ネットセキュリティニュース

◆「お祈りパンダ」はしばらく檻の中～Fujacksワーム作者に懲役4年の判決（2007/09/28）

　お祈りパンダ（中国名：熊猫焼香）の名で知られるFujacksワームを作成し感染を広めたとして、中国でコンピュータシステム破壊罪に問われていた４人の被告に対し、湖北省の仙桃市人民法院（裁判所）は24日、懲役１～４年の実刑判決を言い渡した。

　判決では、主犯のウイルス作者の男に４年、ウイルス制作に協力した男に１年、主犯と共にウェブサイトを使ってウイルスを拡散した男に２年６か月、拡散に協力した男に２年の実刑が言い渡されている。

　作者の男は昨年10月にウイルスの開発に着手。12月初旬よりウイルスコードの販売を開始するとともに、他の２名の協力を得てウェブサイトを使いウイルスを拡散。感染者から盗み取ったゲームサイトのアカウントを転売し、逮捕される今年２月までに23万7,149元（約365万円）の利益を得ていた。

　Fujacsは他のプログラムファイルに感染し、そのアイコンをすべて「お香を手に祈る二頭身のパンダ」の絵に変えてしまうことから、「お祈りパンダ」などと呼ばれている。リムーバブルメディアやネットワークドライブを介して感染を広げるほか、ウェブサイトの作成に使用するHTMLファイルなどにも、自身をダウンロードさせるコードを埋め込んで感染を広げ、中国国内だけでも数百万台のパソコンに被害を及ぼした。日本国内でも、昨年12月から情報処理推進機構セキュリティセンター（IPA/ISEC）に報告が数多く寄せられるようになった。今年１月をピークに、その後もコンスタントに届け出が続いている。

（2007/09/28 ネットセキュリティニュース）

・中国法院ネットの記事[中文]
http://www.chinacourt.org/html/article/200709/24/266397.shtml
・Four years in a Chinese jail for virus writer who created joss-stick worm[英文]（Sophos）
http://www.sophos.com/pressoffice/news/articles/2007/09/fujacks-jail.html
・W32/Fujacks author faces prison: Justice served or a slap on the wrist?[英文]（McAfee Avert Labs Blog）
http://www.avertlabs.com/research/blog/index.php/2007/09/25/w32fujacks-author-faces-prison-justice-served-or-a-slap-on-the-wrist/

【関連記事：ネットセキュリティニュース】
・「お祈りパンダ」復活～ 中国で作者逮捕後に亜種が出現（2007/03/20）
・IPAが警告：Windowsの脆弱性突くウイルス出回る～HP経由での感染にも注意（2007/02/07）

◆[Winny]流出：旭川竜谷高校から卒業生名簿、横浜市病院経営局から職員名簿（2007/09/28）

　一昨日の３件に続き、ウイルス感染によるファイル共有ソフトWinny（ウィニー）を介した情報流出がまた２件、明らかになった。北海道の私立高校教諭の自宅パソコンからは卒業生の個人情報が、横浜市職員の自宅パソコンからは職員名簿を含む業務資料がインターネット上に流出した。

■旭川竜谷高校、卒業生1,099名分の名簿と調査票が流出

　私立旭川竜谷高校（北海道旭川市）は28日、卒業生1,099名の個人情報がインターネットに流出したと発表した。
　流出したのは、1999～2003年年度に同校に在籍していた卒業生の名簿と調査票1,099名分で、氏名、住所、電話番号、成績や所見などが記載されていた。同校によると、流出したデータは同校教諭が規則に反してメモリーにコピーして持ち帰っていたもので、今年５月に当該教諭の自宅のパソコンがウイルスに感染し、Winnyネットワーク上に流出した。
　同校では、該当する卒業生に文書を送って謝罪するとともに、処分や再発防止策を検討するとしている。
・旭川竜谷高校HP
http://ryukoku.info/

■横浜市病院経営局、60名分の職員名簿を含む業務情報流出

　横浜市病院経営局は26日、市立病院の情報システム構築を担当する局職員が自宅で使用している私有パソコンから、市の職員情報や業務関連資料が流出したと発表した。
　同局によると、流出したのはファイル506件と電子メール1,601件。うち、業務関連のものが１割程度含まれており、詳細について現在調査を進めている。これまでに判明したものは、当該職員が作成した約60名分の同期入庁者名簿のほか、システム関連の資料やプログラムなどで、患者情報は含まれていない。
　今月23日明け方、当該職員の自宅のパソコンがウイルスに感染し、Winnyネットワークを介して流出。同日深夜、ネット掲示板に流出情報が書き込まれ、連休明けの25日に匿名の電話や総務省からの指摘で発覚した。
　市病院経営局長は、情報処理を担当する指導的な立場にあるものからの流出は非常に残念であり、事態がすべて明らかになったうえで当該職員を厳正に処分するとコメントしている。
・横浜市病院経営局職員個人パソコンからの情報流出について（横浜市）
http://www.city.yokohama.jp/me/byouin/kisya/070926.html

（2007/09/28 ネットセキュリティニュース）

◆PDF文書の公開に注意～「黒塗り部分」がまた丸見えに（2007/09/28）

　ウェブサイトに掲載したPDFファイルの黒塗り部分から、また機密情報が漏えいした。

　マクラーレン・メルセデスのスパイ疑惑（※1）にからみ、FIA（国際自動車連盟）は19日（現地時間）、７月と９月に行われた世界モータースポーツ評議会の議事録をホームページで公開した。掲載された議事録は、マクラーレンとフェラーリが公開しないよう求めた部分を黒く塗りつぶしていたが、黒塗りの下には隠したつもりの文字が残っており、操作次第で閲覧できる状態にあった。

　米国のセキュリティベンダーSunbelt Softwareは24日（現地時間）、同社の公式ブログでこの問題を取り上げ、黒塗り部分の文字がコピー＆ペーストで読めてしまうことを指摘。PDFのコピー防止機能を使えば、このような事態は防げると主張した。

　コピー防止機能を使えば、コピー＆ペーストで閲覧する手はたしかに使えなくなるのだが、黒塗り問題はそれで解決できるほど単純ではない。今年４月、不二家がホームページに掲載したPDFファイルは、コピー禁止になっていたにもかかわらず、黒塗り部分から非公開にするはずの個人名が閲覧できてしまった（下記関連記事参照）。黒塗り部分の閲覧方法は他にもあり、コピー防止機能では防げないのだ。

　もっとも単純で完璧な対処方法は、秘匿したい文字情報を物理的に削除し、ドキュメント上に残さないことである。アドビシステムズのPDF作成ツール「Acrobat」は、最新版のバージョン８から、黒塗り部分の情報を削除する「墨消しツール」をサポートした（Professional版と3D版のみ）。

　先のFIAの議事録は、当初はバージョン５で作成したものが掲載されていたが、その後にバージョン８で作成したものに差し替えられている。見た目は同じ黒塗りだなのだが、黒く塗りつぶされた下には、もはや文字情報は残っていない。

※1）スパイ疑惑：F1グランプリに参加するマクラーレンのチーフデザイナーが、フェラーリの技術スタッフから機密情報を不正に入手したとして告発。７月に開かれた評議会では無罪となったが、その後に見つかった新証拠により９月に再度評議会を招集。マクラーレンに対し、今季の得点の剥奪と、F1史上最高額となる1億ドルの（約115億円）罰金を課す裁定を下した。

（2007/09/28 ネットセキュリティニュース）

■World Motor Sport Council Transcripts[英文]（FIA）
http://www.fia.com/mediacentre/Press_Releases/FIA_Sport/2007/September/190907-01.html
■Formula One gaffe reveals Ferrari and McLaren secrets（SunbeltBLOG）
http://sunbeltblog.blogspot.com/2007/09/formula-one-gaffe-reveals-ferrari-and.html

【関連記事：ネットセキュリティニュース】
・不二家、HP掲載の黒塗りPDFで4人分の氏名が閲覧可能に（2007/04/05）
・千葉市教委：削除したはずの黒塗りPDFが丸見え、検索サイトから二次流出（2006/08/04）
・千葉市教委：隠したはずの黒塗りPDFが丸見え、非公開情報が大量流出（2006/08/04）

