ネットセキュリティニュース

◆7月の国内フィッシング事情～一般サイトの悪用36件、J:COM装うメールも出回る（2010/07/30）

　編集部では、飛来するメールやWeb上の情報をもとに、主に国内のブランドや国内でホストされているフィッシングサイトについて観測を行っている。

　7月に観測した日本国内に関係するフィッシングサイトは、30日朝時点で44件（悪用されたサーバーは32台）。まだ今日明日を残すが、今月も5月、6月に続き50件を下回りそうだ。

■一般サイトの悪用36件、悪用ブランドは18種

　フィッシングサイト44件の内訳は、国内でホストされたもの38件、国外でホストされた国内ブランド5件、国外でホストされたJPドメイン1件。これらのうち、実際に偽サイト本体が置かれていたものは39件で、残り5件は他所に開設された偽サイトにリダイレクトする中継サイトとして使われていた。

　偽サイトやリダイレクタの設置形態は、不正アクセスを受けた一般のWebサイトに設置したとみられるものが36件、ホスティングサービスを使って開設したとみられるものが7件、ウイルスに感染したユーザーのパソコンもしくは自宅のサーバーに開設したとみられるものが1件だった。

　悪用されたブランドは、PayPal（19件）、BBVA（4件）、Yahoo! JAPAN（4件）ほか18種類。国内ブランドを装ったフィッシングサイトは、3ブランド7件あり、国内のユーザーを狙ったものは、Yahoo! JAPANと@NetHomeだった。

■@NetHomeのフィッシング

　12日深夜から翌日にかけて、J:COMを装う「NetHome Webmail: Reconfirm Your Account To Avoid Suspension」という件名のフィッシングメールがばら撒かれた。

　J:COMグループのケーブルテレビ「@NetHome」会員のメールアカウントを盗み取ろうとするフィッシングメールなのだが、内容がいたってお粗末。「迷惑メールがいっぱいになりアカウントを一時停止したので確認を」と言ってリンクをクリックさせたかったようなのだが、機械翻訳そのままの日本語で、ほとんど意味不明だった。

　リンク先は、会員用のWebメールのログインページをコピーして作った偽サイトで、メールアドレスとパスワードを入力すると、アカウント情報を詐取して本物のログインページにリダイレクトする仕組み。偽サイトは、カナダや米国のサーバに置かれていたが、早々に偽のログインページは削除され、翌日にはアカウント停止になっていた。

（2010/07/30 ネットセキュリティニュース）

【関連記事：ネットセキュリティニュース】
・6月の国内フィッシング事情(1)一般サイトの悪用35件、PayPalやYahoo!を詐称（2010/07/05）
・6月の国内フィッシング事情(2)目立つ偽サイト再設置～4回繰り返される例も（2010/07/05）

◆止まらぬサイト改ざん：訪問の心あたりはありませんか～新規告知サイト14件（2010/07/30）

　先月末から今月にかけて報告された、新たな告知サイトをご紹介する。いずれも、改ざんの事実を隠すことなく、閲覧者に謝罪して対策を呼びかけているサイトだ。

　今月もまた、搾取したFTPのアカウント情報を使ってWebサイトを改ざんする、いわゆるガンブラー（8080系やGumblar.x）のほかにも、SQLインジェクションによる改ざんや、詳細は不明だが広告配信サーバーの改ざん事例も報告された。

　いわゆるガンブラーの7月の動向だが、Gumblar.xは日本国内のIPアドレスで閲覧しても攻撃コードが落ちて来ないためか、報告はあまりあがってこない。が、改ざんサイトは頻繁に再改ざんが繰り返されており、連日続く薬局スパムの誘導先に使われている8080系の改ざんサイトに同居しているケースもしばしばみられる。

　一方の8080系は、今週初めに攻撃サイトのドメインが大量に無効化されており、再改ざんが懸念されるほか、先月末からは8080系の攻撃サイトに誘導するSQLインジェクション攻撃も確認されている。FTPアカウントばかりに気をとられていると、足元をすくわれかねないので注意が必要だ。

■クリムゾンテクノロジー（2010年7月29日発表）
種別：8080
期間：2010年7月22日16時～7月24日23時
場所：同社ホームページ（www.crimsontech.jp）
告知：弊社ホームページに関するお詫びとお知らせ[PDF]
http://www.crimsontech.jp/jp/info20100728.pdf

■リトルハウス（2010年7月27日発表）
種別：8080
期間：2010年7月13日～7月22日15時
場所：同社ホームページ（ho-u-se.com）
告知：弊社ホームページに関するお詫びとお知らせ
http://ho-u-se.com/user_data/owabi.php

■柿安本店（2010年7月22日発表）
種別：8080
期間：2010年7月18日3時5分頃～
場所：同社ホームページ（www.kakiyasuhonten.co.jp）
告知：当Webサイト改ざんについてのお詫び
http://www.kakiyasuhonten.co.jp/company/information.html

■インプレスビジネスメディア（2010年7月21日発表）
種別：不明
期間：2010年7月19日23時22分～7月20日0時25分
場所：下記サイトに配信されたバナー広告
　　　Think IT (thinkit.co.jp) 
　　　Web担当者Forum (web-tan.forum.impressrd.jp) 
　　　IT Leaders (it.impressbm.co.jp) 
　　　データセンター完全ガイド (www.impressrd.jp/idc/) 
　　　レンタルサーバー完全ガイド (rs.impressrd.jp) 
告知：＜重要なお知らせ＞ 障害報告とウィルススキャンのお願い
http://www.impressbm.co.jp/content/2010/07/21/29

■旅工房（2010年7月20日発表）
種別：Gumblar（当事者発表）
期間：2010年7月13日16時30分～7月15日3時
場所：同社ホームページ（tabikobo.com）（tabikobo.net）
　　　留学Stage（stage-t.com）
　　　イタリア旅行専門サイト「ジリアーティ」（gigliati.com）
告知：弊社WEBサーバーのウィルス感染被害につきましてのお詫び、並びにご報告
http://www.tabikobo.com/company/press/post_3.html

■ハイパーネットワーク社会研究所（2010年7月16日発表）
種別：不明
期間：2010年7月14日5時39分～7月16日11時40分
場所：同研究所ホームページ（www.hyper.or.jp）
告知：当サイト閉鎖のお知らせとお詫び(2010年7月16日)
http://www.hyper.or.jp/staticpages/index.php/trouble20100716
告知：当サイト一部再開のお知らせ(2010年7月19日)
http://www.hyper.or.jp/staticpages/index.php/saikai20100718

■リビタ（2010年7月15日発表）
種別：8080
期間：平成22年７月11日6:14　～　７月13日23:30
場所：同社「シェアハウスのホームページ」（www.share-place.com）
告知：当社サイトのウィルス感染に関するお詫びとお知らせ
http://www.rebita.co.jp/corporate/update/2010/07/post_13.html

■ハイホー（2010年7月15日発表）
種別：8080
期間：2010年7月14日3時42分頃～7月14日15時20分頃
場所：hi-hoタウン（town.hi-ho.ne.jp）
告知：「hi-hoタウン」の改ざんに関するお詫びとお知らせ
http://town.hi-ho.ne.jp/info_20100715.html

■富永貿易（2010年7月14日発表）
種別：8080
期間：2010年7月11日14時15分～7月13日17時58分
場所：アーマッドティーホームページ（www.ahmadtea.jp）
告知：サイトに関する報告とお詫び
http://www.ahmadtea.jp/news.php?id=17

■太陽光発電協会（2010年7月13日発表）
種別：8080
期間：2010年07月09日3時頃～7月9日15時30分頃
場所：同協会ホームページ（www.jpea.gr.jp）
告知：本JPEAホームページの改ざんに関するお詫びとご説明
http://www.jpea.gr.jp/t100713.html

■リム情報開発（2010年7月10日発表）
種別：不明
期間：2010年7月9日4時～7月9日16時
場所：同社ホームページ（www.rim-intelligence.co.jp）
告知：7月9日の弊社HP障害のお詫びとHP正常復旧 [PDF]
https://www.rim-intelligence.co.jp/contents/info/owabi_taiou_manual20100726.pdf

■ホビージャパン（2010年7月9日発表）
種別：不明（SQLインジェクション攻撃による）
期間：2010年7月8日13時頃～9日11時12分
場所：とれたて！ほびーちゃんねる（hobby-channel.net）
告知：【弊社サイトのウイルス感染に関するお詫びとお願い
http://hobby-channel.net/notice/50-hcspecial/19341-19341.html

■タカヤ商事（2010年7月5日発表）
種別：8080
期間：2010年6月28日15時～7月1日14時
場所：「MARITHE+FRANCOIS GIRBAUD」ブランドサイト（www.girbaud.co.jp）
告知：マリテ＋フランソワ ジルボー ブランドサイトに関するお詫びとお知らせ
http://girbaud-news.com/?eid=402

■大阪デジタルコンテンツビジネス創出協議会（2010年6月30日発表）
種別：8080
期間：2010年6月3日6時25分～21時8分（同協議会公式サイト）
　　　2010年6月3日6時8分～6月4日4時45分（関西メディアニュース）
場所：同協議会公式サイト（www.odcc.jp）
　　　関西メディアニュース（www.k-mn.com）
告知：ODCC公式ウェブサイトを再開
http://www.odcc.jp/news.html#n03

（2010/07/30 ネットセキュリティニュース）

◆アップル、複数の深刻な脆弱性を修正した「Safari 5.0.1/4.1.1」公開（2010/07/29）

　アップルは28日、15件の脆弱性を修正したWebブラウザー Safariの最新版「5.0.1/4.1.1」を公開した。「Safari 5.0.1」は Mac OS X 10.5/10.6 と Windows 7/Vista/XPに、「Safari 4.1.1」は Mac OS X 10.4に対応している。

　最新版では、レンダリングエンジン「WebKit」で起こる、コード実行のおそれのある深刻な脆弱性13件と、RSSフィードで発生するクロスサイトスクリプティングの問題、フォーム入力を補完するオートフィル機能を悪用した情報漏えい問題に対処している。

　このほかにも、最新版では安定性やアクセシビリティの向上が図られているほか、5.0.1では新たに拡張機能に対応。サードパーティなどが作成した機能を取り込み、Safariをカスタマイズできるようになった。

　Safariの最新版は、Mac OS Xの「ソフトウェア・アップデート」や、Windowsの「Apple Software Update」で更新できるほか、同社サイトからも、それぞれの最新版がダウンロードできる。

