ネットセキュリティニュース

◆1月の国内フィッシング事情：ネット銀のフィッシング一時休止～今週再開（2014/02/28）

　久しぶりに100件台に落ちた12月から再び200件台に盛り返し、オンラインバンキングとオンラインゲームのフィッシングが正月休みもなく続いた1月だった。

　編集部では、飛来するメールやWeb上の情報を元に、日本国内に関係するフィッシングサイト（国内IP、JPドメイン、国内ブランド、日本語サイト）に限定した観測を行っている。1月に観測した国内関連のフィッシングサイトは、前月から79件増加の222件だった。
　観測されたフィッシングサイトのうち、偽サイト本体が設置されていたものが157件（前月115件）、他所に設置した偽サイトにリダイレクトする中継サイトとして使われたものが65件（前月28件）。

　悪用されたサーバーは、不正アクセスを受けた一般のWebサイトと見られるものが、133件（前月88件）。国内のオンラインバンキングのフィッシングに、海外の一般サイトが踏み台（中継サイト）として悪用されるケースが増大しており、国内サーバーの被害は前月と同じ39件に留まっている。

　このほかに、ホスティングサービスの悪用が47件（国内サーバー6件）。ウイルスに感染した国内ユーザーのパソコンや自宅サーバーと見られるものが42件だった。

　悪用されたブランドは、三菱東京UFJ銀行（108件）、PayPal（42件）、スクウェア・エニックス（24件）、Google（12件）ほか30種類。日本語のフィッシングサイトを含む国内ブランドは、三菱東京UFJ銀行（108件）、PayPalの日本語サイト（35件）、スクウェア・エニックス（24件）、ハンゲーム（3件）、Mt.Gox（2件）、セゾンカード（1件）の6種類だった。

　これらを含め各所からは、フィッシングに関する以下のような注意喚起（更新情報を含む）が出されている。

・[01/06] Nexyz.BBをかたる迷惑メール（フィッシング詐欺）にご注意ください（Nexyz.BB）
http://www.nexyzbb.ne.jp/topics/20140106.php
・[01/06] ハンゲームをかたるフィッシング（フィッシング対策協議会）
http://www.antiphishing.jp/news/alert/hangame20131210.html
・[01/06][01/14] インターネットバンキングのパスワード等を騙し取る不審な電子メールにご注意ください（三菱東京UFJ銀行）
http://www.bk.mufg.jp/info/phishing/20131118.html
・[01/08] 三菱東京UFJ銀行をかたるフィッシング（フィッシング対策協議会）
http://www.antiphishing.jp/news/alert/mufg20131227.html
・[01/14] eoWEBメールをかたる不正なフィッシングサイトにご注意ください（ケイ・オプティコム）
http://support.eonet.jp/news/92/
・[01/15] フィッシングサイトにご注意ください！（クレディセゾン）
http://www.saisoncard.co.jp/news/pop/nc20131226_phishing.html
・[01/16] 大学などで使用されているWebメール(Risumail)アカウントを狙うフィッシング（フィッシング対策協議会）
http://www.antiphishing.jp/news/database/risumail20140116.html
・[01/23] 日本年金機構をかたったメールにご注意ください！[PDF]（日本年金機構）
http://www.nenkin.go.jp/n/data/service/0000016803mPFdSVzrc5.pdf
・[01/27] 日本年金機構をかたったメールにご注意ください！（キヤノンITソリューションズ）
http://canon-its.jp/product/eset/sn/sn20140127.html

　なお「Risumail」は、12月初旬に行われたフィッシングが1月になってから報告されたものと思われる。「日本年金機構」については、キヤノンITソリューションズのようにフィッシングメールとしている企業や報道が多々あるが、編集部の判定はフィッシングではなく、怪しいFX塾（講座）に勧誘する迷惑メールである。

■銀行とゲームのフィッシングが急増

　昨年からオンラインゲームのフィッシングを仕掛けていた集団が、11月下旬からオンラインバンキングも標的にし始めた。この2本立てのフィッシングが、正月休みもなく続き、特に1月に入ってからは「三菱東京UFJ銀行」のフィッシングに注力したようで、連日のように新しいホスト名を投入しながら、偽サイトのホスティングを続けていた。
　1月中の「スクウェア・エニックス」の偽サイトのホスティングには、主に中国や香港のサーバーが使われた。一方の「三菱東京UFJ銀行」の偽サイトのホスティングには、主に国内のユーザーのアクセス回線が使われており、1月中に使用されたホスト名46件中38件が国内回線。残り8件も、短期間で国内回線に移転するケースが目立った。
　偽サイトの多くは寿命が短く、過半数が当日から翌日にかけて閉鎖される。ところが、この偽サイトは非常に寿命が長く、年末からのサーバーが約10日間、その後継が約20日稼働し続けるという、防弾ホスト状態だった。大量にあるように見えるホストだが、その大半を2か所でホスティングしていたのだ。

■フィッシング協議会の月次報告が異常値を記録

　「三菱東京UFJ銀行」のフィッシングでは、フィッシングメールから偽サイトへと直接接続せず、中継サイトを経由する手口が多用された。中継サイトには、クラックされたと見られる海外の一般サイト（最多は中国）が使われており、編集部が確認できたものだけでも62件（前月22件）あった。
　フィッシング協議会の月次報告を見ると、1月のフィッシングの報告件数は前年1年間分を上回る4656件。ユニークなURL件数は、前月から183件増加の543件。ブランド件数は、前月から1件減少の16件。同協会は、報告件数の急増をオンラインゲームや金融機関をかたるフィッシングの報告が増加しているためとしている。
　同協会の報告と、これまでの推移や編集部の観測状況、攻撃者の手口を合わせ考えると、この異常な増加の大半を「三菱東京UFJ銀行」のフィッシング報告が占め、数百件の中継サイトが報告されたであろうことが推察できる。

■一時休止するも再び攻撃を始めた「三菱東京UFJ銀行」のフィッシング

　「三菱東京UFJ銀行」のフィッシングは、1月下旬の攻撃を最後にいったん休止。2月に入ってからの国内回線では、「スクウェア・エニックス」の偽サイトのホスティングが盛んに行われるようになった。ようやく「三菱東京UFJ銀行」のフィッシングから手を引いたかと思ったのも束の間、今週に入って復活してしまったようで、26日頃からまた執拗な攻撃が始まっている。
　直近にばらまかれたフィッシングメールは、休止直前のとほぼ同じ内容。「【三菱東京ＵＦＪ銀行】本人認証サービス」という件名で届き、システムセキュリティのアップグレードのためと称してリンクをクリックさせようとする。「貴様のアカウントの利用中止を避けるために、検証する必要があります」という表現が、なんとも印象的だ。
　本人確認などと称してリンク先でログインさせようとしたり、乱数表を全桁（このフィッシングでは1行ずつページを変えながら全行）入力させようとする場合には、怪しいと考え、それ以上進まないようにしていただきたい。たとえ本物のサイトだと確信していても、入力前には、アドレスバーの横に錠前マークと「The Bank of Tokyo-Mitsubishi UFJ, Ltd.」という同行の名前が表示されていることを確認するよう心がけていただきたい。

（2014/02/28 ネットセキュリティニュース）

【関連URL】
・インターネットバンキングのパスワード等を騙し取る不審な電子メールにご注意ください（三菱東京UFJ銀行）
http://www.bk.mufg.jp/info/phishing/20131118.html

◆アップル、OS X/Safari/QuickTimeの最新版を公開（2014/02/27）

　アップルは25日、OS X Mavericks の最新版「10.9.2」と「Security Update 2014-001」、Webブラウザの最新版「Safari 7.0.2/6.1.2」、Windows版「QuickTime 7.7.5」を公開した。深刻な脆弱性の修正が多数含まれている。

■OS X Mavericks v10.9.2、Security Update 2014-001

　OS X Mavericks v10.9.2のアップデート対象は、同v10.9と10.9.1。ビデオ通話「FaceTime」が音声通話に対応するなどの機能強化に加え、コード実行のおそれのある危険な問題を含む28件の脆弱性が修正された。先週公開の「iOS 7.0.6/6.1.6」で修正された、SSL接続で接続相手の確認漏れが生じてしまう問題も修正されている。

　Security Update 2014-001のアップデート対象は、OS X Mountain Lion v10.8.5および、OS X Lion 10.7.5、OS X Lion Server 10.7.5。Snow Leopard（v10.6.8）以前を対象としたアップデータは用意されていない。修正された脆弱性は、Mountain Lionが28件、Lion /Lion Serverが21件。

　最新版への更新は、アップルメニューの「ソフトウェア・アップデート」から行える。

■Safari 7.0.2/6.1.2

　レンダリングエンジン「Webkit」に含まれる、コード実行のおそれのある危険な脆弱性4件が修正された。OS X Mavericks用のSafri 7.0.2は、OS X Mavericks 10.9.2に含まれている。OS X Lion/Mountain Lion向けのSafri 6.1.2への更新は、アップルメニューの「ソフトウェア・アップデート」から行える。

■Windows版QuickTime 7.7.5

　OS X Mavericks v10.9.2、Security Update 2014-001に含まれる、QuickTimeのWindows版。Mac版で新たに修正された6件を含む、計10件の脆弱性が修正された。いずれも細工されたムービーファイルの再生などで任意のコードが実行されるおそれがあるもので、ウイルス感染に悪用される危険がある。

　最新版への更新は、QuickTimeとセットでインストールされている「Apple Software Update」で自動インストールできるほか、同社のサイトからも入手できる。