◆福田・新首相を装うウイルスメールに注意（2007/09/26）

　福田康夫自民党総裁が第91代首相に選出された25日、福田康夫事務所は新首相を装う不審なメールが各方面に配信されているとして、オフィシャルサイトに注意を呼びかけるメッセージを掲示した。本人や事務局は一切関与しておらず、添付ファイルはウイルスの可能性が高いので速やかに削除するよう呼びかけている。

　問題のメールは、新首相が総裁選出馬にあたって掲げた外交政策「アジアの一員たることを基軸とする外交」という件名で送られており、「mofa.zip」（MOFAは外務省の略称）というファイルが添付。シマンテックによると、ZIPファイルの中には実行型のプログラムファイル「mofa.exe」が格納されており、当該プログラムを実行すると、投下したWordの日本語文書ファイル「mofa.doc」を表示するとともに、攻撃者からの命令を待機するためのバックドアを開くという。

　時事に便乗にして隙を突こうとする攻撃は、これまでにも幾度となく報告されているが、シマンテックはセキュリティソフトを最新の状態に保つとともに、予期せぬメールは慎重に扱うよう注意を促している。

（2007/09/26 ネットセキュリティニュース）

■福田康夫オフィシャルサイト
http://www.y-fukuda.or.jp/
■New Prime Minister, New Trojan[英文]（Symantec Security Response Weblog）
http://www.symantec.com/enterprise/security_response/weblog/2007/09/new_prime_minister_new_trojan.html

【ウイルス情報】
Backdoor.Darkmoon.E（シマンテック）
http://www.symantec.com/ja/jp/enterprise/security_response/writeup.jsp?docid=2007-092515-0356-99

◆[Winny/Share]情報流出：横浜市東部病院、ODN、藤沢内科消化器科クリニック（2007/09/25）

　ウイルス感染によるファイル共有ソフトを介した情報流出が３件、明らかになった。ソフトバンクテレコムからはODNの顧客情報が、済生会横浜市東部病院と藤沢内科消化器科クリニックからは患者情報などがインターネット上に流出した。

■済生会横浜市東部病院、NTT東日本から患者情報など1万1,097名分流出

　済生会横浜市東部病院（横浜市鶴見区）とNTT東日本は25日、NTT東日本社員の私有パソコンから、同院の患者情報などを含む業務関連ファイルが流出したと発表した。
　同院などによると、流出したのは今年４月～７月分の診療費支払いの会計情報9,951名分と、職員情報1,146名分。同院の医療情報システムの開発を担当した、NTT東ビジネスユーザ事業推進本部に所属する社員の私有パソコンが、今月17日ごろにウイルスに感染しShareネットワーク上に流出したものと見られる。翌18日にNTT東が流出を発見し、その後の調査で同院の患者情報が含まれていたことを確認。19日夕方に同院に報告した。
　NTT東は、顧客と社員あわせて４万1,289件の個人情報流出を20日に公表したばかりだが、それに次ぐ大規模な流出となった。
・病院情報の一部漏洩について（済生会横浜市東部病院）
http://www.tobu.saiseikai.or.jp/news_release.html
・済生会横浜市東部病院様のお客様情報等の流出に関するお詫びとお知らせ（NTT東日本）
http://www.ntt-east.co.jp/release/0709/070925a.html
【関連記事：ネットセキュリティニュース】
・[Winny]情報流出：NTT東日本、元社員の私有パソコンから4万1,289件（2007/09/21）

■ソフトバンクテレコム、ODNの顧客情報511件流出

　ソフトバンクテレコム（本社：東京都港区）は21日、同社が提供しているODNサービスの顧客情報を含む業務関連ファイルがWinnyネットワーク上に流出したと発表した。
　流出したのは2003年までにODNサービスを契約した顧客の氏名と、住所、電話番号、メールアドレスなど511件。うち411件は氏名のみだが、10件にはクレジットカード番号も含まれていた。同社によると、流出したファイルは旧日本テレコムで2004年１月までサポート業務に従事していた元業務委託社員が無断で持ち出し、自宅のパソコンに保存していたもの。今月17日、ネット掲示板にODNの契約解除通知書や催告書、利用停止通知書などが流出しているとの書き込みがあり発覚。同社は18日に流出を知り、情報の件数や項目を確認した。
　同社は、該当者に対し速やかに謝罪と事情説明を行うといい、今後は再発の防止に向けて業務委託先を含めた全社員に対して顧客情報の管理教育を徹底して行うとしている。
・お客様情報などの流出に関するお詫びとお知らせ（ソフトバンクテレコム）
http://www.softbanktelecom.co.jp/release/2007/sep/0921/index.html

■藤沢内科消化器科クリニック、患者の氏名と保険者番号流出

　藤沢内科消化器科クリニック（神奈川県藤沢市）は22日、インターネットを介して患者の個人情報の一部が流出したと発表した。
　同院によると、流出した情報はは患者の氏名、同院でのID番号、保険者番号の一部、一部薬剤。住所や電話番号、生年月日、病名などは含まれておらず、流出したデータから個人を特定できる可能性は極めて低いという。今月９日ごろにウイルスに感染しWinnyネットワーク上に流出したものと見られ、21日に指摘を受けて判明した。
　同院は該当者に個別に連絡するとともに、実態を正確に把握するための流出情報の確認作業を進め、新たな進展があった場合にはホームページまたは書面で報告するとしている。
・個人情報の流出に関するお詫びとお知らせ（藤沢内科消化器科クリニック）
http://www3.ocn.ne.jp/~harigane/kyushinno.htm

（2007/09/25 ネットセキュリティニュース）

◆危険な脆弱性を修正した圧縮解凍ソフト「Lhaplus 1.55」公開（2007/09/25）

　人気の圧縮解凍ソフト「Lhaplus」に危険な脆弱性が見つかり、作者のSchezo氏は21日、公式サイトで最新版のバージョン1.55を公開した。

　セキュリティベンダーのフォティーンフォティ技術研究所などによると、1.54 beta1 およびそれ以前のバージョンのLhaplusにはARJ形式のファイルの取り扱いに問題があり、ファイル内に長いファイル名が指定されているとバッファオーバーフローが発生。ファイル内に埋め込まれた任意のコードが実行されるおそれがある。

　公式サイトでは、問題を修正した最新版1.55のインストーラおよび、インストールされている1.50以降のLhaplusを1.55に更新するアップデータを用意し、最新版に更新するよう呼びかけている。

（2007/09/25 ネットセキュリティニュース）

■Lhaplus公式サイト
http://www7a.biglobe.ne.jp/~schezo/

【脆弱性情報】
・ARJ 展開時のバッファオーバーフロー（Schezo）
http://www7a.biglobe.ne.jp/~schezo/arj_vul.html
・LhaplusのARJファイル処理におけるヒープオーバーフローの脆弱性（フォティーンフォティ技術研究所）
http://www.fourteenforty.jp/research/advisory.cgi?FFRRA-20070921
・Lhaplus におけるバッファオーバーフローの脆弱性（JVN）
http://jvn.jp/jp/JVN%2370734805/
・「Lhaplus」におけるセキュリティ上の弱点（脆弱性）の注意喚起について（IPA）
http://www.ipa.go.jp/security/vuln/200709_Lhaplus.html
・ファイル圧縮・解凍ソフト Lhaplus の脆弱性に関する注意喚起（JPCERT/CC）
http://www.jpcert.or.jp/at/2007/at070020.txt

【関連記事：ネットセキュリティニュース】
・【ゼロデイ攻撃】圧縮解凍ソフト「Lhaz」にコード実行の脆弱性～修正版公開（2007/08/21）
・人気の圧縮解凍ソフト「+Lhaca」の脆弱性狙うトロイの木馬～修正版が公開（2007/06/27）

◆[Winny]情報流出：NTT東日本、元社員の私有パソコンから４万1,289件（2007/09/21）

　NTT東日本（本社：東京都新宿区）は20日、同社東京支店の元社員が自宅に所有するパソコンがウイルスに感染し、個人情報４万1,289件を含む業務関連ファイルがWinnyネットワーク上に流出したと発表した。