（2010/07/29 ネットセキュリティニュース）

■Safari 5.0.1（アップル）
http://support.apple.com/kb/DL1070?viewlocale=ja_JP&locale=ja_JP
■Safari 4.1.1 for Tiger（アップル）
http://support.apple.com/kb/DL1069?viewlocale=ja_JP&locale=ja_JP
■About the security content of Safari 5.0.1 and Safari 4.1.1（アップル）
http://support.apple.com/kb/HT4196?viewlocale=ja_JP&locale=ja_JP
■Safariダウンロード
http://www.apple.com/jp/safari/download/

◆ショートカットの脆弱性～無償のウイルス検出ツール相次ぎ公開（2010/07/28）

　拡散するショートカットのゼロデイ攻撃対策として、マイクロソフトからはショートカットのアイコン表示を無効にする「Fix It」が提供されている。ショートカットのアイコンを表示しなければ、脆弱性を悪用した自動実行が防げるわけだが、その代償として、スタートメニューやデスクトップ、タスクバーなどいろいろなところで使われている、全てのショートカットが白や同じ図柄のアイコンに変わり、識別できなくなってしまう。

　この副作用のために、Fix Itの適用をためらっている方もいらっしゃるかと思うが、そんな方には、ソフォスやG DATAが無償提供する回避ツールが有効かも知れない。

　ソフォスが提供する「Sophos Windows Shortcut Exploit Protection Tool」や、G DATAが提供する「G Data LNK Checker」は、脆弱性を悪用するショートカットを検出しゼロデイ攻撃から守ってくれる。いずれも、既存のセキュリティソフトと共存でき、全てのショートカットを真っ白に変えることなく、問題のあるものだけを検出/遮断し、知らせてくれる。対応するのは、XP以降のWindows（32bit/64bit）。

（2010/07/28 ネットセキュリティニュース）

【関連URL】
・「アイコン表示ウイルス」対策無償ツールの提供開始（G DATA）
http://gdata.co.jp/press/archives/2010/07/post_88.htm
・Sophos provides free tool to protect against Windows .LNK zero-day vulnerability[英文]（Sophos）
http://www.sophos.com/pressoffice/news/articles/2010/07/shortcut.html

◆ショートカットの脆弱性～悪用するウイルスメール拡散（2010/07/28）

特定のシステムを狙った限定的な攻撃で発覚した、Windowsのショートカットの脆弱性。ユーザーへの周知が進む一方で、これを悪用した攻撃が本格的な広がりを見せ始めている。不特定多数のユーザーを狙う攻撃者たちが、ウイルスの感染手段にこの脆弱性を悪用しはじめたのだ。

■ZeuS/ZbotやSalityがショートカットの脆弱性を悪用

　セキュリティベンダー各社によると、これまでに「Vobfus」「Chymine」「ZeuS/Zbot」「Sality」系のウイルスで、この脆弱性を悪用した攻撃が確認されているという。

　先週ばら撒かれたZeuS/Zbot系のウイルスメールの場合には、マイクロソフトを装い、「Microsoft Windows Security Advisory」という件名で送られて来る。メールの本文（エフセキュアとトレンドマイクロのブログで確認できる）では、古いバグを悪用した新たな攻撃が行われているので、新しいパッチを提供すると言ってユーザーをだまし、メールに記載したパスワードを使って、添付したZIPファイルを解凍させようとする。

　ZeuS/Zbot系のウイルスを添付した従来のウイルスメールでは、ZIPの中にはEXEファイルが入っており、このEXEファイルをユーザー自身に実行させようとするものだった。今回添付されたZIPファイルの中には、ウイルス本体のDLLファイルと、ショートカットの脆弱性を悪用する細工したLNKファイルが入っており、メールは、これをCドライブのルートフォルダにインストールするよう指示している。ユーザーが指示通りの場所に解凍してしまうと、細工したショートカットのアイコンを表示した際に、このウイルス本体が自動実行されてしまう。

　悪用し始めということもあってか、あまり効果が期待できそうにない手法ではあるが、今後、より洗練された攻撃が出て来るかも知れないので注意は怠らないでいただきたい。このようなパッチを添付したメールは、マイクロソフトから送られてくるようなことはない。

（2010/07/28 ネットセキュリティニュース）

【関連URL】
・LNK脆弱性：Chymine、Vobfus、SalityおよびZeus（エフセキュアブログ）
http://blog.f-secure.jp/archives/50429825.html
・ZeuS-ZBOT and SALITY Jump on the LNK Exploit Bandwagon[英文]（TrendLabs Malware Blog）
http://blog.trendmicro.com/zeuszbot-and-sality-jump-on-the-lnk-exploit-bandwagon/
・Protection for New Malware Families Using .LNK Vulnerability[英文]（Microsoft Malware Protection Center）
http://blogs.technet.com/b/mmpc/archive/2010/07/23/protection-for-new-malware-families-using-lnk-vulnerability.aspx

【参考記事：ネットセキュリティニュース】
・マイクロソフト、ショートカットのゼロデイ攻撃を回避する「Fix It」公開（2010/07/22）
・【ゼロデイ攻撃】Windowsの脆弱性狙うトロイの木馬～MSがアドバイザリ公開（2010/07/20）

◆QuickTimeに深刻な脆弱性見つかる、Secuniaがアドバイザリー公開（2010/07/27）

　ポーランドのセキュリティ研究者 Krystian Kloskowski氏が Windows版の QuickTimeに未修整の深刻な脆弱性を発見したとして、デンマークのセキュリティベンダー Secuniaは26日（現地時間）、アドバイザリを公開した。

　新たに見つかった脆弱性は、QuickTime のストリーミング処理でスタックベースのバッファオーバーフローが発生するというもの。悪用されると任意のコードが実行されるおそれがあり、同社は5段階評価の上から2番目「Highly critical」の危険度と評価している。

　今回の報告は、今年3月に公開された最新のWindows版「7.6.6」で確認されたものだが、他のバージョンも影響を受ける可能性がある。

　発見者のKrystian Kloskowski氏は、2007年にQuickTimeのゼロデイ攻撃に発展した、RTSP（Real Time Streaming Protocol）の脆弱性（CVE-2007-6166）の脆弱性発見者としても知られる。現時点で、どの程度の脆弱性情報が公になっているのかは不明だが、QuickTimeをインストールされている方は警戒していただきたい。QuickTimeはiTunesのコンポーネントとしてもインストールされるので、iTunesユーザーもこれに該当する。

　攻撃の引き金となるQuickTimeのストリーミング処理は、QuickTimeに関連付けられたメディアファイル、Webページに埋め込んだプレーヤー、JavaScriptのどこからでも呼び出せるため、ゼロデイ攻撃に発展した場合には、さまざまな手法による攻撃が予想される。

　QuickTimeのファイルの関連付けを全て削除することによりメディアファイルを使った攻撃が、またJavaScriptの無効化により JavaScriptによる攻撃が、そして ActiveXコントロールやプラグインの無効化により埋め込みプレーヤーや JavaScriptによる攻撃が回避できる。しかし、さしあたって QuickTimeが必要でない方は、修正パッチが提供されるまでの間、一時的にアンインストールしておくのが簡単で確実な回避策になるだろう。

（2010/07/27 ネットセキュリティニュース）

■ QuickTime Player Streaming Debug Error Logging Buffer Overflow[英文]（Secunia）
http://secunia.com/advisories/40729/
■ Apple QuickTime 'QuickTimeStreaming.qtx' Remote Stack Buffer Overflow Vulnerability[英文]（SecurityFocus）
http://www.securityfocus.com/bid/41962

◆モジラ、深刻な脆弱性1件を修正した「Firefox 3.6.8」公開（2010/07/26）

　Mozilla Japanは24日、公開したばかりの Firefoxに見つかった新たな脆弱性に対処した、「3.6.8」を公開した。自動アップデート機能を通じて配布されているほか、Mozilla JapanのWebサイト、[ヘルプ]メニューの[ソフトウェアの更新を確認]でも入手することができる。

　今回修正したのは、3.6.7の更新時に生じた新たな問題。先頃公開された3.6.7では、プラグインの取り扱いで発生する、任意のコードが実行されるおそれのある危険な脆弱性「MFSA 2010-37」が修正された。この修正に伴い、今度は解放したプラグインのメモリーを参照してしまうという、別の問題が発生してしまった。こちらも、悪用されると任意のコードが実行されるおそれのある危険な脆弱性で、緊急リリースされた3.6.8は、この問題のみに対処している。

　同じ問題は、Firefox 3.5の最新版「3.5.11」にも存在するが、3.5.11では参照先を示す値が初期化されているため、悪用のおそれはない。

（2010/07/26 ネットセキュリティニュース）

■ Firefox 3.6.8
・リリースノート
http://mozilla.jp/firefox/3.6.8/releasenotes/
・セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/firefox36.html#firefox3.6.8

【関連記事：ネットセキュリティニュース】
・モジラ、複数の脆弱性を修正した「Firefox 3.6.7」を公開（2010/07/22）

◆著作権侵害で高校生と中学生を検挙：携帯電話向けに違法音楽配信300曲以上（2010/07/23）

　香川県警察本部生活環境課と高松北警察署は7月21日、携帯電話向けレンタル掲示板で音楽ファイルを不特定多数がダウンロードできる状態にしていたとして、少年2名（16歳の高校生と15歳の中学生）を著作権法違反（公衆送信権および送信可能化権の侵害）容疑で検挙し、送検した。

　著作権管理団体や報道等によると、少年2人は今年3月ごろ、人気アイドル「AKB48」や「矢島美容室」などの音楽ファイルをそれぞれ3曲、許可なくアップロードして不特定多数が無料でダウンロードできる状態にしていた疑いがもたれている。

　少年2人合わせて300曲以上の音楽ファイルをアップロードしており、それらの中には正規商品として発売される前の音源のファイルも多数含まれていた。そのためか、開設以来100万人を超えるアクセスがあったという。

　16歳の高校生は、今年2月から携帯電話向けレンタル掲示板で「音楽の神様の保管庫」と題するサイトを開設・運営しており、15歳の中学生はこのサイトを利用していた。

（2010/07/23　ネットセキュリティニュース）

■携帯電話向け違法音楽配信で少年２名を書類送検（RIAJ）
 http://www.riaj.or.jp/release/2010/pr100722.html
■香川県警と高松北署が無料レンタル掲示板の違法アップロード者2人を送致（JASRAC））
http://www.jasrac.or.jp/release/10/07_1.html