（2014/02/27 ネットセキュリティニュース）

【関連URL：アップル】
・About the security content of OS X Mavericks v10.9.2 and Security Update 2014-001[英文]
http://support.apple.com/kb/HT6150
・About the security content of Safari 6.1.2 and Safari 7.0.2[英文]
http://support.apple.com/kb/HT6145
・About the security content of QuickTime 7.7.5[英文]
http://support.apple.com/kb/HT6151
・About the security content of iOS 7.0.6[英文]
http://support.apple.com/kb/HT6147
・About the security content of iOS 6.1.6[英文]
http://support.apple.com/kb/HT6146

◆IEのゼロデイ攻撃が日本国内にも波及～今すぐ回避策を（2014/02/26）

　Internet Explorer（IE）の未修正の脆弱性を悪用し、閲覧者のパソコンをウイルスに感染させようとする攻撃が、改ざんされた日本国内の正規サイトで行われていたことが分かった。攻撃拡大のおそれがあり、影響を受けないIE 11にアップグレードするなどの回避策をとることをお勧めする。

■「はとバス」公式サイト改ざん

　「はとバス」の公式サイトにIEのゼロデイ攻撃が仕掛けられているとの情報が、24日朝、Twitterに流れた。同日、同社はホームページを一時閉鎖し、現在も調査を行っている。同社によれば、改ざんされた可能性のある期間は、今月18日21時48分から24日10時50分。この間にサイトを閲覧した場合には、ウイルスに感染する可能性があったという。改ざんされたのは、パソコン用の日本語版サイトのみで、モバイルサイトや外国語サイトでは、今のところ改ざんは確認されていないそうだ。

　Twitterなどで示されていた同サイトのキャプチャ情報や解析情報をもとに、状況を確認したところ、サイト内に攻撃コードが書かれたHTMLファイルと攻撃に使用するAdobe Flashのコンテンツファイル、Javaアーカイブファイルが設置されていた。さらに、トップページが読み込むJavaScriptファイルが改ざんされており、ページ上の見えないフレームから、用意した攻撃用のHTMLファイルを開くように細工されていた。

　攻撃コードは、インターネット上で公開されているものをほぼそのまま（ブラウザーチェックが外されているの）使用したもので、Adobe FlashとJRE（Java Runtime Environment：Java実行環境）が有効で、なおかつ回避策をとっていないIE 9/10で閲覧した場合には、ウイルスに感染してしまう可能性があった。

■「ヤマコレ」も改ざん

　24日には、山専用のコミュニティサイト「ヤマコレ」も改ざん被害を受けており、25日付で同じ脆弱性攻撃を仕掛ける攻撃だった可能性があるとのコメントを出している。改ざんされていた期間は、2月24日2時から12時と、16時から16時20分までの間。
　同社は、解析サイトの「VirusTotal」で解析した設置されていたファイルの解析結果も掲示しており、この情報からは、「はとバス」と同一の攻撃者だった可能性が伺える。

■IE 9/10は今すぐ回避策を

　この脆弱性は、IE 9/10のみに影響する。これらをお使いの方は、今すぐ回避策をとり
攻撃を受けてもウイルスに感染しないように対処していただきたい。現在使用中のIEのバージョンは、歯車アイコンまたはヘルプメニュー（メニュー非表示の場合は[Alt]キーを押すと表示される）の「バージョン情報」で確認できる。

　Windows 7 以降をお使いの方は、脆弱性の影響を受けないIE 11へのアップグレードを推奨する。IE 11は「Windows Update」にIE 11が用意されており、特に何もしていなければ、IE 11に自動更新されているはずだ。

　IE 11が利用できないWindows Vistaや、IE 9/10を継続使用しなければならない方は、マイクロソフトが提供している「Fix it」を適用していただきたい。下記「サポート技術情報 2934088」のページにある「MSHTMLのシムの回避策を有効にします」側のアイコン（Microsoft Fix it 51007）をダウンロード/実行すると、脆弱性の悪用を阻止するようになる。「MSHTMLのシムの回避策を無効にします」側のアイコン（Microsoft Fix it 51008）をダウンロード/実行すると、適用した回避策を無効化し適用前の元の状態に戻る。

（2014/02/26 ネットセキュリティニュース）

【関連URL】
・弊社ホームページの改ざんに関するお詫びとご報告（はとバス）
http://www.hatobus.co.jp/
・サイト改ざんの影響について（ヤマコレ）
http://www.yamareco.com/modules/diary/67-detail-67764
・日本国内で Internet Explorer9、10 へのゼロデイ攻撃を確認（トレンドマイクロ）
http://blog.trendmicro.co.jp/archives/8632
・セキュリティ アドバイザリ (2934088)Internet Explorer の脆弱性により、リモートでコードが実行される（マイクロソフト）
http://technet.microsoft.com/ja-jp/security/advisory/2934088
・サポート技術情報 2934088（マイクロソフト）
https://support.microsoft.com/kb/2934088/ja

◆広告を悪用したフィッシングで正送金被害発生～その手口と防止策（2014/02/25）

　検索したキーワードに連動して広告を表示する検索連動型広告を悪用し、ネットバンキングを装った偽のサイトへと誘導するフィッシングが今月12日頃から行われ、だまされてしまった利用者の口座から不正送金が行われる被害が発生した。その手口と防止策をまとめた。

　標的にされた京都銀行によると、今回のフィッシングで3人の口座から計77万7100円が別の口座に不正に送金され、50万円が払い出されたという。偽の広告を配信していたヤフーによると、偽の広告が掲載されていた可能性のある期間は、2月11日から2月18日の間で、18日に京都銀行から依頼を受け広告主のアカウントを停止したという。偽サイトや偽サイトへの中継用に使用されていたWebサイトも、現在はアクセスするとYahoo! JAPANのトップページに移動するようになっている。

　検索連動型広告から誘導するフィッシングは、昨年8月にスクウェアエニックスのオンラインゲーム、ドラゴンクエストのプレイヤー専用サイトを装い、アカウント情報をだまし取ろうとするものが見つかっている。今後も同様の手口が使われる可能性があるので、今回の事例をもとに、広告を悪用したフィッシングの手口と、だまされないようにするための注意点をまとめておく。

　ちなみに、広告が掲載されていたかどうかは確認できていないが、17日頃から、京都銀行の偽サイトと同じサーバー上に名古屋銀行の偽サイトも設置されていたようだ。

■紛らわしい検索連動型広告

　検索連動型広告は、検索サイトなどで検索を行った際に、キーワードに関連したスポンサーのリンクを検索結果の上部などに表示する広告のこと。表示の仕方次第では、広告と検索結果の区別がつきにくく、公式と思ってクリックし、誘導先で悪質なソフトウェア（アドウェアやブラウザーハイイジャッカー、偽セキュリティソフト、偽メンテナンスソフトなど）をインストールしてしまうといった事例もよく聞く。 　今回のフィッシングは、この検索連動型広告を偽サイトへの誘導手段に悪用したもの。ユーザーが公式サイトを探すつもりで銀行名を検索すると、検索結果よりも先に「京銀ダイレクトバンキング」と書かれた偽の広告リンクが表示される。これを、検索結果や正規の広告と思ってクリックすると、本物そっくりの偽サイトへと誘導されてしまう。それも偽のトップページではなく、いきなり偽のログインページが登場するのだが、銀行のオンラインバンキングを探していたユーザーならば、渡りに船とばかりに、そのままログインしてしまうかも知れない。 ＜ポイント＞ ・検索結果の上下左右には、検索結果に関連した広告が表示される場合がある ・広告には偽物や悪質な業者のものが含まれていることがある ・いきなりログインページや個人情報などの入力ページが開いたら疑う

　なお、世の中には検索結果の上位に悪質なリンクを紛れ込ませようと画策する者もいる。検索結果の上位に表示されていても信頼できるとは限らないので、広告と同様の注意が必要だ。

■見えないリンク先

　広告の直接のリンク先は、通常広告の配信元のサーバーになっており、いったんここでクリック情報を収集した後、広告主が指定したリンク先へと誘導する。Webサイトによっては、同様の仕組みで検索結果などのクリック情報を収集しているところもある。このような仕組みなので、リンクにマウスポインタを重ねても、期待するようなリンク先は表示されず、事前にリンク先の正当性を判断することができない。 　そうした不自由を補うために、URLやその一部を文字で表示し、リンク先を事前に判断できるようにていることがある。機械的に処理されている検索サイトの検索結果の場合には、表示されているURLが最終的なリンク先であることを期待できる。ところが広告の場合には、必ずしもこれらが一致しているとは限らない。 　広告のリンク先URLと表示用URLは、広告主が個別に設定することができ、異なるWebサイトが設定されていることがある。実際に今回の偽広告では、表示用には誘導先の偽サイトのURLではなく、「www.kyotobank.co.jp」という公式サイトのURLが設定されていた。フィッシングメールではよく使われる、見た目と実際のURLを違える手法だが、それが広告リンクでも可能なことを知らないと、リンク先が公式サイトであると信じてしまうかもしれない。 ＜ポイント＞ ・見た目のURLにリンクしているとは限らない ・誘導先ではWebサイトの正当性を十分チェックする