　同社によると、流出した情報は元社員が無断で持ち出していたもの。個人情報４万1,289件のうち顧客情報は３万1,096件で、残り１万193件は同社の社員情報。顧客情報の内訳は個人客１万9,821件、法人客１万1,275件で、情報内容は氏名または会社名、住所、電話番号。銀行口座情報が記載されていたものも４件あった。同社社員情報の内容は、氏名、所属組織、電話番号、メールアドレス。現時点では、当該情報の不正使用は確認されていない。

　同社は、当該ファイルがWinnyネットワーク上に流出した事実を４日に確認しており、13日には顧客情報の流出も確認していた。流出件数や項目特定のため20日の発表となったとしている。Winnyを経由した情報流出事故は同社で過去に８回発生しており、今回の事故は過去最大規模となる。

　同社は情報が流出した顧客に対し、謝罪と事情説明を行う。また、今後の再発防止策としては、全社員に「ファイル交換ソフトの起動禁止及び会社情報の検査・削除を行うツール」を配布し、退職者へも会社情報の個別保有の確認と消去を行うなどの対策を講じ、顧客の信頼回復に全力をあげるとしている。

（2007/09/21 ネットセキュリティニュース）

■お客様情報等の流出に関するお詫びとお知らせ（NTT東日本）
http://www.ntt-east.co.jp/release/0709/070920a.html

【NTT関連のWinny流出：ネットセキュリティニュース】
＜NTT東日本＞
　06年11月 NTT東日本-北海道、社員の私有PCから顧客情報135件
　06年02月 NTT東日本神奈川支店、業務委託会社のPCから法人顧客2件、社員情報6件
　06年02月 NTT東日本－栃木、社員の私有PCからNTT東西の顧客情報（個人807、法人589、社員229）
　05年12月 NTT東日本東京支店、元社員の私有PCから法人顧客情報11件、社員情報179名
＜NTT西日本＞
　07年03月 NTT西日本－東海、社員の私有PCから顧客情報（個人55件、法人87件）
　07年02月 NTT西日本名古屋支店、アイメッセ作業員の私有PCから顧客情報232件
　06年12月 NTT西日本-南九州、社員の私有PCから鹿児島・宮崎支店の顧客情報3,140件、電話番号21万件
　06年11月 NTT西日本鳥取支店、顧客情報1,614件
　06年05月 NTT西日本、コミューチュアの関係会社社員の私有PCから工事関連情報、個人8,990名、法人1,808社
　06年03月 NTTネオメイト三重、社員の私有PCから業務データ
　06年03月 NTT西日本、社員の私有PCからNTT東西の顧客情報237件、社員情報2,000件以上
＜NTTコミュニケーションズ＞
　07年09月 委託先社員から法人顧客の見積書や提案書48件
　06年08月 委託先社員の私有PCから業務関連ファイル（法人顧客情報48件）
＜NTTデータ＞
　06年09月 社員の私有PCから、理化学研究所との共同研究プロジェクト関係者146名、遺伝子情報144名
＜NTTドコモ＞
　07年03月 NTTドコモ北陸、ドコモショップ金沢都ホテル店（中部特機産業）社員の私有PCから顧客リスト（個人1,248人、法人230社）
　06年11月 NTTドコモ東北、ドコモショップ青森新町店（ビジネスサービス）スタッフの私有PCから顧客情報402件
　06年04月 NTTドコモ九州、ドコモショップ川崎店（キノシタ）社員の私有PCから顧客情報など1,037名
　05年11月 NTTドコモ東海、ドコモショップスタッフの私有PCから個人99名、法人207社
　05年06月 NTTドコモ東海、ドコモエンジニアリング東海社員の私有PCから約800ヶ所の基地局情報
注）社名等は発表当時のもの

◆QuickTimeの脆弱性～コマンド実行を回避する「Firefox 2.0.0.7」公開（2007/09/20）

　Mozilla Japanは18日、アップルコンピュータ「QuickTime」の脆弱性を突いて攻撃される問題に対処した「Firefox 2.0.0.7」を公開した。これ以前のバージョンのユーザーには、アップデートを勧めている。

　QuickTimeの脆弱性については、Firefoxにスクリプトを実行させ、任意のコマンドが実行できる問題が指摘されていた（下記関連記事参照）。同社のアドバイザリによると今回の修正は、コマンドラインから任意のスクリプトを実行できる仕組みを削除することで、その問題に対処している。

　ただし同社は、QuickTime側が脆弱性を修正するまで、ポップアップウィンドウやダイアログが表示されるなど、メディアリンクファイルが利用される可能性が残されるとしている。まだすべての解決には至っていないのが現状だ。

（2007/09/20 ネットセキュリティニュース）

■Firefox（Mozilla Japan）
http://www.mozilla-japan.org/products/firefox/
■Mozilla Foundation セキュリティアドバイザリ（Mozilla Japan）
http://www.mozilla-japan.org/projects/security/known-vulnerabilities.html#firefox2.0.0.7
■Firefox 2.0.0.7 リリースノート（Mozilla Japan）
http://www.mozilla-japan.org/products/firefox/2.0.0.7/releasenotes/

【関連記事：ネットセキュリティニュース】
・QuickTimeの脆弱性～指摘から1年放置、ついにコマンド実行の実証コード公開（2007/09/18）

◆[Share]情報流出：PCショップ運営のアロが続報、流出は顧客情報3,355件など（2007/09/19）

　「パソコン工房」などを運営するアロシステム（本社：大阪市浪速区）と子会社のエムヴィケー（本社：東京都千代田区）から顧客情報が流出した問題で、両社は18日、流出元や流出件数などの詳細を発表した。

　発表によると、流出元となったのは両社がテクニカルサポートのコールセンター業務を委託していたヴィソースジャパン（本社：大阪市浪速区）で、元社員のパソコンがウイルスに感染しパソコン内のデータがファイル共有ソフトのネットワーク上に流出した。

　流出データには、2003年６月から2005年４月までの期間、両社の顧客として登録されていた3,355名の個人情報が含まれていた。内訳は、アロシステム関連が2,935名、エムヴィケー関連が420名で、情報内容は氏名、住所、郵便番号、電話番号、FAX番号、メールアドレス、会社名。アロシステム関連中８名、エムヴィケー関連中１名は金融機関口座番号が含まれている。これらの情報が不正に使用された事実は、現時点では確認されていない。

　両社は、該当顧客へ連絡するために所在を調査中で、事故の事情説明と被害が発生した場合の連絡先を案内するという。概要が確定次第、再発防止策も公表するとしている。

（2007/09/19 ネットセキュリティニュース）

■お客様情報等の流出に関するお詫びとお知らせ (2)[PDF]（アロシステム）
http://www.pc-koubou.jp/contents/company/ir/public/ir20070918.pdf
■お客様情報等の流出に関するお詫びとお知らせ（2）（エムヴィケー）
http://www.mvkc.jp/news/news2007091819.php
■当社子会社におけるお客様情報等の流出に関するお詫びとお知らせ（進捗報告）[PDF]（MCJ）
http://www.mcj.jp/ir/irnews/2007/pdf/0918-1.pdf

【関連記事：ネットセキュリティニュース】
・[Winny/Share]情報流出：PCショップ運営のアロ、セキュリティ関連のクマヒラ（2007/09/18）

◆Yahoo!オークションでケロロ軍曹などの海賊版販売、札幌市の男を逮捕・送検（2007/09/19）

　埼玉県警生活環境第二課と加須署は18日までに、Yahoo!オークションでアニメDVDの海賊版を販売していたとして、札幌市の中古車販売業の男(27歳)を著作権法違反の疑いなどで逮捕・送検した。

　コンピュータソフトウェア著作権協会（ACCS)によると、男は昨年10月23日ごろ、サンライズ（本社：東京都杉並区）が著作権をもつ「機動戦士ガンダム第08MS小隊」などを無断複製したDVD-R５枚を、栃木県日光市の男性に5,320円で販売。また、平成18年10月27日ごろ、同社が著作権をもつ「ケロロ軍曹」を無断複製したDVD-R13枚を、横浜市の女性に7,320円で販売した。正規品は「機動戦士ガンダム第08MS小隊」が2万5,200円、「ケロロ軍曹」は5万1,870円で販売されている。

　男は、DVD盤面のラベルまで複製した海賊版の写真を掲載し、「写真の商品になります」という説明を入れる手口で販売していたが、落札者が海賊版であることに気付いて加須署に相談し事件が発覚した。販売は昨年１月から12月の間に行われ、約900万円を売り上げていた。７月24日に家宅捜索が行われ、ノートパソコンやDVD-Rが押収された。