◆SQLインジェクション攻撃で個人情報1831人分流出～GAME CITYに不正アクセス（2010/07/23）

　ゲーム情報サイト「GAME CITY」を運営するコーエーテクモゲームス（本社：横浜市）は20日、同サイトが複数回にわたる不正アクセスを受け、サイトに登録されていたユーザーの個人情報が漏えいしていたことを明らかにした。

　同社の発表によると、4月16日に不正アクセスの形跡を発見し、ただちに調査を開始した。3月25日から4月15日にかけて、断続的に不正アクセスが行われていたことが判明し、さらに過去に遡って調査を進めたところ、昨年6月10日から19日にも同様の不正アクセスを確認した。
　社内調査と並行して第三者機関によるセキュリティ調査を実施し、この不正アクセスがSQLインジェクション攻撃によるものであることと、ユーザーの個人情報漏えいが明らかになった。

　同社は、不正アクセスの発覚から発表までに日時を要したのは、これらの徹底的な調査および不正アクセス防止策措置を行っていたためとしている。防止措置は発覚翌日の4月17日に完了、5月11日には警察に被害届も提出している。

　一連の不正アクセスによって漏えいした個人情報は、クレジットカード番号16名分（うち7名分は有効期限を含む）、メールアドレスおよびサイトのパスワードなど1807名分、電話番号や郵便番号など8名分、合わせて1831人分だ。いずれも氏名情報は含まれていないという。

　同社は現在、当該ユーザーに個別メールで個人情報漏えいの連絡を行うと同時に、心当たりのないクレジットカード請求の有無など利用明細の確認、およびメールアドレスや電話番号漏えいの被害対策を呼びかけている。

【SQLインジェクション攻撃とは】
　SQLインジェクション攻撃は、サイトにつながっているデータベースに対する不正操作を許してしまうWebアプリケーションの脆弱性を狙った不正アクセスだ。データベースへの問い合わせ文を組み立てたり実行したりする処理言語のSQLに悪意のある不正な文字列が挿入され（injection）、データが不正な内容に改ざんされたり、今回のように情報を盗まれたり、直近で発生した2件のようにサイトを改ざんされたりする。サイトが改ざんされた場合には、改ざんサイトから、ユーザーのパソコンの脆弱性を狙う攻撃コードが仕掛けられた不正なサイトに自動的に誘導されて被害が拡大する。

--
　SQLインジェクション攻撃による不正アクセスをめぐっては、6月にアニメ等のキャラクターグッズを販売しているキャラアニのサイトが改ざんされ、今月8日にもホビージャパンが運営しているアニメやフィギュア関連の情報サイト「とれたて！ほびーちゃんねる」が改ざんされている。
　サイト管理者はもちろんのこと、一般ユーザーも更新プログラムの適用などを怠らず、セキュリティ対策に努めたい。

（2010/07/23 ネットセキュリティニュース）

■コーエーテクモホールディングスのリリース
・不正アクセスによるお客様個人情報漏洩のお詫びとご報告[PDF]
http://www.koeitecmo.co.jp/php/pdf/news_20100720.pdf
・不正アクセスによるお客様個人情報漏洩に関するご質問と回答 [PDF]
http://www.koeitecmo.co.jp/php/pdf/news_20100720_01.pdf

【関連記事：ネットセキュリティニュース】
・「とれたて！ほびーちゃんねる」、SQLインジェクション攻撃受け改ざん（2010/07/12）

◆マイクロソフト、ショートカットのゼロデイ攻撃を回避する「Fix It」公開（2010/07/22）

　Windowsの未修整の脆弱性を悪用し、ウイルスに感染させようとする攻撃が発生している問題で、マイクロソフトは21日、アドバイザリを更新し、攻撃を回避するために必要な設定を自動的に行う「Fix It」を公開した。

　この問題は、Windowsのショートカットファイルの取り扱いに起因するもので、細工されたショートカットのアイコンを表示すると、任意のコードが実行されるおそれがあるというもの。当初は、USBメモリーなどのリムーバブルメディアを介して特定のシステムを狙う、限定的な攻撃が確認されているだけだったが、その後、Webベースの攻撃コードがインターネット上で公開。Officeの文書ファイルなどのオブジェクトの埋め込みをサポートするファイルに、細工したショートカットを埋め込む手法でも攻撃できることも分かっており、被害の拡大が懸念されている。

　同社は、16日付のアドバイザリで、ショートカット用のアイコン表示の無効化と、WebClientサービスの無効化という、2種類の回避策を提示していた。

　前者は、問題の発生源であるアイコンの処理を止め、脆弱性そのものを悪用できないようにしてしまう方法。ローカル/リモートいずれの攻撃にも有効だが、レジストリを直接操作しなければならないため難易度が高かった。
　後者は、インターネット上のWebDAV共有フォルダを使ったWebベースの攻撃を防ぐためのもので、比較的簡単に設定できるが、USBメモリーなどのローカルドライブやLAN内の共有フォルダ経由の攻撃に対しでは無防備だった。

　今回公開されたFix Itは、操作は面倒だが最も有効な回避策となる、ショートカット用アイコンの表示設定を自動的に行う。当初発表された通常のショートカット（拡張子.LNK）に加え、MS-DOSプログラムへのショートカット（拡張子.PIF）でも同じ問題が発生することが分かっており、公開されたFix Itでは、両方のアイコンの表示設定に対応している。回避策をまだ実行していない方はもちろん、LNKファイルだけしか対策していない方も、改めて下記「サポート技術情報2286198」のFix Itを実行するようおすすめする。

　なお、ショートカットのアイコン表示を無効化すると、スタートメニューやデスクトップ、タスクバーなど、いろいろな場面で表示されるショートカットのアイコンが、すべて白や同じ図柄のアイコンになってしまう。アイコンのみで名前が表示されない場面では、識別できなくなってしまうので注意していただきたい。

(2010/07/22　ネットセキュリティニュース) 

■サポート技術情報2286198（マイクロソフト）
http://support.microsoft.com/kb/2286198
■セキュリティアドバイザリ (2286198) Windows シェルの脆弱性により、リモートでコードが実行される（マイクロソフト）
http://www.microsoft.com/japan/technet/security/advisory/2286198.mspx

◆モジラ、複数の脆弱性を修正した「Firefox 3.6.7」を公開（2010/07/22）

　Mozilla Japanは21日、複数の脆弱性を修正した「Firefox 3.6.7」を公開した。この最新版は、Mozilla Japanのサイト、[ヘルプ] メニューの [ソフトウェアの更新を確認] 、または自動アップデート機能を通じて入手できる。

　修正された脆弱性は、メモリ安全性に関するいくつかのバグなど重要度「最高」8件、「高」2件、「中」4件の計14件。

　「Firefox 3.6.7」と共通する「最高」「高」「中」あわせて11件の脆弱性を修正した 「Firefox 3.5.11」も同時公開された。しかし、3.5 系のサポートは8月で終了する。そのためMozilla Japanはすべてのユーザーに、最新版への更新を強く推奨している。

　なお、「Firefox」と共通したこれらの脆弱性は同じ日に公開されメールソフトの最新版「Thunderbird 3.1.1」と「3.0.6」でも修正されている。

(2010/07/22　ネットセキュリティニュース) 

■Firefox 3.6.7
・Firefox 3.6.7 リリースノート
http://mozilla.jp/firefox/3.6.7/releasenotes/
・Firefox 3.6 セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/firefox36.html#firefox3.6.7
■Firefox 3.5.11
・Firefox 3.5.11 リリースノート
http://mozilla.jp/firefox/3.5.11/releasenotes/
・Firefox 3.5 セキュリティアドバイザリ（Mozilla Japan）
http://www.mozilla-japan.org/security/known-vulnerabilities/firefox35.html#firefox3.5.11
■Thunderbird 3.1.1
・Thunderbird 3.1.1リリースノート
http://mozilla.jp/thunderbird/3.1.1/releasenotes/
・Thunderbird 3.1 セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/thunderbird31.html#thunderbird3.1.1
■Thunderbird 3.0.6
・Thunderbird 3.0.6リリースノート
http://mozilla.jp/thunderbird/3.0.6/releasenotes/
・Thunderbird 3.0 セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/thunderbird30.html#thunderbird3.0.6

◆著作権侵害で逮捕相次ぐ：海賊版販売/ファイル共有ソフトで映画やゲーム（2010/07/21）

　パソコンソフトの海賊版販売やファイル共有ソフトによる映画やゲームソフトの公開など、著作権法違反容疑で逮捕される例が相次いだ。海賊版ソフトが正規品や中古品を装ってオークションに出品されているので、注意が必要だ。

■7月13日：Officeソフト海賊版をオークション販売、伊勢原市の男を逮捕

　警視庁生活経済化と田園調布署は7月13日、無断複製したソフトウェアを正規品と偽ってネットオークションで販売したとして、神奈川県伊勢原市に住む会社員の男（30歳）を著作権法違反（著作権侵害）容疑で逮捕、15日に送検した。容疑者はネットで購入した正規の「Microsoft Office Professional Enterprise Edition 2003(Microsoft Open Licenseプログラム)」を無断複製したCD‐R計3枚を、2月22日から3月22日までの間に、東京都の男性ほか2人に、計4万1000円で販売した疑い。同ソフトの正規品価格は5万5200円で、容疑者はこれをマスターソフトとしてコピーを繰り返し、1万1000～1万5000円で販売していた。コンピュータソフトウェア著作権協会（ACCS）には昨年4月から今年2月までに69件の通報があったという。ACCSは、容疑者の出品に多くの購入者から評価が付けられていることなどから、1年間で少なくとも300万円を売り上げていたと推計している。
・インターネットオークションで海賊版を販売、会社員男性を送致(ACCS)
http://www2.accsjp.or.jp/criminal/2010/1014.php

■7月13日：映画や海外ドラマ海賊版をオークション販売、大阪市の女を逮捕

　北海道警察本部生活経済化と岩見沢署は7月13日、映画などの海賊版を販売したとして、大阪市に住むアルバイト従業員の女（33歳）を、著作権法違反（頒布）容疑で逮捕した。警察発表や報道等によると、容疑内容は、今年3月から5月にかけて、映画や海外ドラマを複製したDVD‐R44枚をネットオークションで販売した疑い。
・著作権法違反被疑者の逮捕（岩見沢署）（北海道警察）
http://www.police.pref.hokkaido.jp/info/soumu/dekigoto/rirekidate/22-07-13.html

