのPDFファイルを解析し、Adobe Reader の脆弱性を悪用するウイルスの挙動を解説している。

・知らぬ間にバックドアを開いてパソコンの情報を盗み出す
　このウイルスは、細工された PDF ファイルを開くと不正なコードが実行され、バックドアの機能をもつ不正プログラムがパソコンにインストールされる。そのとき、ユーザーに見えるパソコンの画面上では、実在の国際会議の開催案内など問題のないドキュメントが正しく表示されている。パソコンに不正にインストールされたバックドアは、攻撃者が指定したファイルのダウンロードと実行を行う機能をもっていた。つまり、攻撃者がパソコン内の情報を盗み出すためのスパイウェアなどを、感染させることができた可能性がある。

・添付ファイルに注意し、ソフトは最新版に
　PDFやWord、一太郎のような文書ファイルでもウイルスが潜んでいることがあるわけで、添付ファイルを安易に開かないよう注意しなければならない。また、脆弱性解消のためにはアプリケーションソフトを最新版にしておく必要がある。ウイルスに狙われることが多いアプリケーションソフトについて、自分のパソコンに入っているか、入っていれば最新版か否かをチェックできる「MyJVN バージョンチェッカ」を、IPAは公開している。このツールを活用して古いバージョンのソフトの有無を確かめ最新版にしておくよう、IPAはアドバイスしている。この対策はガンブラー攻撃に対しても有効な方法となる。v

（2010/11/05 ネットセキュリティニュース）

【関連URL】
・コンピュータウイルス・不正アクセスの届出状況[10月分]について（IPA）
http://www.ipa.go.jp/security/txt/2010/11outline.html
・MyJVNバージョンチェッカ（IPA）
http://jvndb.jvn.jp/apis/myjvn/#VCCHECK

◆「一太郎」シリーズに閲覧だけで危険な脆弱性、アップデートモジュール公開（2010/11/05）

　ジャストシステムは4日、同社の主力製品である「一太郎」シリーズに新たな脆弱性が見つかったことを明らかにし、対応するアップデートモジュール（修正パッチ）を公開した。

　セキュリティベンダーのシマンテックはこの脆弱性を悪用するプログラムを確認しており、 Trojan.Taradrop.K として検出。以前は Trojan.Tarodrop として検出していたという。

　影響を受けるのは、日本語ワープロソフト「一太郎」2010/2009/2008/2007/2006/2005/2004、官公庁・自治体向けワープロソフト「一太郎ガバメント」2010/2009/2008/2007/2006、教職員向け統合ソフト「ジャストスクール」と「ジャストスクール」2010/2009、中高校向け学習支援ソフト「ジャストジャンプ4」。

　改ざんされた文書ファイルを開いたり、悪意のあるサイトを開く（閲覧する）だけで、悪意あるプログラムがインストールされ、リモートでコードが実行されるおそれがある。同社はユーザーにアップデートモジュールの適用を強くすすめている。

　アップデートモジュールは同社サイトからダウンロードできるほか、一太郎2007以降、一太郎ガバメント2010では「JUST オンラインアップデート」機能が使える。

　この脆弱性情報は、「情報セキュリティ早期警戒パートナーシップ」に基づいて情報処理推進機構（IPA）に報告があり、JPCERTコーディネーションセンター（JPCERT/CC）から同社に連絡があったという。

（2010/11/05 ネットセキュリティニュース）

■一太郎の脆弱性を悪用した不正なプログラムの実行危険性について（ジャストシステム）
http://www.justsystems.com/jp/info/js10003.html
■「一太郎シリーズ」におけるセキュリティ上の弱点（脆弱性）の注意喚起（IPA）
http://www.ipa.go.jp/about/press/20101104_2.html
■一太郎の新たな脆弱性を確認（シマンテック）
http://www.symantec.com/connect/ja/blogs-108