　また男は、他人名義の口座を利用し海賊版販売による収益の事実を仮装していたことで18日、組織的犯罪処罰法の罪でも送致されている。

（2007/09/19 ネットセキュリティニュース）

■アニメDVDの海賊版販売の男性を送致（ACCS）
http://www2.accsjp.or.jp/topics/news1.html

【関連記事：ネットセキュリティニュース】
・ネットの「海賊版」販売横行～「広告行為も違法」とする法制度の立案へ（2006/11/10）
・Yahoo!オークションで「Adobe」「弥生」海賊版販売、兵庫の男逮捕（2006/01/31）
・Yahoo!オークションでアドビの海賊版販売、千葉の中国人男性を逮捕（2005/11/28）
・他人名義で海賊版ソフトをオークション販売、北海道千歳市の男逮捕（2005/10/28）

◆QuickTimeの脆弱性～指摘から1年放置、ついにコマンド実行の実証コード公開（2007/09/18）

　昨年９月に警告していたアップルコンピュータの「QuickTime」の脆弱性が１年も放置されたままだとして、ハッカー組織がついにコマンドを実行する実証コードを公開した。セキュリティ関連企業はこれに対し、QuickTimeの利用を制限するよう注意を呼びかけている。

　問題の脆弱性は、QuickTime Linkファイル（.qtl）の「qtnext」のパラメータを使ってブラウザにJavaScriptを実行させることができるというもの。昨年９月にハッカー組織GNUCITIZENが指摘していたもので、当初はJavaScriptでアラートを出すだけの実証コードだった。その後問題が１年も放置されていたため、同組織は警告の意味でより危険のある実証コードを公開したとしている。
　今回公開された実証コードでは、Firefoxの拡張機能を呼び出す「-chrome」パラメータを使ってFirefoxにスクリプトを実行させ、Windows附属の電卓を起動する。

　セキュリティ関連企業はこれに対し、Firefoxの機能拡張のひとつであるNoScriptを使用したり、信頼できないQuickTimeファイルやWebページを閲覧しないようするなどして、QuickTimeの利用を制限するよう注意している。

　QuickTimeは、拡張子ではなくファイルの中身でファイルの種類を判断する。このため、細工したファイルは「.qtl」とは限らない。QuickTimeが開く全てのファイルに警戒が必要だ。

（2007/09/18 ネットセキュリティニュース）

■セキュリティ機関のアドバイザリ
・Apple QuickTime に任意のコマンドが実行される脆弱性（JVN）
http://jvn.jp/cert/JVNVU%23751808/
・Apple QuickTime "qtl" File Handling Remote Command Injection Vulnerability[英文]（FrSIRT）
http://www.frsirt.com/english/advisories/2007/3155
・VU#751808: Apple QuickTime remote command execution vulnerability[英文]（US-CERT）
http://www.kb.cert.org/vuls/id/751808
・Apple QuickTime Plug-In Arbitrary Script Execution Weakness（SecurityFocus）
http://www.securityfocus.com/bid/20138
・Apple QuickTime qtnext Input Validation Vulnerability[英文]（Secunia）
http://secunia.com/advisories/22048
・QTL Arbitrary JavaScript Execution[英文]（eEye Digital Security）
http://research.eeye.com/html/alerts/zeroday/20060920.html

◆[Winny/Share]情報流出：PCショップ運営のアロ、セキュリティ関連のクマヒラ（2007/09/18）

　ファイル共有ソフトのWinny（ウィニー）やShare（シェア、シャレ）を介した情報流出が、２件明らかとなった。

■パソコンショップ運営会社から、ショップの顧客情報流出

　パソコンショップ「パソコン工房」などを運営するアロシステム（本社：大阪市浪速区）と子会社のエムヴィケー（本社：東京都千代田区）は14日、顧客情報を含む業務関連ファイルがインターネット上に流出したと発表した。今月10日ごろにウイルスに感染し、Shareを通じて流出したとみられる。
　発表によると、流出したのは2003年6月から2005年4月までの顧客情報を含む業務関連ファイルで、氏名、住所、郵便番号、電話番号、FAX番号、メールアドレス、会社名が含まれていた。流出経路は、テクニカルサポートのコールセンターを委託していた請負業者の元社員から流出した可能性が高いとしており、現在調査中だという。
　両社では、該当する顧客に対し謝罪メールを送り、事故の説明と被害が発生した場合の連絡先を案内している。
・お客様情報等の流出に関するお詫びとお知らせ [PDF]（アロシステム）
http://www.pc-koubou.jp/contents/company/ir/public/ir20070914.pdf
・お客様情報等の流出に関するお詫びとお知らせ（エムヴィケー）
http://www.mvkc.jp/news/news2007091510.php
・当社子会社におけるお客様情報等の流出に関するお詫びとお知らせ[PDF]（MCJ）
http://www.mcj.jp/ir/irnews/2007/pdf/0914-01.pdf

■セキュリティ関連会社から、120名分の顧客リストなど流出

　金庫室などセキュリティのサービスを行うクマヒラ（本社：東京都中央区）に勤務する社員の自宅のパソコンから顧客情報120名分を含む資料が流出したことがわかった。

　同社の先月23日付けのリリースによると、流出したのは社内刊行物発送リストや見積書などで、120名分の氏名や住所などの情報が含まれていた。同社員は自宅のパソコンで社内データを取り扱っており、Winnyを使用していたためウイルスに感染し情報が流出した。
　感染・流出したのは昨年10月18日とみられ、今年８月6日にネット掲示板に流出情報が掲載された。同社には８月16日に通報が入り、知るところとなった。流出したファイルは今年8月の流出と思わせる細工がしてあり、何者かによって当時のファイルが再放流されたものとみられる。
　同社では当該情報の関連先へ連絡と謝罪を行うとともに、全社員へ情報管理の徹底を指示。今後は、社内規定を厳格に運用し再発防止に努めるとしている。
・お客様情報等流出に関するお詫び（クマヒラ）
http://www.kumahira.co.jp/topics/rouei.html

（2007/09/18 ネットセキュリティニュース）

◆[Winny/Share]情報流出：NTTコミュニケーションズ、北海道、北海道北斗市（2007/09/14）

　ファイル共有ソフトのWinny（ウィニー）やShare（シェア、シャレ）を介した情報流出が、３件明らかとなった。NTTコミュニケーションズからは顧客情報が流出。北海道胆振支庁からは税金滞納者の情報が、北海道北斗市からは合併前の旧町の職員名簿が流出している。

■NTTコミュニケーションズ、Winnyのウイルス感染で法人顧客情報48件流出

　NTTコミュニケーションズ（本社：東京都千代田区）は12日、顧客情報を含む業務関連ファイルがWinnyネットワーク上に流出したと発表した。同社によると、流出したのは販売業務委託先の社員が作成したファイルで、法人顧客48件の2002年４月から2005年５月当時のデータが含まれていた。流出した情報は、企業名、所在地、連絡先電話番号と、担当者名。同社では、該当する顧客へ個別に連絡し、謝罪と事情説明を行っている。また今後、全社員と委託先に対し、情報管理の徹底と強化を図っていくという。同社では、ファイル共有ソフトの利用を禁止していた。
・お客さま情報の流出に関するお詫びとお知らせ（NTTコミュニケーションズ）
http://www.ntt.com/aboutus/information/info_20070912.html

■北海道、Shareのウイルス感染で滞納者情報15件流出

　北海道は12日、胆振支庁の男性職員の私物パソコンから、滞納者の情報15件がShareを介して流出したと発表した。道によると、流出したのは2000年度と2001年度の「滞納処分月報」で、３法人と12個人の名前や、納税額、納税状況などを含んでいる。また、ほかに45法人と107個人の情報も流出したおそれがあるという。男性職員は2001年から2002年にかけ、複数回に渡って、データをフロッピーディスクに入れて持ち帰り、自宅のパソコンに保存していた。家族が８月に、このパソコンにShareをインストールしたという。流出は11日、通報により判明した。
・北海道
http://www.pref.hokkaido.lg.jp