■7月7日：販売代理店が無断複製ソフトを販売、郡山市の社長ら3人を逮捕

　福島県警生活環境課、生活安全企画課および郡山北署は7月7日、土木積算システムソフトの海賊版を販売したとして、福島県郡山市のソフトウェア販売代理店F社の社長 (49歳)、営業本部長 (46歳)、営業部長 (38歳)の3人を、著作権法違反（著作権侵害）容疑で逮捕した。容疑内容は、昨年8月18日頃、「土木積算システム 技」を無断複製し、郡山市内の建設会社に正規品価格の180万円で販売した疑い。F社は2001年にジェイピーテック（本社：茨城県水戸市）と販売代理店契約を結び、顧客からソフトウェアの発注があるとジェイビーテックがF社に当該ソフトのCD-Rや使用許可証などを送り、顧客との契約を成立させることになっていた。ところがF社は、発注を受けてもジェイビーテックに報告せず、当該ソフトの複製品を正規品価格で顧客に販売していた。F社からソフトウェアを購入した企業からジェイビーテックへ通報があり、発覚した。
・販売代理店が契約先のソフトウェアを無断複製、社長らを逮捕(ACCS)
http://www2.accsjp.or.jp/criminal/2010/1013.php

■6月29日：アドビ製品の海賊版をオークション販売、東京都の男を逮捕

　宮城県警サイバー犯罪対策室と泉署は6月29日、無断複製したパソコンソフトを中古品と偽ってネットオークションで販売したとして、東京都豊島区の会社経営の男 (32歳)を、著作権法違反（著作権侵害）容疑で逮捕した。容疑者は「Adobe Creative Suite 4 Master Collection 日本語版（30日間体験版）」を無断複製したCD‐R計6枚を、3月30日頃、仙台市内に在住の男性ほか2人に計14万9000円で販売した疑い。同ソフトの正規品価格は39万7950円で、容疑者はこれをマスターソフトとしてコピーし、3万9500～6万円で販売していた。容疑者は「身元がしっかりした企業等から買い取ったもの」などと中古品を装っていた。商品を購入した男性が泉署に被害相談したことから発覚した。
・「中古品」を装い海賊版を販売、男性を逮捕（ACCS）
http://www2.accsjp.or.jp/criminal/2010/1012.php

■6月29日：ファイル共有ソフトで映画を無断配信、千葉市の男を逮捕

　北海道警察本部生活経済課と留萌署、旭川本部生活安全課は6月29日、今年3月にファイル共有ソフトを利用し、映画などの動画データを不特定多数がダウンロードできるようにしたとして、千葉市在住の会社員の男（54歳）を著作権法違反(公衆送信権侵害)の疑いで逮捕した。
・著作権法違反被疑者の逮捕（留萌署）（北海道警察）
http://www.police.pref.hokkaido.jp/info/soumu/dekigoto/rirekidate/22-06-29.html

■6月23日：ファイル共有ソフトでゲームソフト公開、前橋市の男を逮捕

　愛知県警生活経済課と南署は6月23日、ファイル共有ソフトのShare（シェア）を使い、任天堂Wii用ゲームソフトを不特定多数に送信可能にした群馬県前橋市の無職の男(35歳)を著作権法違反(公衆送信権侵害)の疑いで逮捕し、25日に送検した。男が｢鋼の錬金術師 FULLMETAL ALCHEMIST ?黄昏の少女?｣を公開していたのをサイバーパトロール中の愛知県警の捜査員が発見し、逮捕につながった。警察の調べによると、男は「'08-'09年モデル バードビュー ロードマップ全国版DVD-ROM」や「トヨタ純正ナビ用地図ソフト(DVDナビ2009年春全国版A1B版)」などのカーナビソフトも送信可能にしていた疑いがある。また、このほかにもわいせつな動画データをアップロードしていたことから、わいせつ図画公然陳列の疑いでも逮捕された。
・職場でファイル共有ソフト、男性を送致（ACCS）
http://www2.accsjp.or.jp/criminal/2010/1011.php

◆【ゼロデイ攻撃】Windowsの脆弱性狙うトロイの木馬～MSがアドバイザリ公開（2010/07/20）

　マイクロソフトは17日、ショートカットのアイコンを表示すると任意のコードが実行されるおそれがある脆弱性のアドバイザリを公開した。対象となるのは、Windows7を含むすべてのバージョン。

　この脆弱性は、Windows Shellがショートカットの特定のパラメーターを正しく検証しないことに起因している。そのため、細工されたショートカットファイルのアイコンを表示すると、それだけで自動的にコードが実行されてしまう。

　セキュリティベンダーがすでにこの脆弱性を悪用した標的型攻撃を確認しているが、今後は不特定多数に向けたドライブバイダウンロードが始まるおそれがある。この脆弱性を悪用してばらまかれる懸念のあるトロイの木馬型ウイルスについては、「Stuxnet」などのウイルス名で各社が対応を進めている。

■Webベースでのドライブバイダウンロード攻撃への懸念

　現在の攻撃ツールとしては、USBなどのリムーバブルメディアが使われている。メディアをパソコンにつなぐと自動的にショートカットのアイコンが表示されてしまい、マルウェアに感染するという仕掛けだ。悪意ある細工をしたショートカットファイルは、このようなローカルファイルだけではなく、LANなどの共有フォルダ内にも置くことができるので警戒が必要だ。
　また、攻撃を受けやすい共有フォルダとして見落としてはいけないのが、WebDAVをサポートしているWebサーバーの場合だ。WebサイトのフォルダがWindowsの共有フォルダとして機能しているため、インターネット上の共有フォルダが攻撃のターゲットになるおそれがあり、Webベースでのドライブバイダウンロード攻撃を受ける可能性が高い。

■早急に回避策の実施を

　マイクロソフトでは現在この問題について調査中であり、修正パッチのリリースは調査終了後になる見込みだ。それまでの回避策として、公開されたアドバイザリでは「ショートカット用アイコンの表示を無効にする」、および「WebClient サービスを無効にする」という2つの方法が提示されている。
　アイコン表示を無効にする回避策は、ローカル／リモートどちらにも有効で、これを実施すればWebClient サービスを無効にする必要はない。WebClient サービスを無効にする方法は、WebDAV からのリモート攻撃をブロックする回避策だ。ローカルやLAN内の攻撃は回避できないが、サイト閲覧でウイルスが自動的にインストールされるようなWebベースのドライブバイダンロード攻撃には有効だ。

　攻撃の警戒レベルが上がっているため、早急に回避策を実施していただきたい。

（2010/07/20　ネットセキュリティニュース） 

■マイクロソフト セキュリティ アドバイザリ (2286198)～Windows シェルの脆弱性により、リモートでコードが実行される（マイクロソフト）
 http://www.microsoft.com/japan/technet/security/advisory/2286198.mspx

◆Firefoxのアドオン2種に問題発覚～「パスワード盗み取り」「深刻な脆弱性」（2010/07/16）

　ブラウザFirefoxの開発元、Mozillaは米国時間13日、米国Mozilla Corporation運営のAdd-ons for Firefox（AMO）サイトで公開されていたアドオンの中に、ログインデータを盗み取る悪質なアドオンがあったと発表した。また、これとは別のアドオンに深刻な脆弱性が見つかったことも明らかにした。
　Mozila Japanのブログによると、これらのアドオンは、Mozila Japanが運営するFirefoxアドオン（AMJ）紹介サイトには掲載されていない。

■ログインデータを盗み取るアドオン

　ログインデータを盗み取るアドオンは「Mozila Sniffer」という名称で、6月6日（米国時間。以下同じ）から7月12日まで、「実験的なアドオン」という位置づけでAMOサイトに掲載されていた。このアドオンには、あらゆるWebサイトへ送信されるログインデータを傍受して外部へ送信するコードが含まれており、Mozilaではこのアドオンをインストールしていたユーザーに対し、早急にパスワードを変更するよう呼びかけている。
　このアドオンは、問題が見つかった12日に、Mozilaによって無効化の措置がとられている。同アドオンは1800回ダウンロードされ、13日時点でのアクティブユーザー数は334人。ユーザーには、Mozilaから削除通知が送られている。

■深刻な脆弱性が見つかったアドオン

　脆弱性が見つかったアドオンは、「CoolPreviews」のバージョン3.0.1。ユーザが問題のあるバージョンをインストールした状態で、このアドオンを標的とした悪質なリンクをクリックした場合、リンクに含まれたコードがローカル特権で実行され、ファイルシステムへのアクセス権が取得されたり、任意のコードがダウンロード/実行されるおそれがある。
　すでにこの脆弱性を突く実証コードが公開されているが、悪質な攻撃事例は報告されていないという。AMOサイトでは同アドオンのバージョン3.0.1とそれ以前のバージョンの掲載をすでに中止しており、無効化の措置も行われる予定。問題を修正した最新版が公開されているので、Mozilaでは、同アドオンをインストールしているすべてのユーザーに最新版への更新を呼びかけている。古いバージョンを使用している場合は、更新を促す画面が表示される。

（2010/07/16 ネットセキュリティニュース）

■アドオンのセキュリティ脆弱性に関するお知らせ（Mozila Japanブログ）
http://mozilla.jp/blog/entry/5756/
■Add-on security vulnerability announcement[英文]（Mozila Add-ons）
http://blog.mozilla.com/addons/2010/07/13/add-on-security-announcement/

◆経済産業省関東経産局、ドロップシッピング業者「IB」に業務停止命令（2010/07/16）

　経済産業省関東経産局は9日、いわゆるドロップシッピング商法をめぐり、簡単な仕事をするだけで確実に高収入が得られるかのような勧誘を行っていた業者「IB」（東京都中央区）に12か月間の取引停止を命じた。不実告知、誇大広告、広告における表示義務違反、交付書面の不備記載が特定商取引法上の違反にあたるため。

　同局によると、IB社はホームページに「1日『30分の作業』で月に『30万円』以上稼げる！」などと根拠のない記載をしたり、勧誘の際に「ビジネスプラン80万円の人は、月に収益15万円はとっているとみんなが言っています。」などと、確実に高収入が得られるかのような不実を告げていた。

　2008年の同社設立以降、全国の約200人が、約15万円から100万円を超える額の代金を支払って同社と契約を結んでいた。同社は3月に「インタービジネス」から「IB」へ商号を変更している。

　ドロップシッピングをめぐっては、3月と4月に都や消費者庁があわせて3つの業者に業務停止命令を出しているほか、5月と6月には警視庁による業者の家宅捜索も行われている。また、契約金などの返還を求める集団訴訟も起きている。