■広告経由でしかたどり着けない細工された偽サイト

　今回のフィッシングでは、掲載された偽の広告をクリックすると、広告配信元のサーバーを経由して攻撃者が用意した中継サイトを開く。この中継サイトでは、ブラウザーのリファラー（リンク元のページ情報）をチェックし、「yahoo」や「bing」など全部で14種類の文字列のどれかが含まれている場合には偽サイトへ、どれも含まれていない場合には正規サイトへと誘導する仕掛けになっていた。想定したサイトでクリックして来たかどうかをチェックしているのだ。 　偽サイト側では、今度はリファラーに「biso」か「searchjpwatch」が含まれていることをチェックし、含まれていない場合には正規サイトへと誘導する。「biso」についてはよくわからないが、「searchjpwatch」は中継サイトに使用していたドメイン「searchjpwatch.com」のことで、この中継サイトを経由して来ると偽のログインページが出現する。すなわち、実際に表示された広告をクリックすれば偽のログインページに誘導されるが、広告のリンク先や偽サイトを直接開いても偽サイトにはつながらず、正規サイトに誘導しているように見えてしまう。 　偽サイトへと誘導する怪しいはずの広告が、事前審査をまんまとすり抜けて掲載されてしまった背景には、この仕掛けが一役かっていたのかもしれない。

■本物そっくりの偽サイトの見分け方

　訪問したWebサイトの正当性は、どのようにチェックすればよいのだろうか。あらゆるWebサイトに適用できるチェック方法となると難しいが、オンラインバンキングなどのフィッシングの標的になるようなWebサイトの場合には、簡単にチェックする方法がある。 　京都銀行と名古屋銀行の偽サイトは、どちらも本物のサイトのログインページを改造したものなので、見た目は本物のサイトそっくりに見える。見た目はいくらでも真似できるので、ごまかされないようにするためには、本物にしかできない部分に注目する。 　本物のサイトでは、SSLという暗号化通信の仕組みを使って接続するようになっているのに対し、偽物はSSLに対応していないことが多い。本物のログインページは、アドレスバーのURLが「https:」で始まり錠前マークが表示されるが、偽物のURLは「http:」で始まり錠前マークは表示されない。 　これだけだと、SSL対応の偽物にだまされてしまう可能性が残る。そこで注目するのが、オンラインバンキングの9割以上が「EV SSL」という特別な証明書を使用している点だ。この証明書は、運営会社の実在確認を経て発行されたもので、対応サイトを対応ブラウザー（パソコン用の主要なブラウザーなら最近のもの全てが対応している）で開くと、錠前マークに加え運営会社の名前も表示される。 　京都銀行や名古屋銀行のオンラインバンキングは、NTTデータのインターネットバンキングサービス「ANSER-WEB」を利用しているため、銀行名ではなく「NTT DATA CORPORATION」という表示になってしまうところにやや難があるが、ここは偽サイトに真似できない点だ。 　EV SSLではない普通のSSL証明書の場合には、このような表だった表示はないが、大手の場合には、普通のSSL証明書でも運営会社の実在確認を経て発行されたものを使用していることが多い。運営会社の実在確認が行われている場合には、錠前マークをクリックするなどの方法で証明書の中身をチェックすると、運営会社名を確かめることができる。 　証明書の詳細情報を開いてサブジェクト（Subject）欄を表示し、「O=」の項目がある場合には、そこに書かれているのが運営会社などの名前だ。 ＜ポイント＞ ・錠前マークと運営会社を確認

■URLのドメイン名も重要ポイント

　アドレスバーに表示されるURLのドメイン名も、偽物には真似できない重要なポイントだ。例えば「http://security-t.blog.so-net.ne.jp/」なら「so-net.ne.jp」の部分がドメイン名になる。Internet ExplorerやFirefoxで閲覧している場合には、ドメイン名が強調表示されるので識別しやすい。 　「ANSER-WEB」のシステムを使う京都銀行（ドメイン名：kyotobank.co.jp）や名古屋銀行（ドメイン名：meigin.com）の場合は、オンラインバンキングを利用する際に各行のドメインではなく、ANSER-WEBのドメイン（ドメイン名：anser.or.jp）へ移動するので紛らわしいが、公式サイトやオンラインバンキングに使われているドメイン名を正しく覚えておくと、偽サイトにだまされにくくなる。 　フィッシングを仕掛ける攻撃者は、真似することのできないドメイン名の代わりに、似たようなドメイン名や紛らわしいURLを使うことがある。今回のフィッシングの場合には、正規のURLに似せるために「paweb-anser.info」というドメインを取得し、以下のような紛らわしいURLを使って偽のログインページを用意していた。

○京都銀行 　本物：www2.paweb.anser.or.jp/BS?CCT0080=0158 　偽物：kyotobank.paweb-anser.info/or.jp/BS_CCT0080/0158/login.php ○名古屋銀行 　本物：www2.paweb.anser.or.jp/BS?CCT0080=0543 　偽物：meigin.paweb-anser.info/or.jp/BS_CCT0080/0543/login.php

　公式サイトを検索して来たユーザーには、本物と偽物の識別は厳しいが、だまされてしまう前に、重要なサイトのドメイン名を正しく覚えておくか、ブラウザのブックマーク（お気に入り）に正規のサイトを登録し、ブックマーク経由でアクセスするよう心がけよう。 ＜ポイント＞ ・正規サイトのドメイン名を覚える ・正しいURLかどうかをチェックする ・予め正規サイトをブックマークに登録しておく

■より安全な認証方法を利用する

　京都銀行や名古屋銀行のオンラインバンキングでは、スマートフォンや携帯電話のアプリが自動的に生成する暗証番号（セキュリティトークン）を用いた「ワンタイムパスワード」というサービス（同種のサービスの呼称は銀行によって異なる）を提供している。自動生成される暗証番号は、1分ごとに変わるようになっているので、フィッシングなどで盗まれてもすぐに無効になり、不正アクセスを防ぐことができるという仕掛けだ。 　これを利用すると、オンラインバンキングを使用する際にひと手間増えてしまい面倒だと考えるかもしれない。しかし、アプリをインストールした端末まで盗まないと、不正利用ができなくなるという大きな効果が得られる。利用していない方はぜひ利用を検討していただきたい。 　利用に際しては、事前に申し込みとアプリのインストールが必要だが、どちらもオンラインで行うことができる。アプリの利用にあたっては、オンラインバンキングと端末が同じ暗証番号を共有するために、日時を使って同期をとっている点に注意していただきたい。多少の狂いは考慮されているが、利用開始時には端末の時計を正確に合わせ、普段もあまり狂わないように調整していただきたい。スマートフォンの場合は、「日付と日時」の設定で「自動設定」にしておくと、インターネット経由で正確な日時を取得し、スマホが自動的に調整してくれる。

（2014/02/25 ネットセキュリティニュース）

【関連URL】 ・当行ダイレクトバンキングの偽サイトにご注意ください！[PDF]（京都銀行） http://www.kyotobank.co.jp/pdf/news140218.pdf

・当行インターネットバンキングにおける不正送金について[PDF]（京都銀行） http://www.kyotobank.co.jp/news/data/20140219_918.pdf

・京都銀行を装った偽サイトが確認されている件について（Yahoo! JAPAN） http://advertisingblog.yahoo.co.jp/2014/02/post_32.html

◆マイクロソフト、IEの脆弱性攻撃を回避する「Fix It」公開（2014/2/21）

　Internet Explorer 10（IE 10）の未修正の脆弱性を悪用する攻撃が発生した問題を受けて、マイクロソフトは20日、アドバイザリを公開し、脆弱性の悪用を阻止する「Fix it」の提供を開始した。

　先月から今月にかけ、解放したメモリーにアクセスしてしまうIEの未修正の脆弱性を突いたドライブバイダウンロード攻撃が行われ、改ざんされたサイトをIE 10で閲覧した場合には、知らない間にウイルスに感染してしまう可能性があった。

　マイクロソフトは20日、この問題に関するセキュリティアドバイザリーを公開。IE 9とIE 10のみがこの脆弱性の影響を受けるとし、これらの環境での回避策のひとつとして、レンダリングエンジンMSHTMLの問題個所をshim技術を用いて代替する「Fix it」の提供を開始した。

　IE 9/10を使っていて、IE 11への移行やセキュリティーゾーンの変更、EMET（Enhanced Mitigation Experience Toolkit）の活用などの他の回避策を実施していない方は、修正プログラムが提供されるまでの暫定措置として、同社が公開している「Fix It」を適用していただきたい。攻撃コードが一般公開されているため、今後攻撃が拡大する可能性がある。

　下記「サポート技術情報 2934088」にある「Enable」側のアイコン（Microsoft Fix it 51007）をダウンロード/実行すると、脆弱性の悪用を阻止するようになる。「Disable」側のアイコン（Microsoft Fix it 51008）をダウンロード/実行すると、適用した回避策を無効化し適用前の元の状態に戻る。

　ゾーンのレベル変更で対処済みの場合も、この「Fix it」を適用すれば、レベル設定を元の状態に戻すことができるので、設定変更に伴う不便さが解消される。

（2014/02/21 ネットセキュリティニュース）

【関連URL：マイクロソフト】 ・セキュリティ アドバイザリ (2934088)Internet Explorer の脆弱性により、リモートでコードが実行される http://technet.microsoft.com/ja-jp/security/advisory/2934088

・サポート技術情報 2934088 https://support.microsoft.com/kb/2934088/ja

◆グーグル、深刻な脆弱性を修正した「Google Chrome 33.0.1750.117」公開（2014/2/21）

　グーグルは21日、同社のWebブラウザ「Google Chrome」の最新安定版「33.0.1750.117」を公開した。対象となるのは、Windows、Mac、およびLinux。サポートを終了した「Chrome Frame」については、アップデートは行われない。

　最新版では、悪質な拡張機能への対策として「Chromeウェブストア」で管理されていない拡張機能の無効化措置がとられたほか、計28件の脆弱性が修正された。修正された脆弱には、解放したメモリーの再利用などの危険度の高い脆弱性が含まれている。