■北海道北斗市、Winnyのウイルス感染で旧町の職員名簿428名分流出

　北海道北斗市の職員の私有パソコンから、旧上磯町と旧大野町の職員名簿がWinnyを介してネット上に流出していたことが、12日の市議会で明らかになった。北斗市は、2006年２月に上磯町と大野町が合併してできた市。市によると、流出したのは旧町の職員や町議らの氏名、住所、電話番号などを記載した職員名簿で、2004年度の旧大野町143名分と、2005年度の旧上磯町285名分。当該データは出版物として一般に公開してた職員名簿の基礎データで、それ以外の個人情報は含まれていない。流出させた職員は、合併前の2005年11月に当該データを私有パソコンにコピーしていたといい、今年６月25日頃にウイルスに感染し流出したと見られる。７月31日に総務省からの指摘で発覚し、市は８月６日付けで当該職員を厳重注意処分とした。
・北斗市
http://www.city.hokuto.hokkaido.jp/

（2007/09/14 ネットセキュリティニュース）

◆[ブログ騒動]：鳥取砂丘に落書き、名大生のブログ報告で大騒ぎに（2007/09/13）

　国立公園の鳥取砂丘に、名古屋大学（名古屋市千種区）などの学生で構成するアウトドアサークルのメンバーが８日、巨大な落書きをしていたことが明らかとなった。自然公園法違反の疑いもあるとして、環境省が調査を行っている。また、メンバーの一人が、ブログに「鳥取砂丘に名前を刻んできました！」と、現場の写真を添えて悪びれる様子もなく書き込んでいたことが分かり、ネット上では、掲示板に多数の関連スレッドが立ち、関係者の写真や実名がさらされるなど大騒ぎとなっている。

　このサークルには名古屋大や近隣の大学の学生が所属しており、会員は約80名。名古屋大によると、落書きに関わったのは７人で、８日朝、イベントの記念にと砂丘へサークルの略称を刻みこんだ。同サークルは、11日にホームページ上へ謝罪文を公開し、「常識外の行動」をしたことを認めて反省の念を示している。

　砂丘への落書きが現場の写真とともに報道されたのは９日。同日、ネット掲示板にこの件に関するスレッドが立ち、その15分後には早くも問題のブログからこのサークルが割り出されて、いわゆる「祭り」が始まった。スレッドが立った30分後には、サークルの関係者によって問題のブログやサークルのホームぺージが削除され始め、「証拠隠滅だ」とさらに非難を浴びる結果に。また、すでにページのキャッシュ（コピー）がウェブ上へ保存されており、ブログにも削除手順のミスから画像が残ってしまったため、これらを誰でも閲覧できる状態がしばらく続いた。サークルのメンバーが謝罪文を公表したのは、祭り開始翌々日の11日夕方だった。

（2007/09/13 ネットセキュリティニュース）

■ 鳥取砂丘に関するお詫び[PDF]（Huckleberry Finn）
http://huckhuck.com/owabi.pdf

【関連記事：ネットセキュリティニュース】
・大学生がmixiの日記でキセル未遂告白、軽率な書き込みが大騒動へ（2007/08/27）
・宮崎大医学部生６名が「ウサギ狩り」ブログで残酷写真を公開、停学処分に（2005/12/21）

◆[Winny/Share]流出：三重県警から警察情報/ 流出関係者の懲戒処分３件（2007/09/12）

　三重県警から、ファイル共有ソフトWinny（ウィニー）を介して警察情報1,900件が流出した。３か月前、警視庁北沢署から個人情報を含む大量の警察情報が流出して大きな騒ぎとなったが、今回も事故関係者の個人情報が流出してしまった。また、ファイル共有ソフトを介してネット上に情報を流出させたことによる懲戒処分３件も発表されている。

■ 三重県警、Winnyのウイルス感染で警察情報流出

　三重県警は11日、亀山署刑事課の男性巡査（30歳）の自宅パソコンから、警察情報1,900件がWinnyを介してネット上に流出したと発表した。県警によると、流出したのは捜査書類の様式や参考資料と、交通事故の捜査資料など。交通事故の当事者75名の住所、氏名も含まれているという。警察庁からの指摘で、５日に流出が発覚した。巡査は署で使用していた外付けハードディスクを持ち帰って自宅のパソコンに接続していた。音楽ファイルをダウンロードしようとしてウイルスに感染し、情報が流出したとみられる。
・警察情報の流出事案についてのお詫び[PDF]（三重県警察本部）
http://www.police.pref.mie.jp/info/owabi_u.pdf

■ WinnyやShareを介した情報流出で処分～愛知、茨城両県教委、農研機構

　WinnyやShare（シェア、シャレ）を介した情報流出問題で、関係者に対する処分３件が公表された。
　愛知県教育委員会は７月27日、自宅のパソコンから生徒の個人情報１万4,598名分を流出させた県立一宮工業高校の男性教諭（43歳）を停職３か月の懲戒処分とした。教諭は６月、無断で持ち出していた生徒の名簿や成績などのデータをShareのウイルス感染により流出させた。
　茨城県教育委員会は８月27日、自宅のパソコンから児童や生徒の個人情報2,092名分を流出させた古川市立古河第二中学校の男性教諭（36歳）を停職１か月の懲戒処分とした。教諭は７月、無断で持ち出していた児童生徒の成績表などのデータをShareのウイルス感染により流出させた。
　農林水産省所管の独立行政法人「農業・食品産業技術総合研究機構」は11日、自宅のパソコンから農業研究者や職員の個人情報567名分を流出させた男性職員（40歳代）を戒告の懲戒処分とした。職員は６月ごろ、無断で持ち出していた業務用ファイルをWinnyのウイルス感染により流出させた。
・職員の懲戒処分について（農業・食品産業技術総合研究機構）
http://www.naro.affrc.go.jp/news/0000000003/2007/0000003263/0000003263.html

（2007/09/12 ネットセキュリティニュース）

【関連記事：ネットセキュリティニュース】
・[P2P]情報流出：警視庁がWinnyによる流出で謝罪/愛知県立高で生徒情報1万件（2007/07/02）
・[Winny/Share]情報流出：農研機構、古河市立小・中学校、関係者の懲戒処分3件（2007/07/26）

◆マイクロソフト、９月度の月例セキュリティパッチを公開（2007/09/12）

　マイクロソフトは12日、９月度の月例セキュリティパッチを公開した。公開された更新プログラムは、最も深刻な「緊急」を含む４件。Windows、Visual Studio、Windows Services for UNIXとUNIXベースアプリケーション用サブシステム、MSN MessengerとWindows Live Messengerが影響を受ける。７日の事前通知の時点では５件の公開が予定されていたが、WindowsとSharePoint Serverに影響する１件の公開が延期されたため、今月公開されたパッチは４件となっている。

【更新プログラムの内容】
［緊急］
・Microsoftエージェント：リモートでコードが実行される脆弱性

［重要］
・Crystal Report for Visual Studio：リモートでコードが実行される脆弱性
・Windows Services for UNIX：特権が昇格される脆弱性
・MSN MessengerおよびWindows Live Messenger：リモートでコードが実行される脆弱性

　「重要」に分類されているMSN MessengerとWindows Live Messenger用のパッチを適用すると、先月下旬に指摘されていたこれらの深刻な脆弱性が修正される。
　このほか、新たにNuwarに対応した「悪意のあるソフトウェアの削除ツール」の更新バージョンも公開された。

（2007/09/12 ネットセキュリティニュース）

■マイクロソフト セキュリティ ホーム（マイクロソフト）
http://www.microsoft.com/japan/security/default.mspx
■Microsoft Update
http://windowsupdate.microsoft.com/

【関連記事：ネットセキュリティニュース】
・マイクロソフト、９月のセキュリティ修正パッチは「緊急」を含む５件（2007/09/07）・MSNメッセンジャーにも深刻な脆弱性～最新版にアップデートを（2007/08/29）

◆公的機関からのメールによる情報流出相次ぐ～佐賀県、横浜市、名古屋市立小（2007/09/11）

　先月下旬から今月にかけて、公的機関が送信したメールによる個人情報の流出が相次いだ。佐賀県ではメールマガジン受信者のメールアドレスが、横浜市では市が設置した委員会に所属する委員の個人情報が、名古屋市の市立小学校では児童の氏名と保護者のメールアドレスが流出した。