　ドロップシッピングに興味がある方は、悪質な業者と契約してトラブルに巻き込まれないよう、事前にしっかり検討することをおすすめする。消費者庁や都、国民生活センターが資料を公表しているので、参考にしていただきたい。

（2010/07/16 ネットセキュリティニュース）

■特定商取引法違反の業務提供誘引販売業者に対する取引停止命令（12か月）についてーいわゆるドロップシッピングー[PDF]（経済産業省関東経済産業局）
http://www.kanto.meti.go.jp/press/data/20100709tokutei_teishi.pdf
■参考資料
・儲け話に注意！（消費者庁）
http://www.caa.go.jp/region/kashikin.html
・誰でも簡単に高収入が得られると誘って高額な契約をさせる ドロップシッピングサービス事業者2社に全国で初めて業務停止命令（9か月）（東京都）
http://www.metro.tokyo.jp/INET/OSHIRASE/2010/03/20k31300.htm
・相談事例（東京都）
http://www.metro.tokyo.jp/INET/OSHIRASE/2010/03/20k31301.htm
・アフィリエイトやドロップシッピングに関する相談が増加！（国民生活センター）
http://www.kokusen.go.jp/news/data/n-20091104_3.html
・詳細情報[PDF]（国民生活センター）
http://www.kokusen.go.jp/pdf/n-20091104_3.pdf

【関連記事：ネットセキュリティニュース】
・ネット商法「必ずもうかる」にご用心：悪質なドロップシッピング業者摘発へ（2010/06/11）
・東京都、ドロップシッピング事業者2社に業務停止命令～虚偽説明や誇大広告（2010/03/09）
・国民生活センター、アフィリエイトやドロップシッピングの儲け話に注意喚起（2009/11/10）

◆[P2P]流出：TOKAIネットワーククラブ/JA徳島市/日大が職員を懲戒処分（2010/07/15）

　ファイル共有ソフトによる情報流出2件が明らかとなった。TOKAIネットワーククラブからは顧客情報40件が、JA徳島市からは組合員や役職員の個人情報1万6500件が流出。また、日大は内部情報を流出させた職員を懲戒免職とした。

■TOKAIネットワーククラブ、顧客情報40件流出～業務再委託先から

　インターネット接続サービスのTOKAIネットワーククラブを運営するTOKAI（本社：静岡市葵区）は14日、同サービスの顧客情報40件が、パソコン設定業務を委託した業者の再委託先から、ファイル共有ソフトのネットワーク上に流出したと発表した。同社によると、業務再委託先の社員がファイル共有ソフトをインストールしているパソコンで顧客情報を登録、管理していたところ、ウイルス感染により流出した。流出したのは、顧客の氏名、住所、電話番号、訪問日と設定区分。流出した情報の不正使用等は確認されていないという。同社は該当者に個別に連絡をとり、事情説明と謝罪を行っている。
・お客様情報の流出に関するお詫びとご報告（TOKAI/TOKAIネットワーククラブ事務局）
http://www.tnc.ne.jp/info/2010/0714.html

■JA徳島市、組合員や役職員の個人情報1万6500件流出

　徳島市農業協同組合（本店：徳島県徳島市）は4日、同組合の顧客や役職員の個人情報約1万6500件がWinnyのネットワーク上へ流出したと発表した。同組合によると、職員の自宅パソコンがウイルスに感染し、保管してあった情報が流出した。流出したのは、2006年3月31日時点での組合員（脱退者を含む）1万5660名の氏名、住所、電話番号、出資額などの情報と、2006年6月1日までの役職員（退任者、退職者を含む）849名の氏名、報酬額や給与額、口座番号など。4日の時点で、情報の不正使用や二次被害は確認されていないという。流出は、同組合のシステム関係会社からの連絡で発覚した。
・パソコンのウイルス感染による個人情報流出のお詫び
http://ww2.ja-tcc-info.jp/web/914.html

■日大、Shareで内部情報を流出させた職員に懲戒免職処分

　日本大学（東京都千代田区）は8日、Shareのネットワーク上に同大学の内部情報を流出させた職員を懲戒免職処分とし、この職員の直接管理監督者を厳重注意処分としたと発表した。同大によると、人事部人事課の職員が今年4月、内部情報をUSBメモリーに入れて自宅に持ち帰り、パソコンのハードディスクにコピー。ウイルス感染により、コピーした情報が流出した。情報の内容は、人事部の内部資料886件、医学部や病院関係の情報96件、その他の私物を含む情報424件、その他メール本文や添付ファイル1万5444件で、教職員の氏名、住所約1万3700名分や、医学部附属看護専門学校学生の個人情報76名分も含まれていた。
・個人情報を含む日本大学内部情報の流出について（日本大学）
http://www.nihon-u.ac.jp/tagblocks/top/news/pickup/0000001146.html
http://www.nihon-u.ac.jp/tagblocks/top/news/pickup/0000001115.html
http://www.nihon-u.ac.jp/tagblocks/top/news/pickup/0000001068.html

（2010/07/15 ネットセキュリティニュース）

【関連記事：ネットセキュリティニュース】
・[Winny/Share]流出：百貨店/大学/小学校/学習塾/国交省から個人情報など（2010/05/11）

◆マイクロソフト、7月度の月例セキュリティパッチを公開（2010/07/14）

　マイクロソフトは14日、7月度の月例セキュリティパッチを公開した。公開されたセキュリティプログラムは、最も深刻な「緊急」3件を含む4件。Windows、Windows Server、Office、Outlookが影響を受ける。

【更新プログラムの内容】
［緊急］
・ヘルプとサポートセンター：リモートでコードが実行される脆弱性
・Canonical Display Driver(cdd.dll)：リモートでコードが実行される脆弱性
・Office AccessのActiveXコントロール：リモートでコードが実行される脆弱性

［重要］
・Office Outlook：リモートでコードが実行される脆弱性

　[緊急]扱いのヘルプとサポートセンター用のパッチは、先月11日にアドバイザリが公開されたXPとServer 2003に存在する脆弱性に対応している。この脆弱性はいわゆる「ガンブラー」の8080系攻撃でも悪用され、非常に危険な状況が続いていた。

　この脆弱性を回避するためのFix Itを実行したり、あるいは自分でレジストリを操作してHCPプロトコルの登録を解除した場合は、「hcp://」を使用する正当なヘルプリンクも機能しなくなっている。これを元の状態に戻すには、サポート技術情報2219475のページでFix Itを無効にするか、セキュリティ情報MS10-042で示されている方法を実行するとよい。

　同じく[緊急]のCanonical Display Driverの脆弱性については、5月にセキュリティアドバイザリが公開されていた。これは64ビット版のWindows 7とWindows Server 2008 R2のみに影響する脆弱性で、マイクロソフトによると、これまでに悪用は確認されていない。

　このほか、新たにBubnixに対応した「悪意のあるソフトウェアの削除ツール」の更新バージョンも公開された。

　なお、マイクロソフトは今回の修正をもって、Windows 2000とWindows XP SP2（Service Pack 2）のサポートを終了する。サポートが終了すると脆弱性が見つかってもパッチが提供されないので、危険な状態でパソコンを使用することになる。Service Packは無料でダウンロード/インストールできるので、必ずSP3へアップグレードしておこう。Service Pack適用状況の確認方法や、SP3へアップグレードする方法については、下記関連記事『マイクロソフト、7月の修正パッチは「緊急」3件を含む4件』を参照していただきたい。

（2010/07/14 ネットセキュリティニュース）

■マイクロソフトセキュリティホーム（マイクロソフト）
http://www.microsoft.com/japan/security/default.mspx
■2010年7月のセキュリティ情報（マイクロソフト）
http://www.microsoft.com/japan/technet/security/bulletin/ms10-jul.mspx
■Microsoft Update
http://windowsupdate.microsoft.com/
■ヘルプとサポートセンターの脆弱性 回避策関連の情報
・マイクロソフト サポート技術情報2219475
http://support.microsoft.com/kb/2219475
・マイクロソフト セキュリティ情報 MS10-042
http://www.microsoft.com/japan/technet/security/bulletin/ms10-042.mspx

【関連記事：ネットセキュリティニュース】
・マイクロソフト、7月の修正パッチは「緊急」3件を含む4件（2010/07/09）
・「とれたて！ほびーちゃんねる」、SQLインジェクション攻撃受け改ざん（2010/07/12）
・止まらぬサイト改ざん(1)：「ヘルプとサポートセンター」ゼロデイ攻撃開始（2010/06/28）
・脆弱性対策を～Windows XPとServer 2003用Fix It公開/Adobe Readerも必ず（2010/06/15）
・Windowsのヘルプとサポートセンターに脆弱性、XPとServer 2003に影響（2010/06/14）

◆不正アクセスでカード情報5964件流出～ネットショップ「トリタスフラワー」（2010/07/13）

　花を扱うネットショップ「トリタスフラワー」を運営するフィンチジャパン（東京都渋谷区）は8日、同ショップのサイトが海外サーバーからの不正アクセスを受け、顧客のカード情報5964件が流出したと発表した。カードの不正利用による被害も確認されているという。

　同社によると、6月10日午前3時25分から同21日午前5時23分にかけて、中国と韓国のIPアドレスから不正アクセスがあり、データベース上のクレジットカード情報を盗みとられた。

　流出した情報は、2008年3月4日から2010年6月21日の間に同ショップでクレジットカード決済を利用した顧客のクレジットカード番号、氏名（ローマ字）、有効期限。注文後にキャンセルをして購入に至らなかった顧客や、すでに退会済みの顧客も、カード情報がデータベースに残る設定となっていたため、流出の対象となっている。住所、電話番号、メールアドレス、送付先情報は流出していないという。

　同社では6月21日、カード会社から連絡を受けて事態を把握。調査を依頼したセキュリティ専門会社から6日に報告を受け、今回、事態を公表した。流出の可能性がある顧客には、8日にメールを送付したという。流出したクレジット番号5964件については、すでに各クレジットカード会社と情報を共有しており、顧客に迷惑をかけないように協調して対応していくとしている。また、この件については、今後の対応の進捗状況に応じ、随時サイト上で報告を行うという。

（2010/07/13 ネットセキュリティニュース）

■弊社通販サイト「トリタスフラワー」に対する不正アクセスについてのご報告とお詫び［PDF］（フィンチジャパン）
http://www.finchjapan.co.jp/news_img/pdf_20100712111114.pdf
■弊社通販サイト「トリタスフラワー」に対する不正アクセスについてのご報告とお詫び
（トリタスフラワー）
http://tritas.jp/

