ネットセキュリティニュース

◆「YouTubeの運営」かたる怪しい薬局キャンペーンにご注意～ED薬の販売など（2011/05/31）

　迷惑メールは多い時にはメール全体の8～9割を占めるといわれ、とりわけ数で目立つのが、国内ものでは出会い系、海外ものではバイアグラなどのED薬だ。どちらも数の多さ以外に普段はあまり話題になることないが、時おり変わったキャンペーンで注目を集めることがある。

　動画サイトYouTubeの「運営から」と題した迷惑メールが、先々週の週末から大量にばら撒かれた。差出人は「YouTube Service」と名乗り、youtube.comのメールアドレスを記載している。編集部では、27～28日にかけて、次のような件名のメールが飛来しているのを確認している。

　YouTube Administration sent you a message: Illegal video warning
　YouTube Administration sent you a message: Your video has been approved
　YouTube Administration sent you a message: Your video on the TOP of YouTube

　投稿動画に対する警告や承認、トップ掲載を知らせるメールらしく、本文にはYouTubeのロゴをあしらい、それらしい動画のURLが記載されている。ところがこのメールは、HTML形式になっており、実際のリンク先は、YouTubeとは無関係の一般のWebサイトだ。このリンク先から、5基のサーバーで構成されたサーバーにリダイレクトされ、「Tronto Drag Store」や「Canadian Famiry Pharmacy」「Canadian Neighbor Pharamcy」といった名前の、ED薬の販売サイトが現れる。

　同じ時期には、ED薬販売をうたったお馴染みの迷惑メールも大量にばら撒かれており、その中には、同じサーバー群を販売サイトに使用しているものも多数ある。ところが、あるトラフィック解析サイトによれば、それらはほとんど無視されているが、YouTubeの運営をかたる、このメール経由でのアクセスだけが突出している。それなりの集客効果があったようだ。

　今回に限らず、この手のキャンペーンはメールもサイトも非日本語圏を対象としているため、国内のユーザーが訪問してしまうケースは少ないと思われる。しかし、中には日本製薬工業協会（JPMA）の偽のライセンスを掲示したり、「Canadian Pharmacy（カナダ薬局）」のように日本語に対応したものもあるので、十分注意していただきたい。

　これらは営業場所の定まっていない神出鬼没の薬局で、あちこちで設営されては消えるということを繰り返している。自身が使用する医薬品に関しては、基本的に海外から自由に購入できるが、この手の薬局では、商品が送られてこない可能性もある。

　また、販売している製品には偽造品も多く、期待する効果が得られなかったり、成分の過剰摂取や異なる成分の混入などによる健康被害が懸念される。たとえば今回のケースでは、国内で販売されている正規のシアリス錠剤が、5mg/10mg/20mgの3種類、海外では2.5mg錠を加えた4種類だけなのに対し、同サイトでは2.5mg～200mgまでの錠剤を販売していた。バイアグラやレビトラも同様で、正規品ではないことが分かる。

　偽ED薬をめぐっては、健康被害の報告もあがっており、個人輸入による安易な使用は避け、医師の診断のもとに正規品を適正に服用していただきたい。

（2011/05/31 ネットセキュリティニュース）

【関連URL】
・YouTubeからの警告を騙るスパムキャンペーンに注意（マカフィー）
http://www.mcafee.com/japan/security/mcafee_labs/blog/content.asp?id=1231
・偽YouTube管理者メールから誘導される「バイアグラ」販売サイト（G DATA）
http://www.gdata.co.jp/news/detail/226
・医薬品や化粧品などの個人輸入について（厚生労働省）
http://www.mhlw.go.jp/topics/0104/tp0401-1.html
・模造医薬品による健康被害に対する注意喚起（厚生労働省）
http://www.mhlw.go.jp/stf/houdou/2r9852000001agwf.html
・模造医薬品による健康被害に対する注意喚起について（第2報）模造医薬品の分析結果　シルデナフィル検出（厚生労働省）
http://www.mhlw.go.jp/stf/houdou/2r9852000001dl4u.html

◆偽セキュリティソフトが猛威、進化するMac版に内外で被害続出（2011/05/30）

　検索サイトを悪用した偽セキュリティソフトのキャンペーンにMac版が投入され、進化を続けながら被害を拡大しているようだ。25日には、アップルも感染防止と駆除方法を解説した技術文書を公開した。近日中に、自動検出や駆除に対応するMac OS Xソフトウェアアップデートを提供する予定だという。

　さまざまな手法を使って展開する偽セキュリティソフトのキャンペーンだが、先月から大々的に始まったのが、検索サイトの検索結果から誘導する手口だ。当初はこれまで同様、Windowsユーザーをターゲットにしたものだったが、途中からMac版も投入。「Mac Defender」「Mac Security」「Mac Protector」「Mac Guard」と、次々に名前を変えながら進化を続けている。

　Windows版では、脆弱性を突いてユーザーが知らないうちに勝手にインストールされてしまう、ドライブバイダウンロード攻撃も仕掛けてるが、Mac版の場合は、ユーザー自身にインストールさせる手法のみが用いられている。自分でインストールを実行しない限り実害は生じないのだが、進化を続ける偽セキュリティソフトにコロリとだまされ、自爆してしまうようだ。

■進化した偽ウイルススキャン

　検索サイトの検索結果には、攻撃者が一般サイトに仕掛けた罠が潜んでいる。これをクリックしてしまうと、Windows/Macそれぞれの環境に合わせた、偽セキュリティソフトのキャンペーンサイトへと連れて行かれる。Macユーザーの場合には、ブラウザ内でいきなり偽のウイルススキャンが始まることになる。

＜Before＞
　第一世代の「Mac Defender」登場直後には、このキャンペーンサイトにWindows用のものをそのまま流用していたため、ブラウザ上にはExplorer風の画面が突然出現し、ウイルススキャンのふりを始める。偽のウイルススキャンが次々に見つけ出して行くウイルスは、名前に「W32」が付いたWindowsのウイルスばかり。スキャンのふりが終わると、ウイルス感染を警告する「Windows Security Alert」が現れ駆除を促すという仕様だった。
　その後はブラウザ内のどこに触れても、Mac版の偽セキュリティソフトのパッケージがダウンロードされる。このパッケージは、ブラウザのSafariが安全なファイルと認識しているZIPファイル。Safariの初期設定では、「ダウンロード後、“安全な”ファイルを開く」が有効になっているため、ZIPファイルが自動的に展開され、中のインストーラが起動してしまう。

＜After＞
　冗談のような偽のウイルススキャンは、その後MacのFinder風の画面に変わり、見つけ出すウイルスも「OSX」や「MacOS」の付いたMac仕様に変更。警告は「Apple Security Center」が出すように改められ、真実味がぐっと増した。さらに、サイズの大きな偽セキュリティソフト本体をダウンロードするのではなく、コンパクトなセットアッププログラムのパッケージを勝手にダウンロードし、インストーラを起動。インストール時に必要だった管理者パスワードの入力も不要になった。

■偽セキュリティソフトの目的と自衛策

　偽のウイルススキャンに騙され、インストールを進めてしまうと、有料版の押し売りが始まる。インストールされた偽セキュリティソフトは、偽のウイルススキャンを行い、ウイルスを検出したふりをして、駆除のために有料版のライセンスを購入するようにと迫る。無視しようものなら、数分ごとにポルノサイトなどを開き、ユーザーを悩ます。一連のキャンペーの目的は、こうしてライセンス購入を迫り、クレジットカードで決済させることだ。
　この種のユーザー自身に実行させるタイプのウイルスは、「ダウンロードしない」「実行しない」が感染予防の基本だ。

　ブラウザがウイルススキャンを始めたり、ウイルス感染の警告を出したら、ブラウザの画面には触れずに、ブラウザそのものを終了させる。Safariの設定で、「ダウンロード後、“安全な”ファイルを開く」を無効にしておけば、勝手にインストーラーが起動する事態を防ぐことができる。インストーラーが起動してしまった場合には、それ以上先には進まず、インストールをキャンセルする。管理者パスワードの入力を求められても入力しない。インストールしてしまった場合には、ライセンス購入を迫られても購入したりせず、クレジットカード情報は絶対に入力しない。

　なお、偽セキュリティソフトの駆除方法については、アップルの技術文書を参照していただきたい。実行中のプログラムは削除できないので、「MacDefender」「MacSecurity」「MacProtector」「MacGuard」などの名前で動いているプロセスを終了してから、該当するアプリケーションをごみ箱に捨て、ごみ箱を空にするという手順だ。

■Windowsユーザーは脆弱性攻撃にも注意

　Windowsユーザーの場合には、自分でインストールしてしまう自爆のほかに、罠の先に仕掛けられた脆弱性攻撃にも注意していただきたい。現時点での攻撃には、未修整の脆弱性を悪用したゼロデイ攻撃はないので、ブラウザのプラグインなどを最新の状態にしておけば、偽セキュリティソフトを勝手にインストールされてしまうようなことはない。下記トピックスを参考に、アップデートを行っていただきたい。