■佐賀県、管理ミスによりメールマガジン読者のアドレス１件が流出

　佐賀県は８月22日、子育て支援情報を記載したメールマガジンを配信した際、配信プログラムの不具合などにより、読者１名のメールアドレスが2,666名に送信されたと発表した。同メールマガジンの配信業務は、委託を受けた佐賀新聞社（本社：佐賀県佐賀市）が行っている。誤送信が発生したのは同17日。メール配信プログラムの自動送信処理に問題が生じたため、手動で配信作業を実施した後、本来の宛て先とは異なるメールアドレスがメールマガジンに記載されていたことがわかった。不具合のあった配信プログラムは、ネット関連事業のネットコムBB（同市）が、業務の再委託を受けて改良を加えたばかりだったという。県では、該当者に対し謝罪を行った。
・メールマガジンの誤送信によるメールアドレスの流出が判明しました（佐賀県）
http://www.pref.saga.lg.jp/sy-contents/kenseijoho/koho/kisha/archives/200708/22/h46cbf25825892.html

■横浜市、個人情報を記載した口座振込依頼書５通を誤ってメールに添付し送信

　横浜市は８月23日、市が設置した「横浜市福祉のまちづくり条例整備基準のあり方検討専門委員会」の委員にメールで資料を送った際、誤って委員の個人情報を記載した書類５通を添付したと発表した。メールを送ったのは同22日。同市健康福祉局福祉保健課において、委員８名のうち５名に対しグループ一斉メールで資料を送った際、委員の報酬振込先を記入した口座振込依頼書５通を誤って添付してしまった。振込依頼書には、委員の氏名、住所、振込先金融機関名、口座種目、口座番号、口座名義人などが記載されていた。同日、メールを受け取った委員からの指摘で事態が発覚。市ではメール受信者にメールの削除を依頼するとともに、情報が漏れた委員に謝罪を行った。
・「横浜市福祉のまちづくり条例整備基準のあり方検討専門委員会」の資料送付に伴う個人情報の漏えいについて[PDF]（横浜市）
http://www.city.yokohama.jp/ne/news/press/200708/images/phps2REeJ.pdf

■名古屋の市立小学校、メール送信時の誤操作で児童488名と保護者の情報流出

　名古屋市教育委員会は３日、市立植田北小学校（名古屋市天白区）が同日、防災訓練で緊急情報メールを送信した際、操作ミスにより児童488名の氏名とその保護者のアドレスが流出したと発表した。市教委によると、同校の男性教諭（51歳）がメールを送る際、「BCC」にアドレスを入力すべきところ、誤って「BCC」欄のほか「TO」欄にも入力。そのため、受信者全てのアドレスが見える形で送信されてしまった。同校の緊急情報メールは、地震や台風などが発生した際に、あらかじめ登録してある保護者宛てに送信するもので、学年別に一斉送信される。全児童532名のうち、488名の保護者がメール受診を希望していた。市教委と同小学校では、メールを送信した保護者の家庭を訪問して謝罪し、情報の削除を依頼したという。

（2007/09/11 ネットセキュリティニュース）

◆オンラインゲームへの不正アクセス～ 10代少年の逮捕・補導相次ぐ（2007/09/10）

　先週、他人のIDとパスワードを使ってオンラインゲームに不正アクセスしたことによる、10代少年の逮捕と補導が相次いだ。無職少年はアイテムほしさ、小学６年の児童３人は「同級生のキャラクターが見たい」が動機だった。

■ 京都府警ハイテク犯罪対策室、無職少年を逮捕

　京都府警ハイテク犯罪対策室は６日、兵庫県宝塚市の無職少年（17歳）を不正アクセス禁止法違反などの疑いで逮捕した。調べでは、少年は２月、京都市の男性（33歳）や愛知県の男性（35歳）のIDとパスワードを使ってゲームサイト「ハンゲーム」にアクセスし、パスワードを勝手に変更した疑い。少年は、２人の持っていたアイテム29点を盗んでいた。少年は、アイテムの交換をしようとチャットで持ちかけて、男性２人のほかにも15人くらいからIDやパスワードを聞き出していたという。

■ 愛知県西尾署、小学６年の児童３名を補導

　愛知県西尾署は７日、同級生のIDとパスワードを使ってオンラインゲームに不正にアクセスしたとして、愛知県内の小学６年の児童３名を補導し、児童相談所に通告した。３名は、同級生の男子から聞き出したIDとパスワードを使って、オンラインゲーム「メイプルストーリー」に８回にわたって不正にアクセスしたとみられる。３名は、同級生のキャラクターやアイテムを見たくなり、不正アクセスを行ったという。メイプルストーリーは、来月よりアニメ放映も始まる人気オンラインゲームで、低年齢層のプレイヤーも多い。

【解説】
　アイテムを手に入れたい、珍しいアイテムを転売して金銭を得たいなどの理由から、子どもがオンラインゲームに不正にアクセスするケースは、これまでにもたびたび明らかとなっている。８月に警察庁が発表した、今年上半期のサイバー犯罪検挙状況のまとめの中にも、静岡県の中学生男子（15歳）らが２月、アイテム収集の目的で、チャットを使って被害者をだまし、キーロガーでIDやパスワードを盗み取って不正アクセスを行った事例があげられている。不正アクセスはれっきとした犯罪行為であり、今回のように「キャラクターを見たい」という他愛のない動機から行った場合でも、補導や逮捕の対象となる。

（2007/09/10 ネットセキュリティニュース）

■ 平成19年上半期のサイバー犯罪の検挙状況等について[PDF]（警察庁）
http://www.npa.go.jp/cyber/statics/h19/pdf37.pdf

◆指紋認証デバイスのrootkit問題、ソニーが情報を公開（2007/09/10）

　ソニーは７日、同社製の指紋認証機能付きUSBメモリのうち、２つの製品に付属しているソフトウェアに脆弱性があり、第三者によって意図しない用途で使用されるおそれがあると発表した。同社は、この脆弱性を修正するためのソフトを今月下旬までに提供するとしている。また、問題のソフトをアンインストールする方法をホームページに掲載している。

　脆弱性のあるソフトが付属していたのは、「指紋認証つきポケットビット」のUSM128F/USM512FL。海外での商品名は「MicroVault」で、USM64C/USM128C/USM256F/USM512FLが該当する。脆弱性は、これらに付属しているソフトのうち「ファイル＆フォルダ・セキュリティ」に存在。同社によると、このソフトをインストールした際に、同時にインストールされるフォルダがWindows APIより見えないため、第三者により意図しない用途で使用されるおそれがある。同社では、脆弱性に不安を感じる場合は、修正ソフトが提供されるまでの間、このソフトウェアをアンインストールしてほしいとし、アンインストールの手順をホームページに掲載している。

　指紋認証デバイスにrootkit的な手法による技術が採用されている問題については、先週３日の「ネットセキュリティニュース」でもお伝えしている。トレンドマイクロの情報によると、日本国内の複数のベンダーが提供する指紋認証ハードウェアでこの技術が使われており、今回情報が公開されたソニー製品以外にも、影響を受ける製品があると考えられる。

（2007/09/10 ネットセキュリティニュース）

■指紋認証機能つきポケットビット付属ソフトウェアの脆弱性についてのお知らせとお願い（ソニー）
http://www.sony.jp/pr/info/info070907.html
■ソニー製指紋認証機能つき「ポケットビット」付属ソフトウェアにおける脆弱性（JVN）
http://jvn.jp/jp/JVN%2335677737/index.html
■指紋認証ハードウェアと「RTKT_XCP.B」（Trend Micro Security Blog）
http://blog.trendmicro.co.jp/archives/1200

【関連記事：ネットセキュリティニュース】
・指紋認証デバイスにrootkit技術～ 国内製品も悪用のおそれ（2007/09/03）

◆マイクロソフト、９月のセキュリティ修正パッチは「緊急」を含む５件（2007/09/07）

  マイクロソフトは７日、今月12日に公開が予定されているセキュリティ更新プログラムの概要を発表した。

　リリース予定のセキュリティ更新プログラムは、Windowsに影響する「緊急」１件と、Windowsに影響するものなど「重要」４件。

【公開予定の更新プログラム】
［緊急］
　・Windows：リモートでコードが実行される脆弱性
［重要］
　・Visual Studio：リモートでコードが実行される脆弱性
　・Windows Services for UNIX, Subsystem for UNIX-based Applications：特権が昇格される脆弱性
　・MSN Messenger, Windows Live Messenger：リモートでコードが実行される脆弱性
　・Windows, SharePoint Server：特権が昇格される脆弱性