◆「とれたて！ほびーちゃんねる」、SQLインジェクション攻撃受け改ざん（2010/07/12）

　アニメやフィギュア関連の情報サイト「とれたて！ほびーちゃんねる」を運営するホビージャパン（本社:東京都渋谷区）は9日、同サイトがSQLインジェクション攻撃を受けて改ざんされたことを明らかにした。改ざんされていた期間に同サイトへアクセスしていた場合、パソコンがウイルスに感染した可能性がある。

　同社によると、SQLインジェクション攻撃を受けたのは8日。サイトに不正なコードを仕込まれ、アクセスすると意図しないサイトに転送される状態となっていた。この転送先のサイトでウイルスに感染する可能性があるとして、同社は、8日午後1時頃から9日午前11時12分までの間に同サイトにアクセスしていた場合、ウイルスチェックをしてほしいと呼び掛けている。

　今回の誘導先サイトには、Windows XPとServer 2003の「Windowsのヘルプとサポートセンター」の脆弱性を突くコードが仕掛けられていたとみられる。この脆弱性は14日に公開されるマイクロソフトの7月度月例セキュリティパッチで修正される予定だが、問題回避のための「Fix It」がすでに公開されている。パッチ公開まであとわずかではあるが、Fix Itを実行していない方は、今すぐ実行しておこう。Fix Itは、マイクロソフトの「サポート技術情報2219475」のページで公開されている。

　SQLインジェクション攻撃による改ざんをめぐっては、6月、アニメ等のキャラクターグッズを販売しているキャラアニのサイトが中国からの攻撃によって改ざんされている。この時の誘導先サイトでは、Flash Playerの脆弱性を悪用しようとしていた。いわゆるガンブラー攻撃の被害にあわないためにも、下記トピックス『初心者必見！ 究極の感染対策「6つの約束」を実行しよう』を参考に、セキュリティ対策をしっかり行っていただきたい。

（2010/07/12 ネットセキュリティニュース）

■ 【【弊社サイトのウイルス感染に関するお詫びとお願い】】（とれたて！ほびーちゃんねる）
http://hobby-channel.net/notice/50-hcspecial/19341-19341.html
■ サポート技術情報2219475（マイクロソフト）
http://support.microsoft.com/kb/2219475

【関連記事：ネットセキュリティニュース】
・止まらぬサイト改ざん(1)：「ヘルプとサポートセンター」ゼロデイ攻撃開始（2010/06/28）
・SQLインジェクション攻撃でサイト改ざん～Flash Playerの脆弱性攻撃に注意（2010/06/24）
・脆弱性対策を～Windows XPとServer 2003用Fix It公開/Adobe Readerも必ず（2010/06/15）
・Windowsのヘルプとサポートセンターに脆弱性、XPとServer 2003に影響（2010/06/14）

◆生徒や同僚の個人情報をブログに掲載、中学校教諭に停職4か月の処分（2010/07/12）

　北海道教育委員会は7日、自らが開設したブログに生徒や同僚の心身の状況などを繰り返し書きこんでいた、浜中町の中学校に勤務する女性教諭（36歳）を停職4か月の懲戒処分にしたと発表した。

　同教育委員会によると、教諭は2006年1月24日から今年2月24日までの間、職務上知り得た生徒の個人情報や同僚職員のプライバシーについて、名前を特定できる形で書き込みを繰り返していた。また、勤務時間中にも書き込みを行っていた。

　事態は、同教育委員会に2月に通報があり発覚。地元紙の釧路新聞によると、個人情報に触れた書き込みは50回程度で、勤務時間中の書き込みは約200回。

　今年度に入ってから公表された、学校職員に対する北海道教育委員会の懲戒処分において、停職4か月は最も重いものとなっている。

（2010/07/12 ネットセキュリティニュース）

■ 学校職員の懲戒処分について［PDF］（北海道教育委員会）
http://www.dokyoi.pref.hokkaido.lg.jp/NR/rdonlyres/C60B0CCA-5E34-4976-BE68-427ACBBEFEC0/0/22070701.pdf

◆マイクロソフト、7月の修正パッチは「緊急」3件を含む4件 （2010/07/09）

　マイクロソフトは9日、今月14日に公開が予定されているセキュリティ更新プログラムの概要を発表した。リリース予定のセキュリティ更新プログラムは、WindowsおよびOfficeに影響する「緊急」3件と、Officeに影響する「重要」1件。

　「緊急」にランクされる更新プログラムは、Windows XP、Windows 7、Windows Server 2008 R2、Office Access 2003/2007の脆弱性を修正する。「重要」にランクされる更新プログラムは、Office Outlook 2002/2003/2007の脆弱性を修正する。また、Windows Server 2003の「注意」にランクされる脆弱性も修正される。

　これらの修正により、6月に発覚した「Windowsのヘルプとサポートセンター」の脆弱性（Windows XPとServer 2003が対象）、5月に発覚したCanonical Display Driverの脆弱性（64bit版のWindows7、Windows Server 2008、Itanium 版のWindows Server 2008 R2が対象）に対処する。

　このほか、「Windows Update」「Microsoft Update」などでセキュリティ以外の優先度の高い更新プログラムと「悪意のあるソフトウェアの削除ツール」の更新バージョンのリリースを予定している。

　なお、マイクロソフトはこの14日の修正をもって、Windows 2000とWindows XP（SP2）のサポートを終了する。サポートが終了すると更新プログラムの配布を受けられなくなり、脆弱性が解消されない危険な状態でパソコンを使用することになる。SP3は無料でダウンロード/インストールできるので、必ずSP3にアップグレードしておいていただきたい。

＜SP3へのアップグレード＞
　Service Packの適用状況は、Windows XPの[スタート]ボタンを押し、[マイコンピュータ]を右クリックして[プロパティ]を選択。「システムのプロパティ」で確認できる。「Service Pack 3」の表示がない場合には、下記マイクロソフトのページを参考にSP3をダウンロード/インストールする。

（2010/07/09　ネットセキュリティニュース）

■セキュリティ情報の事前通知 - 2010年 7月（マイクロソフト）
http://www.microsoft.com/japan/technet/security/bulletin/ms10-jul.mspx
■Windows XP SP3 をダウンロードしてインストールする方法（マイクロソフトサポートオンライン）
http://support.microsoft.com/kb/954441/ja/

【関連記事：ネットセキュリティニュース】
・「サポート終了OS」の危険～バージョン確認と最新版更新をIPAが呼びかけ（2010/07/07）
・Windowsのヘルプとサポートセンターに脆弱性、XPとServer 2003に影響（2010/06/14）
・脆弱性対策を～Windows XPとServer 2003用Fix It公開/Adobe Readerも必ず（2010/06/15）
・マイクロソフト、64bit版Windows7の脆弱性を回避するアドバイザリを公開 （2010/05/20）

◆ネット利用犯罪～盗品カーナビのオークション転売2000件、チケット転売180件（2010/07/08）

　警察庁が発表した2009年の「サイバー犯罪の検挙状況」をみると、2009年のネット利用犯罪は前年の4334件から3961件に減少している。オークション利用詐欺が半分以下に減少したためで、これはオークション大手事業者が「受取後決済サービス」などを導入したことが功を奏したという。

　しかし、減ったとはいえ、ネット利用犯罪が根絶されたわけではもちろんない。最近の報道から2件の事例をみてみると。盗んだカーナビを換金しやすいネットオークションで売りさばいた事件では、被害件数は少なくとも2000件、転売益は1億円にのぼるという。チケット転売では、総額3400万円分のチケットがネットで不正入手され、掲示板を利用して売却された。先月18日には、ネットオークションでチケットを架空出品した男に有罪判決が出されている。

■7月5日：不正入手したチケットをネット掲示板で転売、東京都の男を逮捕

　警視庁ハイテク犯罪対策総合センターと大崎署は7月5日、インターネットのチケット販売サイトでチケットを不正入手したとして、東京都の会社役員の男（47歳）を、電子計算機使用詐欺容疑で逮捕した。容疑者は昨年11月、チケット販売サイトで他人名義のクレジットカード情報を入力し、「劇団四季」のチケット2枚を2万円で入手。これをネット掲示板を利用して1万2千円で転売した疑い。同様の手口で、これまでに約180件、総額約3400万円のチケットを不正購入し、転売していたとみられる。転売した相手には他人名義の口座を指定して代金を振り込ませていたが、この口座の名義人も犯罪収益移転防止法違反（無償譲渡）容疑で、逮捕されている。

■6月28日：盗品カーナビをオークション転売、名古屋と滋賀の男を逮捕

　愛知県警と静岡県警は6月28日、盗品のカーナビをネットオークションで転売していたとして、名古屋市の自営業の男（55歳）と栗東市の会社社長の男（45歳）を、それぞれ盗品等有償譲り受けの疑い、盗品等処分あっせんの疑いで逮捕した。2人は今年2月、ブラジル人の窃盗グループが盗んできたカーナビを盗品と知りながら買い取り、ネットオークションに出品して売却した疑い。報道等によると、2人はこれまでに少なくとも計2000台以上を売りさばき、1億円近くの転売益を得ていたという。
　ネットオークションでは出品されたカーナビの製造番号が確認されないため、盗品の転売にかっこうの場所となっていたようだ。オークションサイト運営大手は出品者に製造番号の記載を義務づけることを検討しているという。

■6月18日：ネットオークションでEXILのチケットを架空出品した男に有罪判決

　ネットオークションに音楽グループEXIL（エグザイル）のコンサートチケットを架空出品し現金をだまし取ったとして、今年2月に詐欺容疑で逮捕された岐阜市の自営業の男（41歳）に、新潟地裁は6月18日、懲役2年6月、執行猶予4年（求刑・懲役2年6月）の有罪判決を言い渡した。被告は上記の手口で、新潟市などの落札者から計約68万円をだまし取っていたという。

（2010/07/08 ネットセキュリティニュース）

・平成21年中のサイバー犯罪の検挙状況等について[PDF]（警察庁）
http://www.npa.go.jp/cyber/statics/h21/pdf54.pdf

◆「サポート終了OS」の危険～バージョン確認と最新版更新をIPAが呼びかけ（2010/07/07）

  情報処理推進機構セキュリティセンター（IPA/ISEC）は5日、2010年6月のコンピュータウイルス、不正アクセスの届出状況のまとめを発表した。また、「サポートが終了したOS」の危険性を指摘し、今月13日（米国時間）にWindows 2000/XP（SP2）のサポート終了が予定されていることから、バージョンの確認と最新版への更新を呼び掛けている。