（2011/05/30 ネットセキュリティニュース）

【関連URL】
・「Mac Defender」マルウェアの感染防止／除去方法（アップル）
http://support.apple.com/kb/HT4650?viewlocale=ja_JP&locale=ja_JP
・Mac Defenderの新たな亜種、MacGuardは、インストールにパスワードが不要（インテゴジャパン）
http://www.intego.com/jp/news/new-mac-defender-variant-macguard.asp
・Mac OS Xマルウェアが本格化（エフセキュアブログ）
http://blog.f-secure.jp/archives/50605046.html
・Macユーザーを狙う最新の脅威：偽セキュリティソフト「Mac Protector」（マカフィー）
・Mac Malware Monsoon in May[英文]（McAfee）
http://blogs.mcafee.com/mcafee-labs/mac-malware-monsoon-in-may

◆ミサワ「unicoオンラインショップ」、不正アクセス受けカード情報など流出（2011/05/30）

　インテリアのオンラインショップ「unicoオンラインショップ」を運営するミサワ（本社：東京都目黒区）は26日、同サイトが海外からの不正アクセスを受け、最大で1万6798件の顧客情報が流出した可能性があると発表した。

　発表によると、流出した可能性があるのは、2009年4月15日～今年4月20日までの間に、同サイトで注文したりサンプルを請求したりした顧客の氏名、住所、電話番号、メールアドレスと、任意で入力した性別、生年月日、パスワード、届け先の氏名、住所、電話番号。うち、2010年1月29日以降にクレジットカードで決済した7316件については、クレジットカード情報（カード番号、名義、有効期限、セキュリティコード）も流出したおそれがある。

　先月20日、クレジットカード会社から、不正利用されたカード情報が同社から流出した可能性があることを指摘され、翌21日にサービスを休止してカード会社指定の調査会社に調査を依頼。休止していたサービスは、同社が独自に依頼した別のセキュリティ専門会社2社の指導のもと、不正アクセス対策の強化を行い、先月30日に再開した。

　今月23日、カード会社指定の調査会社から最大件数の流出が否定できないとの報告を受け、26日にWebサイト上で告知を行うとともに、該当者に対しメールによる状況説明と問い合わせ窓口の案内を開始した。

　なお、カード情報が含まれる7316件の中に、連絡先の不明なデータが476件あるという。心当たりのある方は、同社の告知にある専用窓口（フリーダイヤル）まで問い合わせていただきたい。

（2011/05/30 ネットセキュリティニュース）

【関連URL】
・不正アクセスによる個人情報流出の可能性についてのお詫びとご報告（unicoオンラインショップ）
http://www.unico-fan.co.jp/news/index.html

◆4月の国内フィッシング事情：MC偽サイトが日本語化/連休狙いYF別派襲来（2011/05/27）

　編集部では、飛来するメールやWeb上の情報をもとに、国内のブランドや国内でホストされているフィッシングサイトについて観測を行っている。

　4月に観測した日本国内に関係するフィッシングサイトは、前月から4件減り66件だった。他所に設置された偽サイトにリダイレクトする中継サイトは、1件のみで、残りは全て偽サイト本体が設置されていた。

　悪用されたサーバーは、不正アクセスを受けた一般のWebサイトとみられるものが40件、ホスティングサービスの悪用が11件、ウイルスに感染したユーザーのパソコンや自宅のサーバーとみられるものが9件、国内ユーザーのパソコンが加わっていたFast Flux型のフィッシングが6件。ホスト国は、国内45件、米国10件、その他11か国で各1件ずつとなっている。

　悪用されたブランドは、MasterCard（17件）、Yahoo! JAPAN（13件）、PayPal（11件）ほか、計24ブランド。日本語のフィッシングサイトは、MasterCardとYahoo! JAPANの全件と、Windows Liveの1件。Windows Liveに関しては、本物のサイトの部品を流用しているため、日本語のブラウザでアクセスすると一部が日本語表示になるというもの。特に日本のユーザーを狙って仕掛けられたものではなさそうだ。このタイプのWindows Liveの偽サイトは、ほかにもいくつか見つかっているが、ほとんどが表示が乱れて役に立たないレベルだったため、比較的まともに表示された1件のみを計上した。

■MasterCardの偽サイトが日本語化

　4月23日から25日にかけて、MasterCard（マスターカード）をかたるフィッシングメールが、国内のユーザーのもとに飛来した。このフィッシングは、1年余り続いている同じ攻撃者によるもので、昨年2月から数えて通算13回目。うち2回はVISAを装ったもので、残る11回がMasterCardだ。

　これまでの攻撃では、フィッシングメールも誘導先のサイトも英語仕様だったが、今回の攻撃では、偽サイトが日本語化された。英語設定のブラウザを使い海外経由でアクセスしても日本語表示であることから、偽サイトを多言語化したのではなく、日本語圏に絞った攻撃であることが伺える。

　このMasterCardのフィッシングは、毎回複数のWebサイトに不正アクセスし、それぞれ5セットずつの偽サイトを設置。今回の攻撃では、17のサイトから計85の偽サイトが見つかった。悪用されたサイトは、米国のサーバーが7サイト。残り10サイトは、日本、中国、ロシアなど10か国のサーバーだった。

　MasterCardのフィッシングは、これまで国内に設置されたものだけをカウントしていたが、今回は日本語化されたので17件全てを算入した。このため、同時発生したMasterCardの偽サイトが、4月のフィッシングの4分の1を占める結果となった。

■連休狙いYahoo!フィッシングの別派が襲来

　Yahoo! JAPANのフィッシングは、「ユーザーアカウント継続手続きと」称して「Yahoo!プレミア」の偽サイトに誘導し、クレジットカード情報などをだまし取る。4月は、編集部の集計に毎月登場している「頻繁に攻撃を仕掛けるタイプ」のほかに、レンタルサーバーを悪用し不定期に攻撃を仕掛けて来るタイプが、ゴールデンウィークを狙って攻撃を仕掛けてきた。大量のフィッシングメールがばら撒かれたようで、ネット掲示板やブログなどには、連休から連休明けにかけて多数の報告が寄せられた。

　レンタルサーバーを使ったYahoo!の偽サイトは、短時間で閉鎖に追い込まれるのが常だが、連休中だったこともあってか、3日余りにわたり稼働を続けた。

（2011/05/27 ネットセキュリティニュース）

【関連URL】
・MasterCard（マスターカード）を騙るフィッシング（フィッシング対策協議会）
http://www.antiphishing.jp/news/alert/mastercard2011425.html

◆4月の国内フィッシング事情：ボットばら撒くFast Flux型攻撃が復活（2011/05/27）

　ボットに感染した多数のユーザーのパソコンを操り、フィッシングやウイルス配布を行うFast Flux型攻撃の復活が確認された。

　今年に入ってからは、国内の感染パソコンが参加したFaceBookのフィッシングが数回観測されたが、かつては頻発したZeus/Zbot系のものは鳴りを潜めていた。これが、3月から4月にかけて復活した。

　3月の3回の攻撃中2回で、国内の感染パソコンのべ5台の参加が確認された。4月の1回の攻撃では、のべ11台の参加が確認された。

　このボットネットがホストしていた偽サイトは、フィッシングが3ブランド、ウイルス配布が4ブランド、フィッシング兼ウイルス配布が3ブランドの計10ブランドだった。
　実際にどれが使われたのかは不明だが、FaceBookとArchivosPCの偽サイトに仕掛けられたウイルスが更新されており、ウイルス配布が主体だったとみられる。

　このウイルスに感染すると、パソコンがボットネットの仲間に引きずり込まれてしまうほか、スパイウェアや偽セキュリティソフトなどのさまざまなウイルス仲間を呼び込み、インストールされしまうおそれがある。何が来るかは、攻撃者次第だ。

（2011/05/27 ネットセキュリティニュース）

◆著作権法違反：違法着うたに損害賠償請求1億7千万円/ニコ動で映画無断公開（2011/05/26）

　動画投稿サイト「ニコニコ動画」に映画を無断投稿した男性が23日、著作権法違反容疑で逮捕された。2日後の25日、JASRACは違法着うたサイトの運営者らに、1億7000万円の支払いを求める損害賠償請求訴訟を起こした。