　このほかに、同梱のAdobe Flash Playerが同日公開の最新版に更新されており、悪用攻撃が確認されている問題を含む3件の脆弱性が修正されている。

　最新版への更新は、自動的に行われるほか、Google Chromeのメニュー（右端のアイコン）から「Google Chromeについて」を選択すると、ただちに最新版の確認とアップデートが行える。

（2014/02/21 ネットセキュリティニュース）

【関連URL】 ・Stable Channel Update[英文]（Google Chrome Releases） http://googlechromereleases.blogspot.jp/2014/02/stable-channel-update.html

◆アドビ、ゼロデイ脆弱性を修正した「Flash Player」の最新版を公開（2014/2/21）

　アドビシステムズは21日、3件の脆弱性を修正した「Flash Player」の最新版を公開した。うち1件は脆弱性の悪用事例が報告されており、同社は最新版にアップデートするよう呼びかけている。

　対象となるのは、Windows版、Mac版、Linux版のFlash Playerで、更新後のバージョンはWindows版とMac版が「12.0.0.70」、Linux版が「11.2.202.341」となる。Flash Player 12系を利用できないWindowsとMac向けには、11.7系の最新版「11.7.700.269」が提供されている。

　最新版では、スタックベースのバッファオーバーフローの問題（CVE-2014-0498）、メモリーリークの問題（CVE-2014-0499）、メモリーの二重開放の問題（CVE-2014-0502)の、計3件の脆弱性が修正されている。うち2件は、リモートから任意のコードが実行されるおそれがあり、「CVE-2014-0502」については、これを悪用した攻撃がすでに確認されているという。米セキュリティ企業のFireEyeのブログによると、先週見つかった改ざんサイトの誘導先で、この脆弱性を悪用した攻撃が行われていたそうだ。

　システムにインストールされているFlash Playerのバージョンは、下記のバージョン確認ページにアクセスするか、コントロールパネルの「Flash Player」の[高度な設定]タブで確認できる。最新版は同社サイトで配布されている。

　Windows 8/8.1/RTに搭載されているInternet Explorer 10/11用のFlash Playerについては、Windows Updateを通じて最新版の「12.0.0.70」が配布されており、自動的に更新が行われる。Google Chrome用のFlash Playerについては、最新版の「12.0.0.70」を同梱した「Google Chrome 33.0.1750.117」が公開されており、こちらも自動的に更新される。

（2014/02/21 ネットセキュリティニュース）

【関連URL】 ・APSB14-07：Security updates available for Adobe Flash Player[英文]（アドビ） http://helpx.adobe.com/security/products/flash-player/apsb14-07.html

・Flash Playerのバージョン確認（アドビ） http://www.adobe.com/jp/software/flash/about/

・Flash Playerのダウンロード（アドビ） http://get.adobe.com/jp/flashplayer/

・マイクロソフト セキュリティ アドバイザリ (2755801)Internet Explorer 上の Adobe Flash Player の脆弱性に対応する更新プログラム（マイクロソフト） https://technet.microsoft.com/ja-jp/security/advisory/2755801

・Stable Channel Update[英文]（Google Chrome Releases） http://googlechromereleases.blogspot.jp/2014/02/stable-channel-update_20.html

・Operation GreedyWonk: Multiple Economic and Foreign Policy Sites Compromised, Serving Up Flash Zero-Day Exploit[英文]（FireEye Blog） http://www.fireeye.com/blog/technical/targeted-attack/2014/02/operation-greedywonk-multiple-economic-and-foreign-policy-sites-compromised-serving-up-flash-zero-day-exploit.html

◆日本の3大脅威は「ネット銀行詐欺」「Web改ざん」「アカウントリスト攻撃」（2014/2/21）

　セキュリティ企業のトレンドマイクロは17日、2013年の日本と海外の脅威動向を分析したレポートを公開した。日本については、「不正プログラムによるオンライン詐欺（とくにオンライン銀行詐欺）」、「正規Webサイト改ざん」、「アカウントリスト攻撃」を、2013年の3大脅威として取り上げている。

■過去最悪の金銭被害をもたらした「オンライン銀行詐欺ツール」

　警察庁発表では、ネットバンクの2013年の不正送金被害金額は14億600万円で、過去最多だった2011年の被害額の約4.7倍にもなった。被害急増の背景には、「Web インジェクション」という攻撃手法が日本向けにカスタマイズされて国内に入ってきたことが大きい。この攻撃手法は、ウイルスに感染したパソコンでネットバンクにアクセスすると、銀行の表示に合わせて認証情報の入力を促す偽の画面を表示するもので、正規サイト表示の上に偽画面が表示されるため、利用者が騙されやすい。この攻撃に使われるオンライン銀行詐欺ツール「ZBOT」が検出された端末の台数は、2013年は2万5175台で、前年の3.4倍に増加した。

■正規Webサイト改ざん－－8割がウイルス感染目的

　正規サイト改ざんも猛威をふるった。特に日本では、サイト閲覧者を不正プログラムに感染させる目的の攻撃が全体の8割を占め、オンライン詐欺など他の脅威に直接つながる攻撃であることが明らかになった。クレジットカードなど金銭につながる情報の窃取を目的にした改ざんも新たに確認された。改ざんには、ユーザー側のOSやアプリケーションの脆弱性に加え、管理用ミドルウェアの脆弱性が狙われた。

■アカウントリスト攻撃－－不正アクセス被害の5割以上

　「アカウントリスト攻撃」とは、別のサービス事業者などから窃取したと推測されるIDとパスワードのリストを元に、他のWebサイトやオンラインサービスに対して不正ログインを試行する攻撃だ。昨年3月末から顕著にみられるようになり、2013年の不正アクセス被害全体の54％を占めた。不正ログインの成功率は高く、最大25万件以上のIDが侵害された事例もあった。

　オンライン銀行詐欺ツールの感染には、ユーザー側の脆弱性として、JavaやAdobeが多く狙われた。Web改ざんには、サーバー側の脆弱性、とくに管理用ミドルウェアが狙われた。アカウントリスト攻撃は、ID・パスワードの使い回しを狙ったものだ。これらの被害にあわないため、セキュリティの基本である脆弱性の解消、パスワード管理に留意したい。

（2014/02/21 ネットセキュリティニュース）

【関連URL：トレンドマイクロ】 ・日本と海外の脅威動向を分析した「2013年間セキュリティラウンドアップ」を公開－世界規模でオンライン詐欺が猛威～日本国内を標的にしたオンライン銀行詐欺ツールが急増 http://www.trendmicro.co.jp/jp/about-us/press-releases/articles/20140210020405.html

・2013年間セキュリティラウンドアップ（全文） http://www.trendmicro.co.jp/2013ASR/DL/?cm_sp=Corp-_-sr-_-2013asr

◆ゆうちょ銀行かたるフィッシングメールと「偽の入力画面」に注意（2014/2/20）

　フィッシング対策協議会は20日、ゆうちょ銀行をかたるフィッシングメールが出回っているとして緊急情報を出し、注意を呼びかけた。このフィッシングとは別に、同行は18日、ネットバンキングサービス「ゆうちょダイレクト」で、不正な暗証番号の入力画面が表示される例が発生しているとして、利用者に注意を呼びかけている。

　同協議会によると、同行をかたるフィッシングメールが誘導するフィッシングサイトは、20日午前11時30分現在、稼働中だ。この偽サイトの閉鎖のための調査を、JPCERT/CCに依頼している。しかし、閉鎖成功後も類似のフィッシングサイトが公開される可能性があり、引き続き注意が必要だ。

　また、同行は18日、「ゆうちょダイレクト」において、不正な暗証番号の入力画面が表示される事象について、利用者に注意を呼びかけている。「インターネット暗証番号」による認証が必要ではない場面で、入力を促す画面が表示されるという。同番号は送金や登録情報を変更する際など特定の取引時に必要となる番号であって、情報照会などの際に入力を求めることはない。

　昨年来、利用者のパソコンをウイルスに感染させて不正な入力画面を表示し、ネットバンキングの取引に必要な暗証番号や合言葉等を詐取する攻撃が流行している。この偽の入力画面を使った認証情報の詐取は、不正送金につながる犯罪だ。預金を奪われる不正送金を防ぐため、暗証番号等の入力は絶対に行わないよう、注意していただきたい。

　同協議会は、類似のフィッシングサイトやメールを発見した場合は、連絡するよう呼びかけている。

（2014/02/20 ネットセキュリティニュース）

【関連URL】 ・ゆうちょ銀行をかたるフィッシング(2014/02/20)（フィッシング対策協議会） https://www.antiphishing.jp/news/alert/20140220jpbank.html

・【重要】ゆうちょダイレクトの認証を装って暗証番号を盗み取ろうとする犯罪にご注意ください（ゆうちょ銀行） http://www.jp-bank.japanpost.jp/direct/pc/drnews/2014/drnews_id000050.html

◆【ゼロデイ攻撃】IE 10の未修正の脆弱性を狙う攻撃発生（2014/2/18）

　Internet Explorer 10（IE 10）の未修正の脆弱性を突く攻撃コードが、14日にインターネット上で一般公開された。先月から今月にかけ、このコードを悪用した攻撃が実際に行われているといい、セキュリティ機関や企業が注意を呼びかけている。