■コンピュータウイルス、不正アクセスの届出状況

　6月のウイルスの検出数は約4.1万個で、5月（約5万個）と比べて 18.8％減少。届出件数は1245件で、5月（1084件）から14.9%の増加となった。検出数1位は W32/Netsky（約3.3万個）、2位は W32/Mydoom（約4千個）、3位はW32/Autorun（約1千個）。不正プログラムについては、6月中旬に「ADCLICKER」の検知数が急増したことが確認されている。不正プログラムはメールの添付ファイルとして配布されることが多い。メール配信にはボットに感染したパソコンが悪用されることがある。このためIPAは、メールの添付ファイルに常に注意を払うこと、およびボット対策（感染チェックと駆除）を勧めている。

　不正アクセスの届出件数は15件で、そのうち被害があったのは、侵入3件、なりすまし9件、その他1件の計13件。侵入の被害3件はすべて不正なコード挿入によるWebページの改ざんで、侵入の原因は3件とも「ガンブラー」の手口と推測される。なりすましの被害9件はすべてオンラインゲームで本人になりすましてログインし、勝手にサービスを利用したもの。不正アクセス関連の相談件数は77件で、そのうち50件で被害があった。

　ウイルスや不正アクセスに関連してIPAが6月に受け付けた相談件数は1983件。そのうち「ワンクリック不正請求」に関する相談は755件（5月：637件）、「セキュリティ対策ソフトの押し売り」行為に関する相談が7件（5月：27件）、Winnyに関連する相談が2件（5月：5件）などとなっている。

■「サポートが終了したOS」の危険性について

・サポートが終了したOSの利用者94件～「危険性」認識を
　IPAはウイルスや不正アクセスなどセキュリティ全般についての相談を受け付けているが、ここ1年間（2009年7月1日～2010年6月30日）の相談者のなかで、4年前の2006年7月にサポートが終了したWindows 98/Meを利用しているケースが94件（1.3％）あった。利用者のなかには、サポートを終了したOSの危険性を認識していない企業のシステム担当者もいたという。
　サポートが終了したOSは、修正プログラムが提供されない（脆弱性が発見されても解消できない）状態となり、そのまま使い続けることは非常に危険だ。脆弱性攻撃を受ければ簡単に不正アクセスを許し、悪意あるWebサイトを閲覧するだけでウイルスに感染し、それらの被害を受けたパソコンは第三者攻撃の踏み台として利用されてしまう可能性がある。そのOSに対応したセキュリティ対策ソフトのサポートも終了することとなり、ウイルス防御力の低下も避けられない。

・Windows 2000/XP（SP2）サポート終了～最新版に更新を
　今月13日には、Windows 2000/XP（SP2）のサポートが終了する。ISPは、Windowsユーザーに対し、OSのバージョン確認手順を示し、それぞれ適切な対処を行うように呼びかけている。
　Windows XPやVistaの場合：一部バージョンでサポートが終了する。最新OSへバージョンアップすればサポートは継続する。
　Windows 2000（Server/ Professional）の場合：サポートが終了するので、できるだけ速やかに最新OSに移行すること。なんらかの理由で速やかな対応が困難な場合は、一時的回避策として脆弱性を悪用する攻撃を防御するツールを利用する方法がある。根本的解決にはならないので、あくまで一時的回避策とし、移行を実施する。
　Windows 98/Meの場合　：2006年7月にサポートが終了している。インターネットへの接続は控え、できるだけ速やかに最新OS搭載パソコンに買い換える。

　IPAは、なんらかの事情でサポート終了OSを使い続ける必要がある場合は、できる限りインターネットには接続しないこと、他のパソコンとUSBメモリなどを介するデータのやり取りを行わないことを勧めている。

（2010/07/07 ネットセキュリティニュース）

【関連URL】
・コンピュータウイルス・不正アクセスの届出状況 [6月分] について[PDF]（IPA）
http://www.ipa.go.jp/security/txt/2010/documents/summary1007.pdf
・Windows Vista RTM/Windows XP Service Pack 2 (SP2) / Windows 2000 (Server/Professional) 製品のサポート終了についてのご案内（マイクロソフト）
http://www.microsoft.com/japan/windows/lifecycle/default.mspx
・Microsoft Updateを使用してコンピューターを最新の状態に保つ（マイクロソフト）
http://www.microsoft.com/japan/protect/computer/updates/mu.mspx
・サポートが終了するWindowsを利用しているシステム管理者への注意喚起（IPA）
http://www.ipa.go.jp/about/press/20100705.html

◆JNSA、インシデント調査公表：大幅増加とされる「金融・保険業」で検証（2010/07/05）

　JNSAの調査報告では、2009年の個人情報漏えい件数は前年から増加し、過去最高の1539件を記録したとする。しかし、2008年と2009年の「件数」のカウント方法に違いがあり、集計結果に影響を及ぼしている可能性がある。2008年と2009年のデータの中から、全体への影響の大きいものを修正し、前掲の「2009年の特徴的な集計値」の項目がどうなるかを検証してみた。

＜修正対象の抽出＞
　最小限の手間で済むよう、修正対象を10件に限定し機械的に抽出する。編集部の2009年のデータの中から、金融・保険業に分類されたものを関係する店数の多い順に並べ、順に報告書の一覧表から該当データを探す。該当するものが10件見つかったところで、これを修正対象とする。同じことを2008年に対しても行い、それぞれ10件ずつを選定した。対象となった各10件の基礎データは、末尾に示す。当時のリリースが閲覧可能なものについては、URLも記載しておく。

＜補正Ａ：2009年のデータを以前の数え方に＞
　2009年の修正対象10件のインシデント数は計528件だが、これを前年と同じ数え方、すなわち計10件に修正する。2009年の関係するインシデント数は518件減少し、補正後の値は次の様になる（カッコ内は前年比）。
　◎インシデント数：1021件（－352件）
　・「金融業・保険業」のインシデント数：108件（－51件）、業種比率10.6％（＋1％）
　・「管理ミス」のインシデント数：266件（－39件）、原因比率26.1％（＋3.9％）

＜補正Ｂ：2008年のデータを店数でカウント＞
　2008年の修正対象10件を、2009年版と同じような数え方に修正する。2009年版の数え方にはばらつきがあるので、ここでは店数をインシデント数の推定値とする。その結果、2008年の関係するインシデント数は、866件増加。補正した2008年の集計結果を踏まえると、無補正の2009年版の前年比（カッコ内）は次の様に変化する。
　◎インシデント数：1539件（－700件）
　「金融業・保険業」のインシデント数：626件（－399件）、業種比率40.7％（－5.1％）
　「管理ミス」のインシデント数：784件（－387件）、原因比率50.9％（－1.3％）

＜補正Ｃ：インシデント数を店数に統一＞
　2009年の修正対象10件のインシデント数も店数に統一すると、2009年の関係するインシデント数は81件減少。2008年、2009年ともに支店数で数えた補正値を用いると、次の様な結果になる。
　◎インシデント数：1458件（－781件）
　・「金融業・保険業」のインシデント数：545件（－480件）、業種比率37.4％（－8.4％）
　・「管理ミス」のインシデント数：703件（－468件）、原因比率48.2％（－4.1%）

　10件のデータについて、数え方を揃える方向で3種類の補正を行ったが、数え方の違いは集計結果に大きな影響を及ぼしており、いずれもインシデント数が前年から減少するという、正反対の状況を示す結果になった。「金融業・保険業」や「管理ミス」のインシデント数が大幅に増加したことも、公表されたインシデント件数が最多になったことも、世の中で実際に起きた出来事ではなく、数え方の違いから生じた集計上のマジックに過ぎなかった。
　これは、報告書が挙げる2009年のインシデントの特徴、4つのうち3つの根幹をなす数値であり、協会には報告書の再考を望みたい。

（2010/07/05 ネットセキュリティニュース）

【参考：日本ネットワ－クセキュリティ協会】
・2009年度 情報セキュリティインシデントに関する調査報告書
http://www.jnsa.org/result/incident/2009.html
・2008年度 情報セキュリティインシデントに関する調査報告書
http://www.jnsa.org/result/2008/surv/incident/index.html

【修正対象の基礎データ】
公表年月日 公表元：店数・紛失数（インシデント一覧表No.：計上件数）
2009/07/22 りそな銀行：113店・32万9782件（No.844-957：114件）
http://www.resona-gr.co.jp/resonabank/kojin/oshirase/2009/detail/090722/index.html
2009/01/19 鹿児島銀行：58店・76155件（No.32：1件）
2009/03/10 茨城銀行：54店・625件（No.152-205：54件）
http://www.tsukubabank.co.jp/newsrelease/up_pdf/20/0310/0310_3.pdf
2009/04/17 碧海信用金庫：53店・3万301件（No.327-393：67件）
http://www.shinkin.co.jp/hekishin/documents/hunsituowabi.pdf
2009/09/11 中央三井信託銀行：50店・6912件（No.1159-1208：50件）
http://www.chuomitsui.co.jp/topics/pdf/090911_privacy.pdf
2009/04/20 但馬信用金庫：30店・4万9740件（No.401-552：152件）
http://www.shinkin.co.jp/tanshin/a/pdf/owabi-gohaiki.html
2009/12/04 半田信用金庫：27店・5万6536件（No.1450-1476：27件）
2009/08/06 三菱UFJニコス：24店・19万7000件（No.1006-1029：24件）
http://www.cr.mufg.jp/corporate/info/pdf/2009/20090806_01.pdf
2009/08/07 JA広島市：23店・6198件（No.1036-1058：23件）
2009/02/12 新潟県労働金庫：15店・132件（No.84-99：16件） 
2008/11/17 三井住友銀行：386店・1万2083件（No.1192：1件）
http://www.smbc.co.jp/news/pdf/j20081117_02.pdf
2008/05/27 埼玉りそな銀行：106店・13万3488件（No.544：1件）
http://www.resona-gr.co.jp/holdings/news/newsrelease/pdf/200527_1a.pdf
2008/07/25 十八銀行：97店・4079件（No.785：1件）
http://www.18bank.co.jp/news/topics/2008/2008_035.html
2008/10/29 岐阜信用金庫：75店・8万6000件（No.1105：1件）
2008/04/25 瀬戸信用金庫：83店・25万4,677件（No.435：1件）
http://www.setoshin.co.jp/setoshin/20080425.pdf
2008/06/03 足利銀行：43店・5万7214件（No.589：1件）
http://www.ashikagabank.co.jp/news/pdf/abk_q813.pdf
2008/07/01 大東京信用組合：37店・743件（No.700：1件）
2008/06/13 東和銀行：36店・8万7888件（No.635：1件）
http://www.towabank.co.jp/whatsnew/20080613.pdf
2008/03/12 水戸証券：22店・1092件（No.244：1件）
http://www.mito.co.jp/FILE/site_notice/kozinzyouhouhunsitu.pdf
2008/10/31 水戸証券：21店・130件（No.1120：1件）
http://www.mito.co.jp/FILE/ir_notice/kozinzyouhouhunsitu08.10.31.pdf