■ニコニコ動画で映画を無断公開

　警視庁ハイテク犯罪対策総合センターと麹町署は23日、動画投稿サイト「ニコニコ動画」に映画を無断で投稿し公開たとして、高知県高知市の無職の男（35歳）を著作権法違反容疑で逮捕した。
　男は昨年12月9日、映画「ナイト＆デイ」「ソルト」の2作品を無断で投稿。不特定多数が視聴できる状態にし、著作権を侵害した疑い。警察の調べでは、2009年春ごろから、同サイトの生放送機能「ニコニコ生放送」を使い、約40作品の映画を投稿していたという。昨年の夏に投稿を見つけた日本国際映画著作権協会が、サイトの運営会社を通じて再三警告。男は、コミュニティや生放送機能の停止処分を何度も受けていたが、投稿を止めなかったため同協会が警視庁に相談していた。
　動画投稿サイトをめぐる違法投稿は後を絶たないが、摘発にまで至るケースは少なく、ニコニコ動画では2009年5月に発売前のCDの投稿されて以来。このほかに、YouTubeで2010年6月にコミックスの投稿が、今月11日に「嵐」のコンサートDVDやTV番組の投稿が摘発されている。

■違法着うた「第3世界」の運営者らにJASRACが損害賠償請求

　日本音楽著作権協会（JASRAC）は25日、2008年10月に摘発された違法着うたサイト「第3（○の中に3）世界」の運営者らに対し、1億7000万円余りの支払いを求める訴えを、同日、東京地裁に提起したと発表した。

　「第3世界」をめぐっては、浜崎あゆみさんの「HOPE or PAIN」など3曲を無断で配信したサイトの運営者の男性と、同サイトに「情熱大陸」のテーマソングを提供した男性が著作権法違反容疑で摘発。同サイトが利用していたレンタルホームページサービス「モバイルスペース」を運営するエーウォーカー（本社：兵庫県神戸市）の役員の男性は、同法違反のほう助容疑で摘発。サイト運営者には懲役3年・執行猶予5年、罰金500万円の判決が、音楽ファイルを提供した男性には懲役1年6月・執行猶予3年の判決が、役員の男性には罰金50万円の略式命令が出されている。

　サイト運営者の判決では、起訴されたのは3曲だが、サイトでは1万5000曲以上を違法に配信し1億2千万円の広告収入を得ており、被害は大きく常習性も明らかだと指摘された。その一方で、被害の弁償を申し出るなど反省の態度を示しているとしていた。ところが、その後も一向に損害金の支払いをしないため、JASRACは今回の提訴に至ったとしている。
　なお、今回の提訴では、エーウォーカーおよび、その取締役であった者に対しても、運営者と連帯して損害金の支払いを求めている。

（2011/05/26 ネットセキュリティニュース）

【関連URL】
・人気動画投稿サイト内で、映画の違法アップローダー、初逮捕。（日本国際映画著作権協会）
http://www.jimca.co.jp/info/cic.html#110524　
・違法音楽配信サイト「第③世界」の運営者他に対して著作権侵害による損害賠償金の支払いを求める訴訟を提起（日本音楽著作権協会）
http://www.jasrac.or.jp/release/11/05_4.html　

◆著作権法違反：ShareでPSPや漫画公開/業務に海賊版/オークションでカーナビ（2011/05/26）

　ファイル共有ソフトを使った違法配信、海賊版ソフトの業務使用、ネットオークションでの複製・販売と、著作権法違反容疑の摘発が相次いでいる。

■ShareでPSPソフトと漫画を無断公開

　愛知県警生活経済課と南署は17日、ファイル共有ソフトShare（シェア）を使って、携帯ゲーム機PlayStation Portable（PSP）用のゲームソフトと漫画を無断で配信していたとして、愛知県名古屋市の会社員の男性（33歳）を著作権法違反容疑で逮捕した。
　男性は、今年2月3日頃にスクウェア・エニックスのPSP用ゲームソフト「タクティクスオウガ　運命の輪」を、3月7日頃にアスキー・メディアワークスの漫画作品「苺ましまろ」を、Shareを用いて不特定多数のインターネット利用者に自動的に公衆送信できるようにし、著作権を侵害した疑い。男性はわいせつ画像も公開しており、わいせつ物公然陳列の容疑でも逮捕された。

■海賊版ソフトを業務に使用

　香川県警生活環境課と高松南署は20日、通信販売で購入した海賊版ソフトを業務に利用したとして、香川県高松市の広告会社と、この会社の経営者の男性（61歳）を高松地検に書類送検した。
　この会社と経営者は、昨年5月から12月までの間、アドビシステムズの画像編集ソフトPhotoshopの海賊版を会社のパソコンにインストールして広告チラシの制作業務に使用し、著作権を侵害した疑い。

■ネットオークションでカーナビソフトのデータを複製・販売

　千葉県警生活経済課と野田署は21日、インターネットオークションでカーナビゲーションソフトのデータを無断で複製・販売したとして、岩手県二戸市の自動車整備士の男 (32歳)を著作権法違反容疑で逮捕。23日に千葉地検松戸支部に送検した。
　男は今年1月、カーナビの地図更新代行と称して、トヨタマップマスターのカーナビソフトの地図データ（データベースの著作物）をネットオークションに出品。2300円で落札した神奈川県茅ヶ崎市の男性に、旧版の入ったカーナビのハードディスク（HDD）を送付させ、最新版に更新して返却し、著作権を侵害した疑い。

（2011/05/26 ネットセキュリティニュース）

【関連URL：ACCS】
・Shareを通じてPSPソフトと漫画をアップロード、男性を逮捕
http://www2.accsjp.or.jp/criminal/2011/1036.php　
・海賊版ビジネスソフトの業務使用で会社経営者と法人を送致
http://www2.accsjp.or.jp/criminal/2011/1037.php　
・カーナビHDDを客から受け取りソフトを更新して返却、男性を逮捕
http://www2.accsjp.or.jp/criminal/2011/1038.php　

◆グーグル、4件の脆弱性を修正した「Google Chrome 11.0.696.71」公開（2011/05/25）

　グーグルは25日、同社のウェブブラウザ「Google Chrome 11」の最新の安定版「11.0.696.71」を公開した。対象となるのは、Windows、Mac、Linux、およびInternet Explorer用のプラグイン「Chrome Frame」で、最新版への更新は自動的に行われる。

　最新版では、GPUコマンドバッファとバイナリデータの取扱いでメモリ破壊が発生する問題を修正。これら2件は、4段評価で最も深刻な「緊急」に分類されており、このほかに「高」1件と「低」1件の計4件の脆弱性と、脆弱性以外の不具合4件が修正されている。

（2011/05/25 ネットセキュリティニュース）

【関連URL】
・Stable Channel Update[英文]（Google Chrome Releases）
http://googlechromereleases.blogspot.com/2011/05/stable-channel-update_24.html

◆3月の国内フィッシング事情：マスターカード、ヤフーかたるフィッシング（2011/05/25）

■MasterCardをかたるフィッシング

　昨年から続いているのが、国内のユーザーを狙ったMasterCardやVISAをかたるフィッシング。2月はお休みだったようだが、3月7日から8日にかけて、MasterCardのフィッシングメールが大量にばらまかれた。

　一連のフィッシングは、同じ攻撃者によるものとみられ、今回も不正アクセスしたとみられる複数の一般のウェブサイトに、フィッシングサイトが置かれていた。編集部で確認できただけでも、11のサイトに各5セットずつの偽サイトが設置されていた。11サイト中7サイトは、以前から悪用が続いているサイトだ。1月までは、国内サイトの悪用例もあったが、3月は国内のサーバーやJPドメインのサイトは検出されなかった。

■Yahoo! JAPANをかたるフィッシング

　何年にもわたり繰り返され、多くの逮捕者が出たものの、いまだ一掃できないのが、Yahoo! JAPANをかたるフィッシングだ。現在も攻撃が展開されているが、その中のひとつが、編集部の観測では2月頃から偽サイトの開設方法を変更している。

　JPCERT/CCの2011年1月1日～3月31日の「インシデント報告対応レポート」には、「移動体通信ネットワークとダイナミック DNS を使用したフィッシングサイト」というインシデント対応事例が掲載されている。アクセス回線に接続されたユーザーパソコンにフィッシングサイトを開設し、ダイナミックDNSサービスを使って適当な名前でアクセスできるようにするやり方だが、まさにこの通りの手法で運用されているYahoo! JAPANの偽サイトが、毎週のように出現している。

　フィッシング対策協議会が3月7日付けで掲載した「第16回：被害事例や件数などネガティブ情報も隠さない―ヤフー」の中で、同社の戸田氏は「いくつかのフィッシングを調査したところ、ボットネットと思われるIPアドレスが検出されたりしています」とコメントしている。氏が言うように、感染者のパソコンが悪用されているのかも知れないし、攻撃者自身が自分のパソコンで運用しているのかも知れない。

　ちなみに3月は、ウイルスに感染したユーザーのパソコンや自宅のサーバーに設置されたとみられるフィッシングサイトが17件あったが、Yahoo! JAPANの13件は、全てこのタイプだった。