　悪用されている脆弱性は、IEのレンダリングエンジンMSHTMLライブラリーに存在する、解放したメモリーを使用してしまう問題（CVE-2014-0322）。この脆弱性は、任意のコードが実行される可能性があり、悪用されると細工されたWebページを閲覧するだけでウイルスに感染し、パソコンを乗っ取られてしまうおそれがある。

　現在確認されている攻撃は、IE 10のみを標的としたものだが、脆弱性自体はIE 9にも影響するとの報告もある。IE 9は、Windows Vista標準搭載のIE 7および、Windows 7標準搭載のIE 8の後継となるブラウザーで、両OS用に提供されたバージョンである。IE 10は、Windows 8/RTに標準搭載されており、Windows 7用も提供されている。

　使用中のIEのバージョンは、歯車アイコンまたはヘルプメニュー（メニュー非表示の場合は[Alt]キーを押すと表示される）の「バージョン情報」で確認できる。

■攻撃成立条件と回避策

　現行の攻撃では、このほかにAdobe Flash Player（Windows 8/RTはIEに同梱）とIEのアクティブスクリプトを使用しており、マイクロソフトのEMET（Enhanced Mitigation Experience Toolkit）がインストールされている場合には、攻撃を中止するようプログラムされている。すなわち、攻撃が行われるのは、以下の条件が全て揃った場合だ。

＜攻撃条件＞ (1) IE 10を使用している (2) Adobe Flash Playerがインストールされている (3) IEのアクティブスクリプトが有効 (4) EMETがインストールされていない

　これら条件のうち1つでも満たさないようにすれば、現行の攻撃を回避することができる。IE 11（Windows 8/RT/7用が提供）にアップグレードするか他のブラウザーに変更することで、(1)の条件を排除できる。一部で同じ脆弱性の影響を受けるとされているIE 9についても、同様の措置をとることが望ましい。これは、修正パッチが提供されていない現状で、脆弱性そのものをなくす根本的な対策となる。

　Flash Playerをアンインストールするか、IEのインターネットオプションで「インターネット」「ローカル」「イントラネット」ゾーンのセキュリティ設定を「高」にし、プラグインの実行を禁止すると(2)の条件を排除できる。セキュリティ設定を「高」にするとスクリプトも無効になるので、(3)の条件も同時に排除される。

　今回の脆弱性に限らずゼロデイ攻撃に使われる脆弱性の多くは、セキュリティ設定が「高」の状態では悪用できなくなってしまう。緊急時の一時的な回避策として、役に立つことが多いのだ。ただし「高」にすると、問題のないWebサイトの閲覧に支障をきたしてしまうことがある。そのような場合には、そのWebサイトが安全だと確信できるのであれば、スクリプトやプラグインを実行できる「信頼済みサイト」に追加する。

　(4)のEMETは、マイクロソフトが無料で配布している脆弱性の悪用を緩和するツールのことだ。このツールをインストールし、問題のソフトウェアに適用（そのソフトウェアを監視させる）ことにより、そのソフトウェアの脆弱性を悪用することが難しくなる。脆弱性攻撃を受けても、ウイルス感染を阻止できることが多いのだ。

　EMETが今回の脆弱性を直接緩和できるのかどうかは確認していないが、現行の攻撃コードは、EMETがインストールされていない環境を前提としており、適用の有無に関係なくEMETがインストールされているだけで攻撃を中止する。

（2014/02/18 ネットセキュリティニュース）

【関連URL】 ・Internet Explorer に解放済みメモリ使用 (use-after-free) の脆弱性（JVN） http://jvn.jp/vu/JVNVU96727848/

・Internet Explorer 9、10を標的とする新たなゼロデイ攻撃を確認（Trend Micro Security Blog） http://blog.trendmicro.co.jp/archives/8592

・水飲み場型攻撃で検出された Internet Explorer 10 の新しいゼロデイ脆弱性（シマンテック） http://www.symantec.com/connect/ja/blogs/internet-explorer-10-0

・Internet Explorer 10 にゼロデイ脆弱性の可能性（シマンテック） http://www.symantec.com/connect/ja/blogs/internet-explorer-10

・Operation SnowMan: DeputyDog Actor Compromises US Veterans of Foreign Wars Website[英文]（FireEye） http://www.fireeye.com/blog/uncategorized/2014/02/operation-snowman-deputydog-actor-compromises-us-veterans-of-foreign-wars-website.html

・New IE Zero-Day Found in Watering Hole Attack[英文]（FireEye） http://www.fireeye.com/blog/technical/cyber-exploits/2014/02/new-ie-zero-day-found-in-watering-hole-attack-2.html

・MSIE 0-day Exploit CVE-2014-0322 - Possibly Targeting French Aerospace Association[英文]（Websense） http://community.websense.com/blogs/securitylabs/archive/2014/02/13/msie-0-day-exploit-cve-2014-0322-possibly-targeting-french-aerospace-organization.aspx

・EMET（Enhanced Mitigation Experience Toolkit）（マイクロソフト） https://support.microsoft.com/kb/2458544

◆「OMC Plus」「ハンゲーム」かたるフィッシングメール出回る（2014/2/18）

　フィッシング対策協議会は17日、2件の緊急情報を出した。「OMC Plus」および「ハンゲーム」をかたるフィッシングメールが出回り、それぞれの偽サイトが稼働中であるとして、クレジットカード番号やID/パスワードなどを入力しないように呼びかけた。

　同協議会によると、OMC Plus をかたるフィッシングサイトは17日午前11時現在、ハンゲームをかたるフィッシングサイトは17日午後6時現在、稼働中である。どちらも、JPCERT/CCにサイト閉鎖のための調査を依頼しているが、類似のフィッシングサイトが公開される可能性があり、引き続き注意が必要だ。

■OMC Plus をかたるフィッシング

　「OMC Plus」とは、セディナカード・OMCカード利用者の会員専用ホームページで、利用代金明細の確認やポイント交換などに利用されている。このOMC Plus を装い、＜【セディナ】OMC Plusカードご利用＞という件名のフィッシングメールが出回った。メール本文は、同ホームページに不正アクセスがあったため、顧客の登録IDを暫定的に変更したと言い、URLをクリックして任意のIDへ再変換するよう促している。セディナ社は16日に注意コメントを出したが、このフィッシングメールによって誘導される偽サイトでは、カード番号や有効期限、氏名、電話番号、IDやパスワード等の入力を求められる。絶対に入力してはいけないことはもちろんだ。

■ハンゲームをかたるフィッシング

　オンラインゲーム「ハンゲーム」をかたるフィッシングは繰り返し行われ、緊急情報も更新を繰り返している。同協議会によると、偽メールは「ハンゲームアカウントーー安全確認」という件名で届き、顧客のアカウントが異常ログインされたことを感知したと述べ、URLをクリックして確認するよう促している。このような偽サイトで、IDやパスワードなどを入力しないよう注意して頂きたい。

　同協議会は、類似のフィッシングサイトやメールを発見した場合には、連絡するよう呼びかけている。

（2014/02/18 ネットセキュリティニュース）

【関連URL：フィッシング対策協議会】

・2014年02月17日 [02/17更新]ハンゲームをかたるフィッシング(2013/12/10) https://www.antiphishing.jp/news/alert/hangame20131210.html

・2014年02月17日 OMC Plus をかたるフィッシング（2014/02/17） https://www.antiphishing.jp/news/alert/omc_plus_20140217.html

【関連URL】

・当社の会員専用ホームページをかたるフィッシング詐欺にご注意ください！（セディナ） http://www.cedyna.co.jp/info/20140216.html

・ハンゲームを装ったフィッシングメールにご注意ください（NHN PlayArt） http://info.hangame.co.jp/index.nhn?m=detail&infono=9333

◆怪しいと感じるショッピングサイトで買い物、半数が被害に（2014/2/14）

　安さや商品の魅力に引かれて、「危険」「怪しい」と感じつつもショッピングサイトを利用し、その結果トラブルにあった人が500人中9人――こんな調査結果をBBソフトサービスが10日に発表した。

　同社によると、詐欺サイトと見分けがつかないECサイトが増加していることを受け、インターネットショッピングの利用実態について調査を行った。対象は、これまでにインターネット上でショッピングあるいはクレジットカード決済をしたことがある全国の20～60歳代の男女計500名で、調査期間は1月31日～2月3日。

■20代の47％が「ネットショッピング利用時に気をつけていることはない」

　インターネットショッピング利用時に気をつけていることはあるかという質問には、56.2％の人が「販売会社」をチェックしていると答えた。「問い合わせ先」や「特定商取引の表記」をチェックしているとした人は、それぞれ17.6％、14.8％だった。一方、34.0％が気をつけていることは「ない」と回答。特に20代では47.0％がないとしている。

■「怪しい」と感じつつもサイトを利用、その半数が被害に

　「これまで危険あるいは怪しいと感じたサイトはありますか？」という質問には、約4割にあたる191名が「ある」と回答した。具体的には「日本語の表記がおかしい」が51.8％、「商品がありえないくらい安い」が49.2％。また、「販売会社が海外」（27.2％）や、「商品発送が海外から」（24.1％）など、海外との取引に対する不安や不信感を持っている回答も多く見られたという。

　「危険、怪しいと感じたサイトは、結局利用しましたか？」という質問には、20名が利用したと回答。理由としては「安かった」（45.0％）、「商品が魅力だった」（40.0％）、「問題ないだろうと思った」（15.0％）が多い。

　危険、怪しいと感じたサイトを利用した20名に対してトラブルの有無をたずねたところ、約半数の9名が「（トラブルが）あった」と回答した。トラブルの内容としては、違う商品が届いた、偽物の商品が届いた、商品の発送に異常に時間がかかった、代金は払ったのに商品が送られてこなかった、といったことが挙げられている。購入した商品はバッグや服、ブランド品とさまざまで、10万円以上の高額な被害にあった回答者もいた。