◆JNSA、インシデント調査公表：カウント方法を違え、減少のはずが増加に（2010/07/05）

　日本ネットワークセキュリティ協会（JNSA）は1日、「2009年度情報セキュリティインシデントに関する調査報告書」を公表した。この報告書において、インシデント件数の取り扱い方が前年と一部変わったため、減少したはずの件数が増加してしまう逆転現象が起きていることが、編集部の調べで分かった。

　この調査は、同協会のセキュリティ被害調査ワーキンググループが毎年行っているもので、新聞やネットニュースなどで報道された記事、組織からのリリースなどをもとに、その年1年間に起きた個人情報漏えい関係の事件や事故を集計している。それによると、2009年の漏えい件数は、前年から166件増加し、過去最高の1539件を記録した。報告書では、その要因として「金融業・保険業」のインシデント公表件数の大幅な増加や、それに伴う「管理ミス」の増加を2009年の特徴として挙げている。

■2009年の特徴的な集計値

　以下の数値を見れば、確かにその通りの大きな変化がみてとれる。（カッコ内は前年比）

　◎インシデント数：1539件（＋166件）最多
　・「金融業・保険業」のインシデント数：626件（＋467件）、業種比率40.7％（＋29.1％）
　・「管理ミス」のインシデント数：784件（＋479件）、原因比率50.9％（＋28.7％）

　しかしながら、同様の調査を行っている当編集部の集計では、公表・報道された件数は2007年をピークに減り続けており、2009年の金融・保険業の前年比も、他の業種と同様に減少している。なぜこのような異なる結果が出たのだろうか。

　編集部の「件数」は、企業などの報告回数（続報は含まず）とほぼ同義で、複数件の事故をまとめて報告したものも暫定的に1件と数えている。どちらの調査にも大きな手違いはないと仮定すると、両者の食い違いは、複数件の事故がまとめて報告された場合の件数の数え方の違いに起因すると推測される。大量の事故がまとめて公表されたり、その手の報告が多かったりすると、編集部の集計では減少し、同協会の集計では増加するという、正反対の結果が生じる可能性がある。

　そこで、とりあえず協会の調査報告の中から、「金融業・保険業」に分類されたこの種のインシデントのカウント方法を調べてみた。すると、銀行などが全店で実施した保管書類の点検結果の扱いが、前年の調査報告と今回の調査報告とで違っていることが判明した。

■前年と異なる「金融業・保険業」のカウント方法

　銀行などが全店実施する保管書類の点検報告は、事故の発生時に個別に出される報告と違い、後から分かった結果だけが公表される。紛失物や関係する支店などの明細が添えられていることもあるが、いつ、どんな事故が何回起きたのかは、当事者ですら把握できないものが多い。

　前年までの協会の調査報告では、銀行などの点検結果については「管理ミス」に分類した1件のインシデントとして扱っていたが、今年の調査報告では、これを支店数分のインシデントとして計上したり、紛失物ごとに関係する支店数分のインシデントとして計上している。銀行などの点検結果には、多数の店や紛失物を含んだものがあるので、このようなことをしたら、「金融業・保険業」の「管理ミス」がいきなり増大してしまう。

　この種の曖昧なデータをどう扱うかは、集計者の考え方によるが、数え方の異なる数値は単純に比較したり演算することができないという点に注意を要する。ひとつの集計内に混在したり、比較する集計間で違えてはいけないということだ。協会の調査報告は、それを無視して、数え方の違う以前の集計結果と今回の結果とを比較している。件数や占める割合の変化を見るのであれば、件数の数え方は一貫していなければいけない。

■検証

　数え方の違いは、今回の集計結果にどれくらいの影響を及ぼしているのだろうか。数え方を揃えると、実際の集計結果はどう変わるのだろうか。正確なところは、協会に同じ数え方で再集計していただかないと分からないが、突出部分をある程度正せば、状況が把握できるようになるだろう。
　そこで、2008年と2009年のデータの中から、全体への影響の大きいものを修正し、前掲の「2009年の特徴的な集計値」の項目がどうなるかを検証してみた。（次の記事へ続く）

（2010/07/05 ネットセキュリティニュース）

【参考：日本ネットワ－クセキュリティ協会】
・2009年度 情報セキュリティインシデントに関する調査報告書
http://www.jnsa.org/result/incident/2009.html
・2008年度 情報セキュリティインシデントに関する調査報告書
http://www.jnsa.org/result/2008/surv/incident/index.html

◆6月の国内フィッシング事情(3)モバゲーやマスターカード～多数のURLで誘導（2010/07/02）

■大量発生する同じ偽サイト

　フィッシングでは、攻撃に多数の異なるURLが用いられることが多い。多数のURLを生成するためには、多くのドメイン名やサブドメインを用いる、多数のWebサイトをクラックする、ひとつのサイト内に多数の誘導ページを作成する、URLのパラメータを変化させる、短縮URLサービスを使うなど、さまざまな方法が用いられる。
　6月には、フィッシング対策協議会からモバゲーとMasterCardをかたるフィッシングの緊急情報が出されたが、これらもまた、多数の異なるURLを使って誘導していた。

■モバゲーをかたるフィッシング

　「モバゲーを騙るフィッシング」として告知されたのは、以前から続いている、著名なサービスの名前や紛らわしい名前を使って誘導し、空メールを送らせて出会い系サイトに登録させるもの。モバゲー系のものは、最近は「モバゲームポイント」と名乗っているが、類似品にはmixi系の「mixy」も出没している。
　モバゲームポイントの誘導先は、フィリピンの同じサーバーでホストされており、最近使われたものだけでも10数個のドメイン名を使用。それぞれに「11」「12」「13」というフォルダを作成し、同じ誘導ページを設置して多数のURLを生成していた。

■MasterCardをかたるフィッシング

　「MasterCard（マスターカード）を騙るフィッシング」として告知されたのは、誘導先で個人情報やクレジットカード情報をだまし取るフィッシングで、これももまた、以前から続いているもの。英語圏のユーザーを狙ったものだが、しばしば国内のユーザーの元にもフィッシングメールが飛来する。
　偽サイトは、一般のWebサイトをクラックして設置しており、6月の攻撃では、編集部が確認したものだけでも11のWebサイトが不正アクセスを受け、フィッシングサイトに悪用されていた。クラックした個々のサイトには、「mastercard.customer」や「mastercard.notification」などブランド名を織り交ぜた5種類のフォルダが作られ、それぞれに偽サイトを設置して多数のURLを生成していた。

　なお、編集部の集計では、フィッシング類似行為を除外しているため、出会い系の誘導と認定した「モバゲームポイント」は集計には含まれていない。MasterCardについては、クラックされたWebサイト1か所が、日本に割り当てられたIPアドレス（実際には国内ISPの海外法人のホスティングサービス）だったのでこれを算入している。
　フィッシング対策協議会の集計では、ユニークなURLを個別に1件とカウントしているのに対し、当編集部の集計では、同じサイト内に同時に設置された同じ偽サイトは、全てまとめて1件としているので、6月に話題になったフィッシングサイトは、この1件のみのカウントとなっている。

（2010/07/02 ネットセキュリティニュース）

■フィッシング対策協議会のリリース
・モバゲーを騙るフィッシング
http://www.antiphishing.jp/alert/alert1078.html
・MasterCard（マスターカード）を騙るフィッシング
http://www.antiphishing.jp/alert/alert1083.html

◆6月の国内フィッシング事情(2)目立つ偽サイト再設置～4回繰り返される例も（2010/07/02）

■「偽サイト削除」だけでは不十分～再設置の憂き目に

　フィッシングに悪用されたサイトの約8割は、不正アクセスを受けた一般のWebサイトだ。まともに管理されているサイトであれば、偽サイトが設置されていることを知ると即座に撤去し、2～3日もあればほとんどの偽サイトは消滅する。そこまでは良いのだが、単に設置された偽サイトを削除しただけで済ませてしまう管理者が、しばしば見受けられる。
　サイトの改ざんや不正なファイルの設置は、通常は外部からできないはずの操作だ。それが行われたということは、どこかに問題があるということだ。アカウント漏れ、システムの脆弱性、ウイルス感染、内部犯行…いろいろな原因が考えられるが、その原因を突きとめて正しく対処しておかないと、何度も繰り返し同じことが行われてしまう。

■4サイトで計13件の偽サイトを観測

　6月は、こうした削除後に偽サイトが再設置されるケースが目立ち、4サイトで連日、あるいは日を置いて、計13件の偽サイトを観測した。
　システム開発やホームページ制作などを行っているという大阪の会社の公式サイトは、ひんぱんに不正アクセスを受けており、6月中旬に4回、同じ偽サイトが設置された。月末には別の偽サイトが設置され、月が変わった昨日もまた再設置されている。

　不正アクセスは、元を絶たなければダメだということを再認識したい。

（2010/07/02 ネットセキュリティニュース）

◆6月の国内フィッシング事情(1)一般サイトの悪用35件、PayPalやYahoo!を詐称（2010/07/02）

　編集部では、飛来するメールやWeb上の情報をもとに、主に国内のブランドや国内でホストされているフィッシングサイトについて観測を行っている。

　6月に観測した日本国内に関係するフィッシングサイトは、5月の43件から2件増え45件となった。内訳は、国内でホストされたもの42件、国外でホストされた国内ブランド2件、国外でホストされたJPドメイン1件。これらのうち、実際に偽サイト本体が置かれていたものは38件で、残り7件は他所に開設された偽サイトにリダイレクトする中継サイトとして使われていた。

　偽サイトやリダイレクタの設置形態は、不正アクセスを受けた一般のWebサイトに設置したとみられるものが35件、ホスティングサービスを使って開設したとみられるものが9件、自前のサーバーに開設したとみられるものが1件だった。

　悪用されたブランドは、PayPal（9件）、Yahoo! JAPAN（7件）、HSBC（6件）ほか21種類。国内ブランドを装ったものはYahoo! JAPANの7件で、うち5件が国内、2件が米国のホスティングサービスを使って開設されていた。

（2010/07/02 ネットセキュリティニュース）