　このうち、MSN MessengerおよびWindows Live Messengerの修正パッチはMessengerに組み込まれた機能により自動検出、更新される。
　また、セキュリティ以外の優先度の高い更新プログラムとして、「Microsoft Update」と「Windows Server Update Services」で１件の公開を予定している。「悪意のあるソフトウェアの削除ツール」の更新バージョンのリリースも予定している。

（2007/09/07 ネットセキュリティニュース）

■マイクロソフト セキュリティ情報の事前通知（マイクロソフト）
http://www.microsoft.com/japan/technet/security/bulletin/advance.mspx
■マイクロソフト セキュリティ情報の事前通知 - 2007年9月（マイクロソフト）
http://www.microsoft.com/japan/technet/security/bulletin/ms07-sep.mspx
■9 月のセキュリティリリース （マイクロソフト　日本のセキュリティチームの Blog）
http://www.exconn.net/Blogs/team02/

◆今度は「谷口ウイルス」、Winnyで不正流通するゲームソフトなどを介して感染（2007/09/07）

　セキュリティベンダーのトレンドマイクロは３日、非正規版のゲームソフトを介して感染する新種のトロイの木馬「TROJ_TANIGU.A」（通称：谷口ウイルス）について警告した。

　TROJ_TANIGU.Aは、感染するとシステムがインストールされているドライブのルートフォルダ（通常C:\）に、自身のコピーである「tani.exe」というファイルを作成する。さらに、Windowsの起動時にtani.exeが自動実行されるようにレジストリを改変。「Windows Temprary」フォルダに複数の一時ファイルを作成しようと試みるが、コード内エラーのため、この活動は失敗に終わる。

　同社公式ブログによるとTROJ_TANIGU.Aは、Winnyなどで不正に流通している「うみねこのなく頃に」や「東方風神録」「涼宮ハルヒの超乱闘」などのゲームソフトなどをインストールすると感染する。

　トレンドマイクロでは非正規版のソフトウエアに悪意あるプログラムが含まれる事例が後を絶たないとして、正規版のソフトウエアを使用するよう呼び掛けている。

（2007/09/07 ネットセキュリティニュース）

■TROJ_TANIGU.A（トレンドマイクロ）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_TANIGU.A
■谷口ウイルス（Trend Micro Secrity Blog）
http://blog.trendmicro.co.jp/archives/1204

【過去記事：ネットセキュリティニュース】
・[ウイルス警報]:ファイル共有ソフトを狙う原田系ウイルス、昨年から増殖中（2007/03/01）
・[Winny/Share]ウイルス情報：ハイブリッドウイルス「シャレタマ」続々登場（2006/07/24）
・山田の次は原田、Winny/Shareで感染を広げる新型ウイルス「Haradong」（2006/06/23）
・WinnyのウイルスAntinnyの新亜種出現：セキュリティベンダーが警告（2006/04/21）
・新型Winnyウイルス「Exponny」出現：ディスクを丸ごと公開（2006/03/23）
・Winnyウイルス「Antinny」の亜種にセキュリティベンダーが警告（2006/02/02）

◆[IPA警告]：迷惑メールは即ゴミ箱へ～各セキュリティベンダーも被害報告（2007/09/06）

  情報処理推進機構セキュリティセンター（IPA/ISEC）は４日、９月の「コンピュータウイルス・不正アクセスの届出状況」を発表した。報告の冒頭「今月の呼びかけ」では、迷惑メール（スパムメール）の添付ファイルやメール本文中に記載されたリンクをクリックしてウイルスに感染した例をあげ、迷惑メールには手をつけず即刻ゴミ箱へ捨てるよう注意を喚起している。

　迷惑メールの受信については、セキュリティベンダーのトレンドマイクロが今月３日に発表した「一般ユーザのインターネット利用動向調査結果」で、調査対象となったユーザーの26.6％が「受け取った」と答えており、ほぼ４人に１人が迷惑メールに悩まされている実態が明らかになっている。

　IPAは、迷惑メールは送り先をランダムに自動作成して大量送信されるため、メールアドレスを知らせなくても送られてくるものであると説明。「メール拒否はこちら」「配信停止はこちら」などと書かれているメールアドレスに絶対に返信しないようにアドバイスする。返信すると、こちらのメールアドレスが生きたものとして特定されてしまい、さらに迷惑メールが届く可能性がある。

　また迷惑メールの一例として、人気動画サイトへのリンクと見せかけたURLをクリックさせて偽のサイトに誘導し、サイトに記載されたURLをクリックするとウイルスがダウンロードされる事例をあげている。この事例でダウンロードされるウイルスは、ウイルス対策ソフトから身を隠す機能をもつため、ユーザーは感染していることに気付かないおそれがある。

　セキュリティベンダーのマカフィーも、同様の手口を使ってサイトに誘導する迷惑メール「W32/Zhelatin.gen!eml」が急増していると警告している。誘導先のWebサイトには、さまざまな脆弱性を狙った攻撃コードが仕掛けてあり、脆弱性のあるブラウザやアプリケーションを使用している場合は、そのサイトにアクセスするだけで悪質なプログラムがダウンロード・実行されてしまう。「W32/Zhelatin.gen!eml」は、既報の「YouTubeビデオで誘う迷惑メール」「グリーティングカードを装うメール」でお伝えしたウイルスのマカフィーの検出名で、同社のウイルス検知数の中でも上位を占めている。

　IPAはまた、「友人から譲り受けたCD-ROM中に大量のファイルがあり、ウイルス対策ソフトは異常を検知しないが開いても大丈夫か」という相談例を紹介。友人がどこからファイルを入手したかが問題だと指摘し、出所不明なファイルは、ウイルスチェックするまでもなく削除するのが賢明と回答している。

（2007/09/06 ネットセキュリティニュース）

■コンピュータウイルス・不正アクセスの届出状況[7月分および上半期]について（IPA）
http://www.ipa.go.jp/security/txt/2007/09outline.html
■トレンドマイクロ、一般ユーザのインターネット利用動向調査結果を発表（トレンドマイクロ）
http://jp.trendmicro.com/jp/about/news/pr/article/20070831094801.html
■マカフィー、7月のネットワーク脅威の状況を発表（マカフィー）
http://www.mcafee.com/japan/about/prelease/pr_07b.asp?pr=07/08/07-1
■W32/Zhelatin.gen!eml（マカフィー）
http://www.mcafee.com/japan/security/virXYZ.asp?v=W32/Zhelatin.gen!eml

【関連記事：ネットセキュリティニュース】
・YouTubeビデオで誘い悪質なプログラムをインストール～Stormワームが七変化（2007/08/28）
・グリーティングカードを装うメールにご用心～悪質なプログラムをインストール（2007/08/17）

◆[Winny]情報流出：監査法人トーマツ、職員の私有PCから個人情報約7,000件（2007/09/05）

　監査法人トーマツ（本部：東京都港区）は４日、職員の私有パソコンがウイルスに感染し、監査先企業など24社の情報が流出したと発表した。監査先企業の取引先の個人情報約7,000件も流出している。

　トーマツ、および今回情報が流出した監査先企業の１つである西日本新聞社によると、同職員は今年７月末に解散したみずす監査法人から移籍した職員で、移籍前に同情報を私有パソコンに保存。８月27日に、ファイル共有ソフトWinny（ウィニー）を使用して音楽ファイルをダウンロードしようとしたところ、このパソコンがウイルスに感染して情報がインターネット上に流出した。私有パソコンへの業務情報の保管は、両監査法人とも禁止していた。

　流出データは監査計画のエクセルファイルなどで、西日本新聞社の2006年度の中間期と決算の情報や、仏壇のはせがわ（本社：福岡市博多区）の顧客情報も含まれている。これらの流出データは同職員がみすず監査法人に在籍当時のものと見られ、トーマツに移籍後のデータが含まれているかどうかは不明。