■被害にあわないために、あってしまったら

　ネット通販詐欺に関しては、本通信でもたびたび情報をお伝えしてきた。前払いで振込先が個人名の場合は特に注意し、少しでも怪しいと思ったら、電話をかけてこちらの質問に的確に答えられるか確かめてみよう。日本通信販売協会（JADMA）が公開している資料「詐欺サイトで被害に逢わないための事前の対処法」も、図入りでわかりやすく参考になる。

　なお、東京都の発表によると、2013年度上半期に都内の消費生活センターに寄せられたインターネット取引に関する相談において、商品別では「運動ぐつ」の相談が最も多かった。ハンドバッグ、財布類、腕時計、婦人靴に関する相談も多い。現在も、たとえば「スニーカー　人気」などと検索すると怪しいサイトがいくつも見つかる。だまされないようくれぐれも注意していただきたい。

　万一被害にあってしまった場合は、地元の警察の相談窓口に相談しよう。JADMAも相談窓口「通販110番」を設置しており、JADMAの会員でない業者に対する相談も受け付けている。

（2014/02/14 ネットセキュリティニュース）

【関連URL】 ・インターネット詐欺リポート（2014年1月度）（BBソフトサービス） http://www.bbss.co.jp/company/news/2014/news_20140210.html

・詐欺サイトで被害に逢わないための事前の対処法［PDF］（日本通信販売協会） http://www.jadma.org/tsuhan-kenkyujo/files/cope.pdf

・「インターネット取引」の消費生活相談の概要［PDF］（東京都） http://www.shouhiseikatu.metro.tokyo.jp/sodan/tokei/documents/theme_2601.pdf

【関連記事：ネットセキュリティニュース】

・急増するネット通販詐欺被害、警察庁が全国規模でサイトブロックを開始（2013/12/20）

・オンラインショップの詐欺被害に注意（カスペルスキー）（2013/12/10）

・商品が届かず連絡もつかない～怪しいネットショップが大量発生中（2013/09/30）

◆2月は情報セキュリティ月間～今年は「スマホ」「情報流出対策」に重点（2014/2/13）

　政府は毎年2月を「情報セキュリティ月間」と定めている。情報セキュリティについての関心を高め、理解を深めてもらうことを目的に、さまざまな取り組みが行われている。

　今年度は、スマートフォンの急速な普及、個人情報や企業の情報が流出する事案の発生、重要情報を狙うサイバー攻撃の発生、子どもたちがネットのトラブルに巻き込まれる事案が発生していることを背景に、「スマートフォンの情報セキュリティ対策」と「組織における情報流出対策」が重点的に取り上げられている。

　内閣官房情報セキュリティセンターが開設している「国民を守る情報セキュリティサイト」内に特設サイトが設けられている。菅内閣官房長官のメッセージや、関係府省庁、企業等によるイベントの紹介ほか、一般ユーザーを対象にした情報セキュリティクイズ、情報セキュリティコラム、アニメーションなどが公開されている。

　情報セキュリティクイズは、昨年の情報セキュリティ月間中に特設サイトに掲載されていた「情報セキュリティ川柳」をもとにした、穴埋め式の問題16問。「スマートフォン●●●●付きかも そのアプリ」「パソコンのふたにべったり●●●●●」の答えはサイトで確認していただきたい。

　情報セキュリティコラムは一般ユーザーが対象で、「本日のコラム」としてワーキングデーに毎日更新されている。有識者がさまざまな立場から語るそれぞれの思いに触れてみることをおすすめしたい。

　SNSやスマートフォンを使うために気を付けることについてわかりやすく紹介したアニメーションもある。また、これまでに各省庁等が作成した啓発用の動画を集めたポータルサイトも用意されている。たとえばIPA（情報処理推進機構）では小学生向けや、中高生向けの動画を公開しているので、親子で見てはいかがだろうか。

　このほか、情報セキュリティのポータルサイト「ここからセキュリティ」にも、情報セキュリティ月間の特設ページが設けられている。「ここからセキュリティ」では、警察庁、総務省、経済産業省をはじめとする官公庁や、セキュリティ業界団体や民間企業のコンテンツが紹介されている。

（2014/02/13 ネットセキュリティニュース）

【関連URL】

・情報セキュリティ月間（国民を守る情報セキュリティサイト） http://www.nisc.go.jp/security-site/month/index.html

・情報セキュリティ月間特設ページ（ここからセキュリティ） http://www.ipa.go.jp/security/kokokara/study/201402.html

◆アドビ、深刻な脆弱性2件を修正した「Shockwave Player 12.0.9.149」公開（2014/2/12）

　アドビシステムズは11日、2件の深刻な脆弱性を修正した「Shockwave Player」の最新版「12.0.9.149」を公開した。対象となるのは、Windows版とMacintosh版の「12.0.7.148」、およびそれ以前のバージョン。

　最新版では、メモリー破壊の脆弱性2件が修正された。いずれもコード実行につながるおそれのある危険なもので、悪用されるとシステムを乗っ取られる可能性がある。

　Shockwave Playerは、同社のオーサリングソフト「Director」で作成されたコンテンツを再生するプレーヤーだ。日本国内では、Flashコンテンツのようには普及していないため、インストールされていないパソコンも多い。Shockwave Playerがインストールされているかどうかは、下記の「Shockwave Playerのバージョン確認」ページで確認できる。このページのShockwave Playerのボックスでアニメーションが再生されない場合は、Shockwave Playerがインストールされていないので、プラグインのダウンロードやアップデートの必要はない。

　Shockwave Playerの最新版は、下記の「Shockwave Playerのダウンロード」ページで入手できる。

（2014/02/12 ネットセキュリティニュース）

◆マイクロソフト、2月度の月例セキュリティパッチを公開（2014/2/12）

　マイクロソフトは12日、2月度の月例セキュリティパッチ（セキュリティ更新プログラム）を公開した。公開されたパッチは、深刻度が4段階評価で最も高い「緊急」4件と、次に高い「重要」3件の計7件。Windows、Windows Server、Internet Explorer、Exchange Server用のセキュリティソフトForefront Protection、.NET Frameworkが影響を受ける。

　7日の事前通知では、公開予定のパッチは「緊急」2件、「重要」3件の計5件だったが、11日に「緊急」2件の追加が発表されていた。追加されたのは、MS14-010のInternet Explorer用累積パッチと、MS14-011のVBScriptスクリプトエンジンのパッチ。

【更新プログラムの内容】 ＜緊急＞ ・[MS14-010]Internet Explorer用累積パッチ：リモートコード実行の脆弱性 ・[MS14-011]VBScriptスクリプトエンジン：リモートコード実行の脆弱性 ・[MS14-007]Direct2D：リモートコード実行の脆弱性 ・[MS14-008]Forefront Protection for Exchange：リモートコード実行の脆弱性

＜重要＞ ・[MS14-009].NET Framework：特権昇格の脆弱性 ・[MS14-005]XMLコアサービス：情報漏えいの脆弱性 ・[MS14-006]IPv6：サービス拒否の脆弱性

　マイクロソフトによると、.NET Frameworkの脆弱性とXMLコアサービスの脆弱性については、これらを悪用しようとする標的型攻撃がすでに確認されている。

　このほか、新たに「Jenxcus」に対応した「悪意のあるソフトウェアの削除ツール」の更新バージョンが公開されている。

（2014/02/12 ネットセキュリティニュース）

【関連URL：マイクロソフト】

・セーフティとセキュリティセンター http://www.microsoft.com/ja-jp/security/default.aspx

・2014年2月のセキュリティ情報 http://technet.microsoft.com/ja-jp/security/bulletin/ms14-feb

◆クラウドサービスや隠れているソフトウェアで発生する情報漏えいに注意（2014/2/10）

　便利なサービスやソフトウェアが一般に普及しているが、それらを利用することにより、ユーザーが気付かぬうちに、情報が外部に漏れてしまうことがある。IPA（情報処理推進機構）はクラウドサービス（とくにIME）について、セキュリティ企業のラックは意図せず導入されているソフトウェアについて、もう一度見直すよう注意を呼びかけている。

■知らぬ間に入力情報を外部に送信――IMEの設定に注意

　IPA（情報処理推進機構）は4日、2月の呼びかけとして「『知らない間に情報を外部に漏らしていませんか？』～クラウドサービスを利用する上での勘所～」を公開した。まず、私たちが「意識せずに使っている」クラウドサービスとして、ウェブメールサービス、動画の共有サービスなどをあげ、クラウドサービスの仕組みを説明。そのうえで、とくに注意するべきサービスとして、昨年末に話題となったIME（Input Method Editor、入力支援ソフト）をあげた。設定に無頓着に使っていると、秘密にしておくべき情報が外部に送信される恐れがある。 　IMEの「クラウド変換機能」が有効になっていると、インターネットのサーバー上にある辞書ファイルを参照するために、ユーザーの入力した内容が外部に送信される。通常は初期設定で無効になっているこの機能が、昨年話題となったIMEでは、初期設定の段階で有効になっていた。しかも情報が外部に送信されることについての分かりやすい表示もなかった（いずれも問題が指摘された当時）。このため、初期設定のまま使っていたユーザーは、入力情報が外部に送信され続けていた。 　IPAは、パソコンに現在インストールされているIMEの確認方法を図で説明している。これまで確認したことのない方は、ぜひ自分のパソコンの状態を確かめてみていただきたい。また、IMEのほかに、オンライン翻訳サービス、フリーのウェブメール、オンラインストレージにおいても、利用時のリスクと想定される被害例が挙げられ、注意が呼びかけられている。