（2011/05/25 ネットセキュリティニュース）

【関連URL】
・MasterCard（マスターカード）を騙るフィッシング(2011/3/8)（フィッシング対策協議会）
http://www.antiphishing.jp/news/alert/mastercard201138.html
・JPCERT/CC インシデント報告対応レポート [ 2011年1月1日～2011年3月31日 ][PDF]（JPCERT/CC）
http://www.jpcert.or.jp/pr/2011/IR_Report20110412.pdf
・第16回：被害事例や件数などネガティブ情報も隠さない―ヤフー（フィッシング対策協議会）
http://www.antiphishing.jp/news/interview/_16.html

◆3月の国内フィッシング事情：大震災に便乗するフィッシング、義援金詐欺（2011/05/25）

　編集部では、飛来するメールやWeb上の情報をもとに、国内のブランドや国内でホストされているフィッシングサイトについて観測を行っている。

　3月に観測した日本国内に関係するフィッシングサイトは、前月からやや減り、70件となった。うち、偽サイト本体が置かれていたのは65件で、残り5件は他所に設置された偽サイトにリダイレクトする中継サイトだった。

　3月は、不正アクセスを受けた一般のWebサイトの悪用と見られるものが、前月の57件から38件へ。ホスティングサービスの悪用が10件から3件へと、大幅に減少したが、国内ユーザーのパソコンが加わっていたFast Flux型のフィッシングが、前月の1件から12件へと増加したため、数字の上では微減にとどまっている。

　悪用されたブランドは、PayPal（13件）、Yahoo! JAPAN（13件）、Santander（7件）、Bank of America（4件）、eBay（4件）、ほか計22ブランド。

■東日本大震災に便乗するフィッシング、義援金詐欺サイト

　3月11日、三陸沖で発生したマグニチュード9.0 の大地震は、東日本を中心に甚大な被害をもたらした。世界中の人たちが被災地に支援の手を差し伸べようとする一方で、震災に便乗した悪徳商法や詐欺なども発生。　国内では先ごろ、複数のネット掲示板で、被災者を装って指定口座に現金を振り込ませようとしていた千葉県船橋市の男（45歳）が、警視庁に詐欺未遂容疑で逮捕されたが、海外では、震災に便乗するフィッシングサイトや義援金詐欺サイトもいくつか観測された。

　義援金の振り込み名目で、クレジットカード情報などをだまし取ろうとするフィッシングは、米赤十字をかたる偽サイトが2件、米ユニセフをかたる偽サイトが1件見つかった。その場でクレジットカード情報や個人情報を入力させようとしたり、決済サービスのPayPalが提供する、サイトへの寄付機能「PayPal寄付」の偽ページを開いて入力させようとするもので、いずれもSSLには対応していないので、ブラウザには錠マークが表示されない怪しい仕様だった。

　メディアでも多く取り上げられた日本赤十字社をかたる偽サイトもまた、義援金を募るタイプだったが、こちらはフィッシングではなく、本物のPayPalやAlertPayの寄付機能を使って金をだまし取ろうとする詐欺サイトだった。本物の寄付ページなので、クレジットカード情報などが盗まれる心配はなく、ブラウザには錠マークがちゃんと表示される。怪しいのは、偽サイトに使われていたドメインが3月12日に取得されたばかりで、登録者は当時「The Japanese Red Cross Society」となっていたが、登録された住所に日本赤十字社はなく、電話番号も使われていない、でたらめなものだった。

　本物を偽装したこれらのサイトは、ある意味だましやすいのだが、注意すれば偽物であることがすぐに分かる。ところが、同時期に出現した「Japan Donation」のような既存のブランドを偽装していないサイトは、手法を間違った善意のサイトなのか、悪意のサイトなのかを判別するのが難しい。

　フィッシング対策協議会は当初「日本への義援金をかたるフィッシングサイトが見つかった」と告知した。そう判定した理由が書かれていないため、メールアドレスなどを詐取するフィッシングと思った人もいたようだが、このサイトは、メールアドレスとユーザー名を登録して参加する無料のSNSという触れ込み。怪しい出会い系サイトのような結果が待っているかもしれないがフィッシングとは異なる。

　トレンドマイクロは、SNSの登録画面やブログの書き込みを示してフィッシングと判定したが、同社の「Site Safety Center」は後に「安全なサイト」に評価を変えた。セキュアブレインは、正規の「PayPal寄付」を悪用した義援金詐欺サイトと判定。同社とBitDefenderは、その後もフィッシングサイトとの判定を崩さなかった。

　震災直後に、得体の知れない人が取得されたばかりのドメインで義援金を集めようとする行為は、悪意をもってやっていることなのか、誤解されやすい手法で行った善意の行為なのかを判別するのは難しい。最初に告知を出したフィッシング対策協議会は、その後告知の表記を「フィッシングを行っていると疑われるサイトが見つかった」に変更したが、本物か偽物かの判断はただちにはつかないが疑わしいという、この判定が正解だろう。

（2011/05/25 ネットセキュリティニュース）

【関連URL】
・日本の大震災を悪用するフィッシング詐欺（Symantec）
http://www.symantec.com/connect/ja/blogs-166
・日本赤十字社を騙るフィッシング詐欺にご注意ください（日本赤十字社）
http://www.jrc.or.jp/oshirase/l3/Vcms3_00002080.html
・日本赤十字社を騙るフィッシング(2011/3/18)（フィッシング対策協議会）
http://www.antiphishing.jp/news/alert/2011318.html
・日本への義援金を騙るフィッシング(2011/3/14)（フィッシング対策協議会）
https://www.antiphishing.jp/news/alert/2011314.html
・義援金の詐欺サイト(Japan Donation)（gred ブログ）
http://info.gred.jp/archives/1548889.html
・日本への義援金を騙るフィッシング(2011/3/14)（フィッシング対策協議会）
https://www.antiphishing.jp/news/alert/2011314.html
・Phishing Attack Uses Fake Donation Website[英文]（TrendLabs Malware Blog）
http://blog.trendmicro.com/phishing-attack-uses-fake-donation-website/

◆不正ログインによるヤフオク利用停止問題～未解明部分残り、ID管理に警鐘（2011/05/23）

　5月中旬、Yahoo! JAPANユーザーの間で、不正ログインによりYahoo!オークションの利用を停止される例が相次いでいることが、ネット掲示板などの書き込みでわかった。このため、Yahoo! JAPANから情報漏えいが起きているのではないかとの疑念が高まり、ヤフー（本社：東京都港区）は5月19日、これらの声に答える形で公式声明を出した。内容は、海外IPアドレスがログイン履歴に残ることの説明、およびID管理への注意喚起がメインで、不正ログインに関する疑問は依然、残されている。一連の経緯を追ってみよう。

●発端：ヤフオク利用停止相次ぐ～原因は国内ドメインからの不正ログイン

　5月中旬、ネット掲示板や Yahoo!知恵袋などで、不正ログインによってYahoo!オークション利用を停止されたという書き込みが多数みられるようになった。Yahoo! JAPANではユーザー本人ではない、第三者によるものと見受けられる不正ログインを確認した場合、トラブルを未然に防ぐためにオークションの利用停止を行い、その旨をユーザーに連絡する。この連絡を受けて驚いたユーザーがログイン履歴を確認したところ、心当たりのないIPアドレスが記載されており、国内の特定ドメインから不正ログインされた痕跡がみられた。
　こうした報告が相次いだことから、Yahoo! JAPANからIDやパスワードなどの情報が漏れ、不正ログインが行われているのではないかと疑問視する声が高まっていた。

●拡大：ログイン履歴確認で「海外IPアドレス」発見報告相次ぐ

　不正ログイン事例の報告が相次いだことから、アカウント管理についての懸念がオークション利用停止者以外のユーザーの間にも拡大した。不安を覚えたユーザーがログイン履歴を確認してみたところ「海外のIPアドレスが記載されていた」という書き込みが続いた。こうした経緯から、上記の国内特定ドメインからの不正ログイン問題と、不審な海外IPアドレスからのアクセス疑惑が錯綜しながら騒ぎが拡大していった。

●ヤフーの見解：履歴に残る「海外IPアドレス」について説明

　Yahoo! JAPANは19日、これらの疑問や不安に応える形で、同社からの登録情報の漏えいや、それによる不正アクセスの事実はないとする公式見解を明らかにした。内容は、海外IPアドレスの説明とID管理への注意喚起がメインで、国内特定ドメインからの不正ログインについては言及されていない。
　海外IPアドレスがログイン履歴に残ることについては、iPhoneやAndroidアプリ、Webアプリケーションを含む外部サービスの認証画面からログインした場合、外部サービスのサーバーを経由してYahoo! JAPANの認証機能にアクセスすることになる。その際、ログイン履歴にはその外部サービスのサーバーのIPアドレスが表示されることがあり、海外サーバーの場合には外国のIPアドレスが表示されるという。
　なぜログイン履歴に海外IPアドレスが記載されているのかに不安をもつユーザーは、この説明で了解できるだろう。しかし、オークション利用停止となったユーザーがもつ、なぜ国内特定ドメインから不正ログインが行われたのかという疑問は残されたままだ。