　トーマツでは８月29日に情報流出の事実を確認し、該当する監査先企業に連絡して状況を説明している。また、問い合わせ窓口としてフリーダイヤルを設置した。今後の対策としては、改めて全社員および職員に対して禁止事項の徹底と確認を行い、誓約書を書かせるとしている。

　トーマツは、2005年５月に顧客情報約4,000件を含むパソコンを紛失しており、2006年１月にも顧客情報５万5,000件を含むパソコンの盗難事件が起きている。みすずは今年２月、顧客情報1,712件を含むパソコンを盗まれている。

（2007/09/05 ネットセキュリティニュース）

■当監査法人職員の個人所有のパソコンからの情報流出について（監査法人トーマツ）
http://www.tohmatsu.co.jp/news/2007/press0904.shtml
■西日本新聞
http://www.nishinippon.co.jp/
■お客様情報流出について[PDF]（はせがわ）
http://ir.eol.co.jp/EIR/8230?task=download&download_category=eir&id=5427&a=b.pdf

【関連記事：ネットセキュリティニュース】
・監査法人トーマツ、監査先の顧客情報5万5,000件を含むパソコン盗難（2006/1/19）
・監査法人トーマツ、顧客情報4,000件を含む監査業務用パソコン紛失（2005/06/24）
・みすず監査法人、ミサワホームの顧客情報1,712件を含むパソコン盗難（2007/02/28）

◆「ネットバンキング不正引き出し」急増～ 全銀協が注意呼びかけ（2007/09/04）

　スパイウエアなどでIDやパスワードを盗み、インターネット上に開設された口座へ不正アクセスして預金を不正に引き出す「ネットバンキング不正引き出し」の被害が激増していることが、全国銀行協会の調査でわかった。昨年同期比で件数は約10倍、金額は５倍近くも増加している。

　同協会は2005年４月より、会員（182行）を対象にネットバンキングの不正引き出しに関するアンケートを実施し、３か月毎に被害件数と金額の集計を発表している。今年１～３月期は被害件数30件、被害金額1,800万円だったが、8月23日に発表された今年４～６月期の集計をみると、被害件数は41件、被害金額は5,800万円に急増している。昨年４～６月期の被害（４件、1,200万円）と比べると、件数は約10倍、金額は５倍近くも増加していることがわかる。

　同時に行われたアンケート結果では、偽造キャッシュカードや盗難キャッシュカードによる被害金額は昨年より減少している。また、盗難通帳による被害金額も近年、減少傾向にある。これらに対し、ネットバンキング不正引き出しの被害金額の著しい増加が目立つ。

　同協会では、金融犯罪０（ゼロ）キャンペーンを展開し、スパイウエアによる個人情報の盗難や、金融機関を装った偽のホームページを使ったフィッシング詐欺などに対する注意を呼びかけている。

（2007/09/04 ネットセキュリティニュース）

■盗難通帳による払出し件数・金額等に関するアンケート結果等について（全国銀行協会）
http://www.zenginkyo.or.jp/news/19/news190823.html
■全国銀行協会
http://www.zenginkyo.or.jp/

【過去記事：ネットセキュリティニュース】
ネットバンクを狙う犯罪：１件あたりの被害金額が増加、手口も巧妙化
トピックス：ネットバンキングのセキュリティは今　～動き始めた政府と金融機関

◆指紋認証デバイスにrootkit技術～ 国内製品も悪用のおそれ（2007/09/03）

　指紋認証デバイスに使用されている台湾のファインアートテクノロジー製のドライバに、rootkit的な手法による技術が採用されており、ウイルスの隠れ家として悪用される可能性がある、と複数のセキュリティ会社が警告している。

　当該ドライバには、指紋認証機能のプログラム解析防止目的でrootkit的な手法が使われていると考えられるが、この機能は当該プログラムを隠すだけでなく、他のプログラムもシステム上から見えなくしてしまう。その結果、システムは誰でも利用できる状態となり、悪意の第三者によってコンピュータを乗っ取られる危険性もある。2005年にはCDのコピーコントロールプログラムとしてrootkit的な手法が使われ、それを悪用するウイルスが現れて大きな問題となった。

　トレンドマイクロ社によると「すでに日本国内の複数ベンダーが提供する指紋認証ハードウェアにおいて、ファインアートテクノロジーが提供しているプログラムを利用していることを確認している」という。日本国内でもファインアートテクノロジー製のドライバを使用している製品が見つかっており、今後の動きには注意する必要がありそうだ。

（2007/09/03 ネットセキュリティニュース）

■指紋認証ハードウェアと「RTKT_XCP.B」（Trend Micro Security Blog）
http://blog.trendmicro.co.jp/archives/1200
■指紋認証デバイスのrootkit的手法に関する情報（英文）
・Sony is awake（F-Secure）
http://www.f-secure.com/weblog/archives/archive-082007.html#00001266
・Sony's USB Rootkit vs Sony's Music Rootkit（F-Secure）
http://www.f-secure.com/weblog/archives/archive-082007.html#00001264
・Hide me Sony one more time!（McAfee Avert Labs Blog）
http://www.avertlabs.com/research/blog/index.php/2007/08/28/hide-me-sony-one-more-time/
・Double Whammy! Another Sony Case (And it's Not BioShock)（F-Secure）
http://www.f-secure.com/weblog/archives/archive-082007.html#00001263
■ファインアートテクノロジー
http://www.fineart.com.tw/jp/

【ウイルス情報】
・RTKT_XCP.B（トレンドマイクロ）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=RTKT_XCP.B
・HideVault（マカフィー）
http://www.mcafee.com/japan/security/virH.asp?v=HideVault

【関連記事：ネットセキュリティニュース】
・SONY BMGの著作権管理ソフトを悪用したウイルス、各社が警告(2005/11/14)

◆2007年上半期サイバー犯罪、児童買春が激増～警察庁まとめ（2007/09/03）

　今年上半期のサイバー犯罪の検挙件数が、過去最多となった前年同期（1,802件）とほぼ同数（1,808件）だったことが警察庁のまとめで分かった。

　今年上半期に検挙された犯罪の種別では、不正アクセス禁止法違反が前年同期の265件から156件（41.1％減）と減少したのに対し、詐欺や児童買春などのネットワーク利用犯罪が1,503件から1,611件（7.2％増）へと増加。ネットワーク利用犯罪では、最多の詐欺が490件で33.2％減少したのに対して、児童買春275件（62.7％増）、青少年保護育成条例違反110件（57.1％増）、著作権法違反127件（176.1％増）、名誉毀損などその他311件（59.5％増）などの増加が目立つ。

　主なネットワーク利用犯罪の検挙事例としては、会社役員（25歳）が携帯用アダルトサイトを開設し、当該サイトにアクセスした被害者から不当な料金を騙し取った詐欺事件、会社員（29歳）らが、雑誌に掲載されたマンガをファイル共有ソフト「Winny」を使って不特定多数の利用者に送信した著作権法違反事件、女子中学生が携帯電話からインターネット掲示板に被害者の中学生を誹謗する内容を書き込んだ侮辱事件などがある。

　また、都道府県警察に寄せられたサイバー犯罪などに関する相談の受理数は3万3,058件で、前年度同期より8.2％増加。相談内容の内訳は、架空請求や不当請求などの詐欺・悪質商法が38.6％、代金を払ったのに商品が送られてこないといったインターネットオークション関連が21.2％、インターネット掲示板やメールによる名誉毀損・誹謗中傷が12.7％などとなっている。

　警察庁は、サイバー犯罪への対策として、サイバーパトロールの強化や、児童に対する出会い系サイト利用禁止などの啓発、携帯電話のフィルタリングの普及活動を推進するとしている。

（2007/09/03 ネットセキュリティニュース）

■平成19年上半期のサイバー犯罪の検挙状況等について[PDF]（警察庁）
http://www.npa.go.jp/cyber/statics/h19/pdf37.pdf

【過去記事：ネットセキュリティニュース】
・06年サイバー犯罪～検挙数40％増、目立つオークション詐欺、児童の性的被害（2007/02/23）
・警察庁、2006年上半期のサイバー犯罪・不正アクセスまとめ（2006/08/22）
・2005年のサイバー犯罪が前年比1.5倍に急増、警察庁まとめ（2006/02/28）
・警察庁、2005年上半期のサイバー犯罪検挙状況を公表（2005/08/30）