■意図せず導入されるソフトウェアとその動き――ラックが啓発情報公開

　セキュリティ企業のラックは、5日に公開した啓発情報の中で「意図せず導入されるソフトウェアと、そのソフトがどういう動きをしているのか、利用者自身が理解していますか？」と問題を投げかけている。 　同社は、ソフトウェアの配布方法が「パソコン購入時に既に導入されていた、他のソフトウェアに添付されていた、外付けハードディスクなどを購入した際に添付されていた」などトリッキーになっていることを指摘。ソフトウェアを導入する前には、本当にこのソフトウェアを受け入れていいのかを吟味するようすすめている。 　また、ウェブアクセスの履歴を外部のサーバーに送信しているプラグインを取り上げ、解説している。挙げられているのはGoogle ChromeやFirefox用のプラグインで、マウスジェスチャーやRSSリーダーなど16種。これらについて、「なんだかよくわからないが、利用者の行動履歴を勝手に外部に送信しているのはけしからん！」と思うのか、「URLくらいだったらたいしたことはない」と判断するのかはその人次第だろう。また、利用者が一般家庭のユーザーなのか、あるいは組織なのかによっても問題の大きさが違ってくる。これらのプラグインを利用する場合は、ウェブアクセスの履歴が外部に送信されることをよく理解した上で使うことが望ましい。 　同社は、自分が使用している（システム管理者においては、組織内で使用されている）ソフトウェアがどのような機能を持っているか、これを機会に確認してみるようすすめている。

（2014/02/10 ネットセキュリティニュース）

【関連URL】 ・2014年2月の呼びかけ「知らない間に情報を外部に漏らしていませんか？」～クラウドサービスを利用する上での勘所～（IPA） http://www.ipa.go.jp/security/txt/2014/02outline.html

・意図せず導入されるソフトウェア～その存在と動き。把握していますか？～（ラック） http://www.lac.co.jp/security/alert/2014/02/05_edu_01.html

◆マイクロソフト、2月の月例パッチは「緊急」2件「重要」3件（2014/2/07）

　マイクロソフトは7日、今月12日に公開を予定しているセキュリティ更新プログラム（修正パッチ）の概要を発表した。リリース予定の修正パッチは、4段階評価で深刻度が最も高い「緊急」2件、2番目に高い「重要」3件の計5件。

　「緊急」の脆弱性は、Windows 8/8.1/RT/RT8.1、Windows Server 2012/2012 R2に影響する問題と、Exchange Server用セキュリティソフトForefront Protectionに影響する問題で、いずれもリモートからコードを実行されるおそれがある。

　「重要」の脆弱性は、Windows上の.NET Frameworkに影響する特権昇格の問題1件、Windowsに影響する情報漏えいの問題1件、Windows 8/RT、Windows Server 2012に影響するサービス拒否の問題1件がある。

 　このほか、「Windows Update」「Microsoft Update」などで、セキュリティ以外の優先度の高い更新プログラムと、「悪意のあるソフトウェアの削除ツール」の更新バージョンのリリースが予定されている。

（2014/2/07 ネットセキュリティニュース）

 【関連URL：マイクロソフト】 マイクロソフト セキュリティ情報の事前通知 - 2014 年 2 月 http://technet.microsoft.com/ja-jp/security/bulletin/ms14-feb

◆モジラ、深刻な脆弱性を修正した「Firefox 27」公開（2014/2/05）

　モジラは5日、Webブラウザの最新版「Firefox 27.0」を公開した。対象となるのは、Windows、Mac、Linux、およびAndroid。法人向けの延長サポート版（ESR）「24.3.0」、メールソフトの「Thunderbird 24.3.0」も同日公開されている。

　Firefox 27.0のデスクトップ版では、ソーシャルAPIの改良により、同時に複数のサービスから通知やチャットなどを受けられる新機能が追加された。Android版では、新たに4か国語が追加されたほか、計13件の脆弱性が修正されている。

　Firefox 27.0で修正された脆弱性は、重要度が4段階評価で最も高い「最高」4件、次に高い「高」4件、「中」4件、「低」1件。ESR版では、27.0と共通の「最高」3件、「高」4件が修正された。悪用されると任意のコードが実行されるおそれのある、危険な問題が含まれている。

　それぞれの最新版は、自動更新機能を通じて配布されているほか、［ヘルプ］メニューの［Firefoxについて］を選択し、ダウンロードが完了したら[ダウンロードした更新を適用]ボタンをクリックすれば今すぐ更新できる。Android版は、[設定]→[Mozilla]→[Firefoxについて]の順に選択し[更新を確認]をタップする。

　ESR版Firefoxで修正された脆弱性は、同じエンジンを使用するメールソフトThunderbirdにも影響があり、こちらも最新版の「24.3.0」が公開されている。

（2014/2/05 ネットセキュリティニュース）

 【関連URL：Mozilla Japan】 ＜Firefox 27.0＞ ・リリースノート（デスクトップ版） http://www.mozilla.jp/firefox/27.0/releasenotes/ ・リリースノート（Android版） http://www.mozilla.jp/firefox/android/27.0/releasenotes/ ・セキュリティアドバイザリ http://www.mozilla-japan.org/security/known-vulnerabilities/firefox.html ＜Firefox ESR 24.3.0＞ ・リリースノート http://www.mozilla.jp/firefox/24.3.0/releasenotes/

◆アドビ、ゼロデイ脆弱性を修正した「Flash Player」の最新版を緊急公開（2014/2/05）

　アドビシステムズは5日、深刻な脆弱性1件を修正した「Flash Player」の最新版を公開した。すでにこの脆弱性の悪用事例が報告されており、同社は最新版にアップデートするよう呼びかけている。

　対象となるのは、Windows版、Mac版、Linux版のFlash Playerで、更新後のバージョンはWindows版とMac版が「12.0.0.44」、Linux版が「11.2.202.336」となる。Flash Player 12系を利用できないWindowsとMac向けには、11.7系の最新版「11.7.700.261」が提供されている。

　システムにインストールされているFlash Playerのバージョンは、下記のバージョン確認ページにアクセスするか、コントロールパネルの「Flash Player」の[高度な設定]タブで確認できる。最新版は同社サイトで配布されている。

　なお、Windows 8/8.1に搭載されているInternet Explorer 10/11用のFlash Playerについては、Windows Updateを通じて「12.0.0.44」が配布されており、自動的に更新が行われる。Google Chrome用のFlash Playerについては、先行公開されている「Chrome 32.0.1700.107」に最新版の「12.0.0.44」が含まれており、こちらも自動的に更新される。

（2014/2/05 ネットセキュリティニュース）

【関連URL】

・APSB14-04: Adobe Flash Player 用セキュリティアップデート公開（アドビ） http://helpx.adobe.com/jp/flash-player/kb/cq02031643.html

・Flash Playerのバージョン確認（アドビ） http://www.adobe.com/jp/software/flash/about/

・Flash Playerのダウンロード（アドビ） http://get.adobe.com/jp/flashplayer/

・Stable Channel Update（Google Chrome Releases） http://googlechromereleases.blogspot.jp/2014/02/stable-channel-update.html

・セキュリティアドバイザリ（2755801）Internet Explorer上のAdobe Flash Playerの脆弱性に対応する更新プログラム（マイクロソフト） http://technet.microsoft.com/ja-jp/security/advisory/2755801

◆12月の国内フィッシング事情：オンラインバンキングのフィッシング増大（2014/2/04）

　2013年12月は、毎月200件台をキープし続けていたフィッシングサイト数が久しぶりに100件台に落ちたが、前月から始まったオンラインバンキングのフィッシングは激化した。年末年始の休暇も関係なく、連日のようにフィッシングメールが飛び交う月となった。

　編集部では、飛来するメールやWeb上の情報を元に、日本国内に関係するフィッシングサイト（国内IP、JPドメイン、国内ブランド、日本語サイト）に限定した観測を行っている。12月に観測した国内関連のフィッシングサイトは、前月から81件減り143件だった。

■国内サーバーの被害半減、悪用された国内ブランドは8種類

　観測されたフィッシングサイトのうち、偽サイト本体が設置されていたものが115件（前月165件）、他所に設置した偽サイトにリダイレクトする中継サイトとして使われたものが28件（前月59件）。 　悪用されたサーバーは、不正アクセスを受けた一般のWebサイトと見られるものが、88件（前月165件）。コンテンツ管理ソフトなどの脆弱性を突いたと見られる国内サーバーの被害は減ったようで、前月の78件から39件へと半減している。このほかに、ホスティングサービスの悪用が30件（国内サーバー4件）。ウイルスに感染した国内ユーザーのパソコンや自宅サーバーと見られるものが25件だった。 　悪用されたブランドは、三菱東京UFJ銀行（54件）、PayPal（42件）、スクウェア・エニックス（5件）、ドイツの貯蓄銀行（4件）ほか30種類。国内ブランド（日本語のフィッシングサイトを含む）は、三菱東京UFJ銀行（54件）、PayPalの日本語サイト（35件）、スクウェア・エニックス（5件）、Google、NEXON、RisuMail、セゾンカード、楽天銀行各1件の8種類だった。 　これらを含め各所からは、フィッシングに関する以下のような注意喚起（更新情報を含む）が出されている。

[2013/12/10] ハンゲームを装ったフィッシングメールにご注意ください（ハンゲーム） http://info.hangame.co.jp/index.nhn?m=detail&infono=9333