●残された疑問：なぜ国内特定ドメインから不正ログインが？

　Yahoo! JAPANの見解発表後も、依然としてネット上では、不正ログインの痕跡を発見したという報告が後を絶たない。ユーザーがログイン履歴と認証結果の確認を行い、ログイン日時やIPアドレスのすり合わせをしたところ、外部サービスやアプリケーションを利用してYahoo! JAPANにログインしたことがないにもかかわらず、不審なIPアドレスが見つかったケースや、国内の特定ドメインからのログインの痕跡が見つかる例が報告されている。さらに、ログイン履歴上で「認証結果」が「失敗」となっている場合には、ログインの事実はあったが成功しなかったことを示しているが、「成功」となっていて青ざめているユーザーも少なくない。
　同社の見解通り、Yahoo! JAPANからの登録情報漏えいやそれによる不正アクセスはないとしても、その他の原因での情報漏えい、およびそれによる不正ログインが発生しているのではないかとういう疑念は残されたかっこうだ。

　同社リリースでも強調されているが、ログイン履歴に不審な痕跡がある場合には、パスワードの変更は必須だ。その際、他社サービスと同じパスワードにしてはいけない。また、別のサイトでyahoo!JAPANのアドレスを使い、同じパスワードで会員登録などをしている場合には、変更することを強くおすすめする。

【情報流出の予防：励行したい基本策】

　自分のデスクトップを第三者に操作されないよう、アクセスフリーにしないことが基本だ。パソコンから離れる際には、必ずロックを。管理が大変だからといって、同じ「ID／パスワード」あるいは「メールアドレス／パスワード」の使いまわしをしてはいけない。たとえば同じパスワードでも、サービス名の一部などの数文字を加えるなど、まったく同一にならないようにひと工夫しておくと、リスクが軽減できる。定期的にログイン履歴を確認することも大事で、ログインアラートの機能もあれば活用したい。

　複数でパソコンを共有している場合には、個別アカウントを設定してログインするのが原則だ。また、会員制サービスなどを利用する場合、「次回からIDの入力を省略」や「パスワードを記録する」にチェックを入れずに、ログインの手間を惜しまないことだ。また、会員サイトを利用後は必ずログアウトすること。ログイン状態のままにしておくと、パソコンから離れている間に 第三者に操作されたり、サイト側あるいはパソコンに問題があるとコントロールされるおそれがある。

　ネットカフェや旅行先などで不特定多数との共用パソコンを利用した場合には、アクセスしたページのコピーや履歴をあとから利用した人に見られないために、ブラウザのキャッシュやCookie、履歴、フォーム、パスワードを削除しよう。さらに、使用したサービスが不正利用されていないかの確認を行い、念のために安全なパソコンでパスワードを変更するように心がけたい。

（2011/05/23 ネットセキュリティニュース）

【関連URL：Yahoo! JAPAN】
・Yahoo! JAPAN IDの使用に関する注意喚起
http://blogs.yahoo.co.jp/yj_pr_blog/19966817.html
・Yahoo! JAPAN IDの安全ガイド
http://id.yahoo.co.jp/security/
・パスワード管理のご注意
http://id.yahoo.co.jp/security/pw.html
・パスワードの変更方法
http://help.yahoo.co.jp/help/jp/edit/edit-13.html
・ログインアラート
http://id.yahoo.co.jp/security/login_alert/index.html

◆YouTubeへの違法投稿で会社員逮捕～「嵐」コンサートDVDや番組録画を投稿（2011/05/19）

　埼玉県警大宮警察署およびサイバー犯罪対策課は11日、動画共有サイト「YouTube」に人気アイドルグループ「嵐」の映像を無断で投稿していた福岡県在住の会社員の男性（51歳）を著作権法違反の疑いで逮捕した。

　容疑は、2010年11月22日から今年2月5日までの間、「嵐」が出演しているコンサートDVDやバラエティ番組の録画映像などをYouTubeに投稿し、著作権（公衆送信）を侵害した疑い。

　日本レコード協会（RIAJ）によると、同協会からYouTube運営事業者へ要請して何度も投稿動画が削除されたが、容疑者は違法行為を繰り返していたという。そのため同協会が大宮警察署およびサイバー犯罪対策課に捜査を依頼し、今回の逮捕につながった。

　逮捕された男性の違法投稿には「よろしければホームページも一度訪問して下さい」「まだまだホームページにはたくさんの動画をご用意しています。是非一度ご訪問して下さい」などのコメントが付記されており、自分が運営しているホームページに誘導していた。

　ホームページは2008年に開設したもので、フリー画像や動画素材集のほかに「嵐」や「Hey!Say!JUMP」などの動画も掲載されている。トップページには「毎日毎日どうしたら訪問数が伸びるんだろうと思って悪戦苦闘しています」というコメントが記載されていることから、アクセス数増加に腐心していることがうかがえる。また、「このページに貼っています広告はクリックしただけで金品の請求は一切ありません。気に入った広告があれば安心してご覧下さい」と、バナー広告をクリックするよう促すコメントも記されている。

　警察の調べによると、動機は小遣い欲しさだという。人気アイドルの動画でホームページへのアクセス数を増やし、バナー広告のアフィリエイト収入増をもくろんでいたとみられる。

　なお、YouTubeへの投稿が著作権侵害として逮捕された例は、昨年6月、人気漫画の違法投稿をした中学生が京都府警に逮捕された一件がある。しかし、大宮署によれば動画での摘発は今回が全国で初めてという。

（2011/05/19　ネットセキュリティニュース）

【関連URL】
・動画共有サイトに市販DVDの映像をアップロードしていた被疑者逮捕（RIAJ）
http://www.riaj.or.jp/release/2011/pr110512.html

◆SQLインジェクション攻撃「LizaMoon」再開～IBMが注意呼びかけ（2011/05/19）

　日本IBMは16日、SQLインジェクション攻撃「LizaMoon(ライザムーン）」が再開したとして警戒を呼びかけた。

　LizaMoonという通名のこのSQLインジェクション攻撃は、3月末の大規模攻撃の後に沈静化していた。しかし、同社のブログ「Tokyo SOC Report」によると、5月11日から攻撃が再開されているという。

　SQLインジェクション攻撃は、Webアプリケーションの脆弱性を狙い、サイトにつながっているデータベースに不正操作を行う攻撃方法だ。データベースへの処理言語であるSQLに不正な文字列を挿入し（injection）、データの内容を不正に改ざんしたり、重要な情報を盗んだり、サイトを改ざんしたりする。

●管理者に注意していただきたいこと
　SQLインジェクション攻撃はこれまでにもたびたび行われてきたが、LizaMoonの攻撃対象は不特定多数ではなく、データベースに Microsoft SQL Server を利用する、ASPで構築されたWebサイトを標的としている。
　また、「Tokyo SOC Report」によると、再開後は IPアドレス「46.252.128.55」から攻撃が行われており、</title><script…略…/ur.php></script>というパターンのほかに、新たに　</title><a style…略…//bookman.com>book</a>　というscriptタグを挿入しようとする攻撃も確認しているという。

　現在もこの攻撃は継続中なので、データベースに Microsoft SQL Server を利用する、ASPで構築されたWebサイトを利用している場合、攻撃対象となる可能性がある。IPアドレスやscriptタグなどに留意しつつ、安全管理に注意されたい。

●一般ユーザーに注意していただきたいこと
　不正に改ざんされたサイトに誘導された場合、さまざまな被害を受けるおそれがあるので、常にアップデートで脆弱性をなくしておき、セキュリティの警告を安易に無視しないこと。安全の基本策励行が大切だ。

（2011/05/19 ネットセキュリティニュース）

【関連URL】
・新しいタイプのWebサイト改ざんSQLインジェクション攻撃(続報)（IBM Tokyo SOC）
https://www.ibm.com/connections/blogs/tokyo-soc/entry/sqlinjection_20110516?lang=ja

【関連記事：ネットセキュリティニュース】
・新型SQLインジェクション攻撃「LizaMoon」多発～日本でも改ざん例を確認（2011/04/05）

◆ネット通販で出回る健康食品で薬事法違反～神奈川県と厚労省が注意呼びかけ（2011/05/17）

　ネット通販で健康食品として販売されている「夜の応援団PRIYO ASIH2」から医薬品成分が検出されたとして、神奈川県は12日、同食品を使用しないよう呼びかけた。
　発表によると、検出されたのは「インヨウカク」という医薬品成分で、滋養強壮効果のある生薬として医薬品に配合されているが、めまい、吐き気、口渇などの副作用があるという。

　神奈川県は健康被害を未然に防ぐために、店頭やインターネットで流通している健康食品を購入し、内容成分などの検査を行っている。昨年8月に実施した健康食品の試買調査で、ネット通販で購入した同製品を神奈川県衛生研究所で検査したところ、医薬品に該当する疑いのある成分が検出された。そのため、厚生労働省に照会していたところ、同成分が医薬品と判明した。

　同成分が検出された「夜の応援団PRIYO ASIH2」は、インターネットのアダルトグッズ販売サイトなどで精力剤として出回っている。現時点では健康被害の報告はないが、健康被害を起こす可能性があるため、県はただちに使用を中止するよう、また健康被害が疑われる場合には速やかに医療機関を受診するよう、呼びかけている。

　医薬品としての承認・許可を得ていないにもかかわらず医薬品成分が含まれている場合、薬事法違反（無承認無許可医薬品の販売・授与等の禁止）となる。県は同製品を販売していた営業者、および販売業者を管轄する兵庫県と東京都に、薬事法違反として通報し、措置を依頼した。

（2011/05/17　ネットセキュリティニュース）

【関連URL】
・いわゆる健康食品からの医薬品成分の検出について（神奈川県）
http://www.pref.kanagawa.jp/prs/p307374.html
・強壮目的で使用される医薬品成分が検出された製品について(厚生労働省）
http://www.mhlw.go.jp/kinkyu/diet/other/060119-1.html

◆迷惑メールで出会い系業者2社に行政処分～「マイストーリー」「カジュアル」（2011/05/17）

　総務省と消費者庁は9日までに、特定電子メール法（特定電子メールの送信の適正化等に関する法律）に違反し、自社が運営する出会い系サイトの広告宣伝メールを配信していたとして、出会い系サイト業者2社に対し行政処分を行った。

■オプトイン規制違反：出会い系サイト「マイストーリー」運営社

　出会い系サイト「マイストーリー」を運営するシックスエストレラ（東京都渋谷区）に対し、両省庁は特定電子メール法に基づき、4月27日付で措置命令を行った。
　発表によると、同社は運営サイトに関する広告宣伝メールを、少なくとも2010年12月21日から今年4月17日までの間、受信者の同意を得ずに発信したという。これは特定電子メール法のオプトイン規制違反（同法第3 条第1項）にあたる。迷惑メールの相談を受け付けている日本データ通信協会には、同社が発信した広告宣伝メールについて、121人からのべ2719件の相談が寄せられたという。
・株式会社シックスエストレラに対する特定電子メール法違反に係る措置命令の実施（総務省）
http://www.soumu.go.jp/menu_news/s-news/01kiban08_01000027.html
・株式会社シックスエストレラに対する特定電子メール法違反に係る措置命令の実施[PDF]（消費者庁）
http://www.caa.go.jp/representation/pdf/110427premiums_1.pdf

■オプトイン規制および法事義務違反：出会い系サイト「カジュアル」運営社

　出会い系サイト「カジュアル」を運営するノブロ（東京都世田谷区）に対し、両省庁は特定電子メール法に基づき、5月9日付で措置命令を行った。
　発表によると、同社は運営サイトに関する広告宣伝メールを、少なくとも2010年9月1日から今年4月17日までの間、受信者の同意を得ずに発信したという。また、これらの広告宣伝メールにおいて、送信者の氏名を表示していなかった。前者は特定電子メール法のオプトイン規制違反（同法第3 条第1項）にあたり、後者は特定電子メールには送信者名と受信拒否を受け付けるメールアドレスを表示するという表示義務（同法第4条）に違反している。日本データ通信協会には、同社が発信した広告宣伝メールについて、380人からのべ5149件の相談が寄せられていた。
・株式会社ノブロに対する特定電子メール法違反に係る措置命令の実施［PDF］（総務省）　
http://www.soumu.go.jp/menu_news/s-news/01kiban08_01000026.html
・株式会社ノブロに対する特定電子メール法違反に係る措置命令の実施［PDF］（消費者庁）
http://www.caa.go.jp/representation/pdf/110509premiums_1.pdf

●迷惑メール対策：特定電子メール法と相談窓口

　行政処分を受けた2社はいずれも特定電子メール法の「オプトイン規制」に違反している。これは、大量に送られてくる広告宣伝を目的としたいわゆる迷惑メールを規制するもので、消費者からの請求や承諾がない限り、広告メールを送ってはならないと特定電子メール法に定めている。なお、日本データ通信協会は、こうした迷惑メールについての相談や違反情報を受け付ける迷惑メール相談センターを開設している。
・迷惑メール相談センター（日本データ通信協会）
http://www.dekyo.or.jp/soudan/index.html

（2011/05/17　ネットセキュリティニュース）

◆グーグル、Google Chromeの脆弱性2件を修正、Flash Player最新版も同梱（2011/05/16）

　米グーグルは12日（現地時間）、同社のWebブラウザ「Google Chrome 11」安定版のアップデート「11.0.696.68」を公開した。対象となるのは、Windows、Mac、Linux、およびIE用のプラグイン「Chrome Frame」で、最新版への更新は自動的に行われる。

　この最新版では、WebKit（レンダリングエンジン）と SVGフィルタの脆弱性2件が修正された。いずれも危険度が4段階中2番目に高い「High」に分類されている。

　また、今回の修正では、内蔵されているFlash Playerも、脆弱性を修正した最新バージョン「10.3.181.14」に更新されている

（2011/05/16 ネットセキュリティニュース）

■Stable Channel Update[英文]（Google Chrome Releases）
http://googlechromereleases.blogspot.com/2011/05/stable-channel-update.html
■Google Chrome のダウンロード
http://www.google.co.jp/chrome/intl/ja/landing_ie.html

◆アドビ、深刻な脆弱性11件を修正した「Flash Player」の最新版を公開（2011/05/16）

　米アドビシステムズは12日(現地時間）、Adobe Flash Playerの最新版を公開した。

　対象となるのはAdobe Flash Player「10.2.15.1」とそれ以前のバージョン。影響を受けるプラットフォームは Windows、Macintosh、Linux、Solarisで、アップデータ適用後の最新バージョンはいずれも「10.3.181.14」になる。

　最新版で修正された脆弱性は11件ある。情報漏えいにつながるおそれがある設計上の欠陥1件のほかは、すべてコード実行を起こすおそれがある危険なものばかりだ。そのうち1件（CVE-2011-0627）はすでに悪用されており、細工したFlashファイル（.swf）を、Word（.doc）や Excel(.xls）のファイルに埋め込んだ添付メールを Windowsユーザーに送りつける攻撃事例が報告されているという。ただし、現時点までに攻撃の成功事例は確認できていないとしている。

　今回修正された11件の脆弱性は、いずれも同社の指標で最も深刻な危険度を示す「Critical」に分類されている。Adobe Flash Playerをインストールされている方は、至急アップデートされたい。使用中の製品のバージョン確認は、バージョン確認ページ（URL下記）で。最新版への更新は、ダウンロードページで行える。

　また、最新版では、Flash Playerの設定を管理する「Flash Player設定マネージャー」が新たに追加され、バージョン確認や更新も、コントロールパネルの「Flash Player」で行えるようになる。

　なお、米グーグルは、12日に公開したGoogle Chromeの更新版に、Adobe Flash Player最新版を同梱している。

（2011/05/16 ネットセキュリティニュース）

【関連URL】
・Flash Playerのバージョン確認
http://www.adobe.com/jp/software/flash/about/　
・Flash Playerのダウンロード　
http://get.adobe.com/jp/flashplayer/　
・APSB11-07：Security update available for Adobe Flash Player［英文］（Adobe）
http://www.adobe.com/support/security/bulletins/apsb11-12.html　
・APSA11-12 : Flash Playerに関するセキュリティアップデート公開（アドビ）
http://kb2.adobe.com/jp/cps/903/cpsid_90300.html　
・設定マネージャー（アドビ）
http://www.macromedia.com/support/documentation/jp/flashplayer/help/settings_manager.html

◆日本ウイグル協会のホームページが改ざん、閲覧でウイルス感染のおそれ（2011/05/13）

　特定非営利活動法人の日本ウイグル協会と、同協会に関連するインターネット放送局のラジオフリーウイグルジャパン（RFUJ）は6日、それぞれのホームページが改ざんされていたと発表した。改ざんされていた期間にこれらのホームページを閲覧した場合、パソコンがウイルスに感染しているおそれがある。

　発表によると、これらのホームページは改ざんの結果、閲覧者を無関係の外部サイトへ誘導する状態となっていた。改ざんの原因については、調査中だという。

　日本ウイグル協会とRFUJでは、今月2日以降にセキュリティ対策を行っていないパソコンでこれらのホームページを閲覧した場合は、ウイルスに感染しているおそれがあるため、最新のウイルス対策ソフトで確認を行ってほしいと呼びかけている。