[2013/12/10] ハンゲームをかたるフィッシング（フィッシング対策協議会） http://www.antiphishing.jp/news/alert/hangame20131210.html

[2013/12/12] 楽天銀行をかたるフィッシング（フィッシング対策協議会） http://www.antiphishing.jp/news/alert/rakutenbank20131212.html

[2013/12/13] フィッシングサイト等に誘導する不審な電子メールに関するご注意（楽天銀行） http://www.rakuten-bank.co.jp/info/2013/131212.html

[2013/12/20] ネクソンを装ったフィッシングメールにご注意ください（ネクソン） http://www.nexon.co.jp/news/detail.aspx?no=130711

[2013/12/20] NEXONをかたるフィッシング（フィッシング対策協議会） http://www.antiphishing.jp/news/alert/nexon20131220.html

[2013/12/24] フィッシング詐欺にご注意ください（ドラゴンクエストX 目覚めし五つの種族 オンライン） http://hiroba.dqx.jp/sc/topics/detail/8e6b42f1644ecb1327dc03ab345e618b/

[2013/12/24] フィッシング詐欺にご注意ください（SQUARE ENIX） http://jp.finalfantasyxiv.com/lodestone/news/detail/b2a91d51ca17db290db2210ec2f8a7574e5563b1

[2013/12/24] インターネットバンキングのパスワード等を騙し取る不審な電子メールにご注意ください（三菱東京UFJ銀行） http://www.bk.mufg.jp/info/phishing/20131118.html

[2013/12/27] 三菱東京UFJ銀行をかたるフィッシング（フィッシング対策協議会） http://www.antiphishing.jp/news/alert/mufg20131227.html

[2013/12/26] 迷惑メール（フィッシング詐欺）にご注意ください（Nexyz.BB） http://www.nexyzbb.ne.jp/topics/20131225.php

[2013/12/26] Nexyz.BB Web.Mailをかたるフィッシング（フィッシング対策協議会） https://www.antiphishing.jp/news/alert/nexyzbb_webmail20131226.html

[2013/12/26] フィッシングサイトにご注意ください！（クレディセゾン） http://www.saisoncard.co.jp/news/pop/nc20131226_phishing.html

[2013/12/26] セゾンNetアンサーをかたるフィッシング（フィッシング対策協議会） https://www.antiphishing.jp/news/alert/saison20131226.html

＜Active！Mail＞ [2013/12/04] 関西大学 http://www.itc.kansai-u.ac.jp/news_detail/link/1/news_id/118.html

[2013/12/06]お茶の水大学 http://www.cc.ocha.ac.jp/

[2013/12/12] フィッシング対策協議会 https://www.antiphishing.jp/news/alert/20131212activemail.html

＜RisuMail＞

[2013/12/03] リスメールチームを偽ったアカウント情報詐取メールにご注意ください（エス・エー・ヒューズ・エンタープライゼズ） http://www.risumail.jp/news/phishing-alert

[2013/12/03] 山口大学 http://www.sv.cc.yamaguchi-u.ac.jp/osirase/webmail20131203.txt

[2013/12/06] 立教大学

[2014/01/16] フィッシング対策協議会 http://www.antiphishing.jp/news/database/risumail20140116.html

■PayPalのフィッシング――「日本語対応偽サイト」の危険度

　日本語のサイトを含む国内ブランドのフィッシングサイトは、7月に跳ね上がったまま高止まりが続いている。月平均9.5件だった2013年上半期に対し、下半期は146件と15倍に膨れ上がった状態だ。大きな要因は、海外で行われているPayPalのフィッシングに、日本語に対応した偽サイトが出現したことと、国内のオンラインゲームやオンラインバンキングを狙って執拗な攻撃を続ける集団の登場だ。海外のフィッシングと違い、国内ブランドのフィッシングは非常に少ないため、物量作戦を展開する攻撃が発生すると極端に数字が変動してしまう。 　PayPalのフィッシングは、8月の132件をピークに減少し、12月は35件だった。偽サイトは日本語に対応してはいるものの、日本人を狙った攻撃を仕掛ける様子はなく、国内のユーザーへの影響は今のところ全くない。これがどれだけ増えようと、危険度は限りなくゼロのままだ。

■「スクウェア・エニックス」「三菱東京UFJ銀行」かたるグループ

　国内のユーザーを狙うフィッシングの方は、7月に急増した「スクウェア・エニックス」を装うフィッシングが、その後も執拗に続いている。11月下旬にターゲットを変更したため、12月の「スクウェア・エニックス」の偽サイトは5件にとどまったが、前月に出現した「三菱東京UFJ銀行」の偽サイトの方は、連日新しいドメインやホスト名が投入され、ユニークなホスト名は32件に膨れ上がった。ただし、同じサーバーに異なるホスト名を次々と割り当てているため、実際に使われているサーバーは見かけほど多くはない。サーバーは、国内プロバイダーのアクセス回線と中国、香港などで、同時稼働数は最大3基程度。接続先を変えながら、閉鎖されることなく1月下旬まで稼働を続けた。 　「三菱東京UFJ銀行」のフィッシングでは、不正アクセスされたと見られる一般のWebサイトを中継サイトに利用したものも多くある。中継サイトは、偽サイト以上の数が用意されていたと思われるが、発見できたのは22件だった。このグループは、12月末から「スクウェア・エニックス」のフィッシングも再開し、年末年始も休むことなく、1月下旬までこれらのフィッシングが続いた。

＜休止状態だが今後も警戒が必要＞ 　2月3日現在、これらフィッシングは休止状態にある。「三菱東京UFJ銀行」は先々週、「スクウェア・エニックス」は先週が最後の攻撃で、その後フィッシングメールは観測されておらず、使われていたサイトもアクセスできない状態だ。ただし、このグループ自体が活動を休止したわけではなく、現在海外向けに行っている海外のオンラインゲームのフィッシングサイトのサーバー内には、「スクウェア・エニックス」の偽サイトも置かれていたりする。いつ再開してもおかしくない状態なので、今後も警戒を続けていただきたい。このグループによる国内のユーザーを狙ったフィッシングでは、「スクウェア・エニックス」「三菱東京UFJ銀行」のほかに「じぶん銀行」「楽天銀行」「WebMoney」もターゲットとなっている。

（2014/2/04 ネットセキュリティニュース）

◆不正アクセスによるクレジットカード情報の漏えい相次ぐ（2014/2/03）

　不正アクセスによるクレジットカード情報の漏えいが相次ぎ明らかになった。いずれも通販サイトで、「Stylife」では最大で2万4158件のカード情報、「ECカレント」「イーベスト」等では最大で9万4000件の決済情報が漏えいした恐れがある。心当たりのないクレジットカードの利用がないか、カードの利用明細に注意したい。

■通販サイト「Stylife」：最大で2万4158件のカード情報

　衣料品のネット通販サイト「Stylife」を運営するスタイライフ（本社：東京都品川区）は、顧客のクレジットカード情報が漏えいした恐れがあると発表した。カード会社から1月10日に連絡を受けて調査したところ、昨年9月1日から今年1月14日までの間、第三者が外部で不正取得したと思われるID・パスワードを利用し、ログインを試行した可能性があることがわかった。不正ログインにより閲覧された恐れがあるのは、「Stylife ID」をもつ顧客が「マイページ」に登録していたカード情報で、最大で2万4158件（カード番号、名義、有効期限）。セキュリティコードは保持していないので、閲覧の恐れはない。 　同社からID やパスワードが流出した事実、また同社の親会社である楽天の会員ID・パスワードによる不正アクセスは認められなかったという。同社は「マイページ」の脆弱性を修正し、不正IPアドレスからのアクセスを遮断。不正ログイン監視体制を強化し、カード会社への不正使用モニタリングを依頼した。また、該当顧客へは注意事項などを案内した。 ・なりすましによる不正アクセスのお知らせとお詫び（スタイライフ） http://corp.stylife.co.jp/news/R20140122.pdf

■通販サイト「ECカレント」「イーベスト」など：最大で9万4000件の決済情報

　通販サイトの「ECカレント」「イーベスト」「特価COM」を運営するストリーム（東京都港区）は、クレジットカード情報を含む顧客情報が漏えいした恐れがあると発表した。カード会社から昨年11月に連絡を受け、アクセスログの調査を行ったところ、不正アクセスの痕跡が発見され、情報を不正に閲覧された恐れがあることがわかった。昨年9月28日から同12月8日までの間、商品を購入した顧客の決済情報が最大で9万4359件、不正に閲覧される状況にあった。情報内容は、購入者の氏名、メールアドレス、クレジットカード情報（番号、有効期限）。セキュリティコードは流出していない。特価COMはカード決済をしていないので、カード情報の漏えいはない。 　同社は、該当会員全てに情報漏えいの通知をし、カード会社にセキュリティ強化の要請をした。また、カード情報を保持しない決済方法へ変更するなど、個人情報漏えい防止のシステム対応を進めている。

・不正アクセスによるお客様情報閲覧の可能性に関するお知らせとお詫び（ストリーム）http://www.stream-jp.com/pdf/press201403.pdf

・お客様へのお詫びと重要なお知らせ（ECカレント） http://www.ec-current.com/press/ec_press.pdf

・お客様へのお詫びと重要なお知らせ（イーベスト） http://www.ebest.co.jp/press/eb_press.pdf

・お客様へのお詫びと重要なお知らせ（特価COM） http://www.tokka.com/press/tk_press.pdf

（2014/2/03 ネットセキュリティニュース）