　編集部でこれらのホームページについて調査したところ、4月26日の時点ですでにRFUJのホームページが改ざんされ、不正なコードが埋め込まれていたことを確認できた。コードは、11日掲載の本通信で触れた、検索サイトを悪用する攻撃で使用されているものだった。コードがいつ埋め込まれたかはわからないが、この攻撃自体は4月中旬から観測されている。このため、4月中旬以降に、日本ウイグル協会またはRFUJのホームページにアクセスした覚えのある方は、ウイルス対策ソフトを最新の状態にしてスキャンを実行するようおすすめする。

（2011/05/13 ネットセキュリティニュース）

■日本ウイグル協会ホームページ改ざんに関するお知らせとお詫び（日本ウイグル協会公式ブログ）
http://japanuyghur.blog52.fc2.com/blog-entry-53.html
■ホームページ改ざんに関するお知らせとお詫び（ラジオフリーウイグルジャパン）
http://d.hatena.ne.jp/rfuj/20110506/1304687788

【関連記事：ネットセキュリティニュース】
・Macユーザーも「偽セキュリティソフト」に注意～ Windowsと共に標的に（2011/05/10）

◆海外からの不正アクセスでカード情報3194件流出～仙台市の蒲鉾店（2011/05/12）

　阿部蒲鉾店（本社：仙台市青葉区）は9日、同社のオンラインショップ「美味通販-阿部蒲鉾店-」で買い物をした顧客のカード情報3194件が流出したと発表した。カード情報の不正使用も確認されている。同社がシステム管理を委託しているメディアリンク（本社：仙台市若林区）のサーバーが海外から不正アクセスを受け、データを盗み取られた。

　阿部蒲鉾店によると、3月4日、カード会社から情報漏えいの疑いがあるとの指摘を受けた。同社はクレジット決済をストップし、同7日にセキュリティ専門の調査会社に調査を依頼した。その結果、同社のサーバーを管理しているメディアリンクに海外から不正アクセスがあり、メディアリンクが管理していた他社ホームページの脆弱性を突かれて侵入され、顧客情報の流出に至ったことが判明した。

　流出したのは、2009年6月1日から2011年3月7日までの期間に、同ショップでDinersClub、JCB、VISA、MasterCardを利用して商品を購入した顧客の情報3194件。カード番号と有効期限、氏名、住所、ログインパスワード、誕生日、電話番号、メールアドレス、届け先とその住所が含まれている。

　同社は、不正な利用の監視をカード会社に依頼しており、顧客に迷惑をかけないように対応していくとしている。該当顧客にはメールで連絡し、あわせて書面での連絡も行っている。

　同社によると、調査専門会社から最終報告を受け取ったのは5月2日。連休をはさんで6日に宮城県仙台中央警察署と経済産業省東北経済産業局へ報告し、9日にホームページ上でリリースを公開した。

　同社は、東日本大震災の影響で一時業務がストップしていた。震災後1か月余を経た4月13日に店舗での販売を、同18日にネット利用以外の通信販売を再開したが、通信販売でのカード決済は引き続き停止が続いている。

（2011/05/12 ネットセキュリティニュース）

■弊社通販サイト「仙台名産 笹かまぼこの老舗 阿部蒲鉾店」「美味通販」への不正アクセス発生のご報告とお詫び［PDF］（阿部蒲鉾店）
http://www.abekama.co.jp/pdf/apology_statement_20110509.pdf
■不正アクセスについての現状報告［PDF］（阿部蒲鉾店）
http://www.abekama.co.jp/pdf/status_report_20110511.pdf

◆マイクロソフト、5月度の月例セキュリティパッチを公開（2011/05/11）

　マイクロソフトは11日、5月度の月例セキュリティパッチ（セキュリティ更新プログラム）を公開した。公開されたパッチは、最も深刻な「緊急」1件を含む2件。Windows ServerとPowerPointが影響を受ける。

【更新プログラムの内容】
［緊急］
・Windowsインターネットネームサービス（WINS）：リモートでコードが実行される脆弱性>

［重要］
・PowerPoint：リモートでコードが実行される脆弱性

　[重要]に分類されているPowerPoint用のパッチを適用すると、4月度月例パッチのうちPowerPoint用のパッチ（MS11-022）を適用後に、PowerPoint 2003で「ファイルが壊れています」というエラーメッセージが表示される問題も解決される。

　このほか、新たにRamnitに対応した「悪意のあるソフトウェアの削除ツール」の更新バージョンも公開された。

（2011/05/11 ネットセキュリティニュース）

■マイクロソフト セキュリティ ホーム（マイクロソフト）
http://www.microsoft.com/japan/security/default.mspx
■2011年5月のセキュリティ情報（マイクロソフト）
http://www.microsoft.com/japan/technet/security/bulletin/ms11-may.mspx
■Microsoft Update
http://windowsupdate.microsoft.com/

【関連記事：ネットセキュリティニュース】
・マイクロソフト、5月の月例パッチは「緊急」1件と「重要」1件（2011/05/09）

◆Macユーザーも「偽セキュリティソフト」に注意～ Windowsと共に標的に（2011/05/10）

　Macユーザーを狙った偽セキュリティソフトを確認したとして、セキュリティ関連のベンダーや機関が相次いで注意を呼びかけている。
　Intego、Kaspersky、Sophos、SANSなど海外ベンダー各社は2日（現地時間）、「MAC Defender」と称する、Macユーザーを狙った偽セキュリティソフトについて情報を公開した。

　これらの情報によると、偽セキュリティソフトの配布ページへユーザーを誘導する手段としては、Googleなどの検索サイトが悪用されている。検索結果から特定のリンク（攻撃者が用意したサイトへのリンク）をクリックすると、別の不正なサイトへ誘導され、あたかもオンラインウイルススキャンが行われているかのような画面を見せられる。続いてコンピューターが感染しているという偽の警告画面が表示されるため、これに驚いたユーザーが、画面の指示に従って、自らウイルス本体（今回はZIP形式で圧縮されたファイル）をダウンロードして、実行してしまうという流れだ。

　Windowsにおいてもよく見られるパターンの攻撃で、「ウイルス本体のダウンロードを回避する」または「ファイルをダウンロードしてしまっても、実行しない」という2つを守れば、感染することはない。だが、MacでSafariを使用している場合、やっかいな問題がある。Apple用Safariでは、「ダウンロード後、“安全な”ファイルを開く」という設定が初期状態で有効となっているため、ダウンロードした圧縮ファイル（ウイルス本体）が自動的に展開され、開かれてしまうのだ。Integoでは、ファイルのダウンロード自体も、偽ソフト配布ページ上のJavaScriptによって自動的に行われると報告しており、危険な状態だといえる。

　感染成立後、MAC Defenderは、偽のウイルススキャンを行い、ウイルスが検出されたふりをして、駆除のために有料版のライセンスを購入するようにと迫る。また、ブラウザ上で、数分ごとにポルノサイトのWebページを開く。Integoでは、これはウイルスの感染を信じ込ませるためだと分析。ライセンスを購入して支払いを行うと、このプログラムから解放される。しかし、料金と、購入時に入力したクレジットカード番号が攻撃者の手に渡ることになる。

　セキュリティベンダー各社は、Macユーザーに対し、「ダウンロード後、“安全な”ファイルを開く」を無効にしておくよう推奨している。また、インストールを行おうとしていないのに、インストール画面が表示された場合は、それ以上の操作は行わないようにとしている。

　Sophosでは、7日（現地時間）付のブログ（英文）内で、“Mothers day poems for kids”という言葉で画像検索を行い、感染に至るまでの様子を動画で公開しており、参考になる。

　なお、現在行われている、検索サイトを悪用した偽セキュリティソフトのキャンペーンは、もともとWindowsユーザーを対象にして始まったもので、セキュリティベンダー各社では4月中旬の段階から注意を呼びかけていた。4月末からMacユーザーもターゲットに加えられたとみられ、編集部では、Mac、Windowsの両方に対応した偽ソフト配布ページを確認している。Windowsユーザーも、注意を怠らないでいただきたい。

（2011/05/10 ネットセキュリティニュース）

【関連url】
・Macユーザを標的にする偽アンチウイルスプログラム、MAC Defender（Intego）
http://www.intego.com/jp/news/mac-defender-fake-antivirus-program-targets-mac-users.asp
・Rogueware campaign targeting Mac users［英文］（Kaspersky）
http://www.securelist.com/en/blog/6211/Rogueware_campaign_targeting_Mac_users
・Mac users hit with Fake AV when using Google image search［英文］（Sophos）
http://nakedsecurity.sophos.com/2011/05/02/mac-users-hit-with-fake-av-when-using-google-image-search/
・More on MAC OSX Malware - MACDefender Fake Antivirus［英文］（SANS Institute）
http://isc.sans.edu/diary.html?storyid=10813
・Mother's Day search terms lead to Mac rogue security software［英文］（Sophos）
http://nakedsecurity.sophos.com/2011/05/07/mothers-day-search-terms-lead-to-mac-rogue-security-software/

◆災害情報に便乗したデマメール、詐欺メール、ウイルスメールに注意（IPA）（2011/05/10）

　情報処理推進機構セキュリティセンター（IPA/ISEC）は9日、2011年4月のコンピューターウイルス、不正アクセスの届出状況のまとめを発表した。「今月の呼びかけ」では、災害に便乗し、被災者や被災地の復興支援者、災害情報に敏感になっている人をだまそうとしたり、ウイルス感染させたりすることを目的とした罠メールが確認されているとして注意を呼びかけている。

■コンピュータウイルス、不正アクセスの届出状況

　4月のウイルスの検出数は約2.6万個で、前月（2.4万個）から6.9%増加した。届出件数は1138件で、前月（985件）から15.5%増加している。検出数1位はW32/Netsky（1.6万個）、2位はW32/Mydoom（5700個）、3位はW32/Autorun（1100個）。順位は前月と同じだった。

　不正アクセスの届出件数は5件（3月6件）で、全てに被害があった。被害内容は侵入1件、メール不正中継1件、不正プログラム埋め込み1件、なりすまし2件。侵入の被害は、サーバーに侵入されてファイルを置かれたもので、使われていない機能が設定不備のまま放置されていたことが原因だった。なりすましの被害は、古いメールアカウントを不正使用され、自ドメインから大量のメールを送信されたもので、退職者のメールアカウントを廃棄せず放置しているうちに、第三者に乗っ取られた。外部からのメール接続を許可していたことも、事態の一因となっていた。

　ウイルスや不正アクセス関連の相談総件数は1608件（3月1723件）。うち「ワンクリック請求」に関する相談が455件（3月466件）、「偽セキュリティソフト」に関する相談が6件（3月7件）、Winnyに関する相談13件（3月22件）、「情報詐取を目的として特定の組織に送られる不審なメール」に関する相談が1件（3月2件）などだった。

■今月の呼びかけ～災害情報に便乗した罠メールに注意

　東日本大震災に便乗した「罠メール」が確認されているとして、どのような手口の罠メールが存在するのかを理解し、少しでも不自然さを感じるメールはすぐに捨てるなど、慎重に対応してほしいと呼び掛けている。
　IPAでは、罠メールの手口を以下の3つに分類し、注意を促している。

デマ（混乱）：チェーンメール
　「できるだけ多くの人に送ってほしい」などとして送られる。不安感をいたずらにあおり、風評被害を引き起こす原因にもなる。原発や放射線関連の情報、節電の呼びかけ、寄付や募金、救援物資に関するメールが確認されている。

詐欺：義援金詐欺メール
　メール内に書かれているリンクをクリックさせて、被災者への義援金をだまし取る目的のWebサイトに誘導する。

ウイルス感染：ウイルスメール
　災害情報に見せかけ、添付ファイル（ウイルス）を送りつける。添付ファイルを開くと、パソコンがウイルスに感染する。

　ウイルスメールは、信頼できる情報に見せかけるため、表題や添付ファイル名、本文がもっともらしい日本語になっていることが多いとIPAでは指摘している。これまでに、「被災者の皆様、とくにお子さんをお持ちの被災者の皆様へ」「被ばくに対する防護対策について」「全国へ計画停電のお知らせについて」などといった表題が確認されている。添付ファイル名では、「放射線被ばくに関する基礎知識　第1報.doc」「放射能が関東の人間に与える影響.doc」「3月30日放射線量の状況.doc」などがある。

　これらの罠メールへの対策として、IPAでは、簡単にメールを開いたりクリックしたりしないことを挙げている。また、WordやExcelの脆弱性を突く添付ファイルが見つかっているとして、使用しているパソコンのOSやアプリケーションソフトを最新版に更新して、脆弱性を解消しておくよう呼びかけている。

（2011/05/10 ネットセキュリティニュース）

【関連URL】
・コンピュータウイルス・不正アクセスの届出状況[4月分]について（IPA）
http://www.ipa.go.jp/security/txt/2011/05outline.html
・災害情報を装った日本語のウイルスメールについて（IPA）
http://www.ipa.go.jp/security/topics/alert20110404.html
・東北地方太平洋沖地震に便乗した悪さ（IPA情報セキュリティブログ）
http://plaza.rakuten.co.jp/ipablog/diary/201103250000/
・東日本大震災　関連メール情報（迷惑メール相談センター）
http://www.dekyo.or.jp/soudan/eq/
・義援金詐欺等の悪質なメールにご注意ください！（総務省）
http://www.soumu.go.jp/menu_kyotsuu/important/42233.html

◆複数の深刻な脆弱性を修正した「Firefox 4.0.1/3.6.17/3.5.19」公開（2011/05/09）

　Mozilla Japanは4月29日、複数の脆弱性を修正したFirefoxの最新版「4.0.1」「3.6.17」「3.5.19」を公開した。

　Firefox 4.0.1では3件の脆弱性が修正されているが、そのうち2件は重要度が「最高」の深刻な脆弱性。3.6.17/3.5.19では脆弱性6件が修正され、うち3件が「最高」とされている。これら重要度が「最高」の脆弱性を悪用された場合には、任意のコードを実行されるおそれがある。Mozilla Japanでは、すべてのFirefoxユーザーに、最新版への更新を強く推奨している。

　最新版は、自動アップデート機能を通じて配布されている。手動で更新を実行するには、Firefox 3.5/3.6では[ヘルプ]メニューから[ソフトウェアの更新を確認]を、Firefox 4では[ヘルプ]メニューから[Firefoxについて]を選択する。Mozilla JapanのWebサイトから最新版をダウンロードすることもできる。

　なお、Firefox 3.5については、今回の3.5.19が最後のセキュリティアップデートとなる予定。3.6のサポートも、今年9月に終了予定となっている。3.5/3.6を使い続けなければならない事情がある場合を除き、Firefox 4へアップグレードするようおすすめする。

　3.5/3.6のユーザーに向けたアップグレードの案内も始まっている。6日以降に初めて3.5/3.6を利用した際、アップグレードを促す案内画面が表示される仕組みで、この案内画面から、簡単に4.0.1へ更新することができる。案内の詳細については、下記に示すMozilla Japanのブログで確認していただきたい。

　また、今回修正された脆弱性のうち、重要度「最高」の脆弱性1件を含む2件は、Firefoxと同じエンジンを使用しているThunderbirdにも影響を及ぼす。これらの脆弱性を修正したThunderbirdの最新版「3.1.10」も、同日より公開されている。

（2011/05/09 ネットセキュリティニュース）

■Firefox 4.0
・リリースノート
http://mozilla.jp/firefox/4.0.1/releasenotes/
・セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/firefox40.html#firefox4.0.1
■Firefox 3.6
・リリースノート
http://mozilla.jp/firefox/3.6.17/releasenotes/
・セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/firefox36.html
■Firefox 3.5
・リリースノート
http://mozilla.jp/firefox/3.5.19/releasenotes/
・セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/firefox35.html
■Thunderbird 3.1
・リリースノート
http://mozilla.jp/thunderbird/3.1.10/releasenotes/
・セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/thunderbird31.html#thunderbird3.1.10
■連休明けはFirefoxとThunderbird のセキュリティアップデートを忘れずに！（Mozilla Japanブログ）
http://mozilla.jp/blog/entry/6729/

◆マイクロソフト、5月の月例パッチは「緊急」1件と「重要」1件（2011/05/09）

　マイクロソフトは6日、今月11日に公開が予定されているセキュリティ更新プログラム（パッチ）の概要を発表した。

　リリース予定のパッチは、Windows Server 2003/2008に影響する「緊急」1件と、Officeに影響する「重要」1件。

　「重要」のOffice用パッチでは、4月度月例パッチのうちPowerPoint用のパッチ（MS11-022）を適用すると、PowerPoint 2003でファイルを開いた際に「ファイルが壊れています」というエラーメッセージが表示される問題にも対応する。この問題を修整するプログラムは4月24日に公開済みで、6月から自動更新等の通常配信経由で配布される予定だったが、対応が早まった。

　このほか、「Windows Update」「Microsoft Update」などで、セキュリティ以外の優先度の高い更新プログラムと「悪意のあるソフトウェアの削除ツール」の更新バージョンのリリースも予定されている。

（2011/05/09 ネットセキュリティニュース）

【関連URL：マイクロソフト】
・セキュリティ情報の事前通知 - 2011年5月（マイクロソフト）
http://www.microsoft.com/japan/technet/security/bulletin/ms11-may.mspx
・2011年5月11日のセキュリティリリース予定（月例）（日本のセキュリティチームのブログ）
http://blogs.technet.com/b/jpsecurity/archive/2011/05/06/3427096.aspx