ネットセキュリティニュース

◆ドメインハイジャックで不正なJavaScript配信、内外の大手サイトに影響（2014/11/28）

　SNSとの連携サービスを提供する米GIGYA（ギギャ）社のドメインの登録情報が昨夜、不正に書き換えられ、提供先に改ざんされたJavaScriptファイルが配信された。米英の大手サイトをはじめ、国内でも影響が確認されている。

　国内の複数の大手Webサイトでアクセスすると、「You've been hacked by the Syrian Electronic Army(SEA)」（シリア電子軍がハッキングした）という警告ダイアログが表示され、[OK]ボタンを押すと、画像共有サイト「imgur」に置かれたSEAのシンボルマーク画像が表示されるという問題が、昨夜9時頃から発生した。

　SEAは、各国の報道機関や政府機関、大手SNSなどを中心にサイバー攻撃を仕掛けている、ハッカー集団のひとつだ。同日午後10時半ごろには、犯行をほのめかすメッセージと、ドメインを乗っ取ったことを示唆するスクリーンショットが、SEAのTwitterアカウントで投稿された。

　GIGYA社の公式ブログによると、日本時間の27日6時45分に問題発生を認知し調査したところ、「gigya.com」ドメインを管理しているレジストラの管理情報が改ざんされ、不正なネームサーバーに問い合わせるようになっていたという。

　ネームサーバーは、URLなどで使われている文字列のホスト名を、実際の通信で使用するIPアドレスに変換する機能などを提供するサーバーのこと。アクセスしたいサイトの名前を問い合わせると、住所を教えてくれるインターネットの案内人だ。この案内人が嘘の住所を教える嘘つきサーバーに変更されてしまったため、正規のURLで偽のサイトへと誘導されるようになってしまった。

　誘導先の偽サイトには、先の警告を表示するJavaScriptファイルが置かれており、GIGYA社のサービスを利用しているサイトで正規のJavaScriptファイルを読み込もうとすると、攻撃者の用意した偽サイトで偽のファイルを読みこんでしまうことになった。GIGYA社のサイトやサービスの提供を受けていたサイトが侵入されたわけではないので、情報流出などの心配はないが、正規のJavaScriptファイルを読み込むようになっていた全てのサイトの全てのページが、まるで改ざんされたかのように振る舞う事態となった。

　影響を受けたサイトには、ニューヨークタイムスやCBC、テレグラフ、インデペンデントなどの欧米の大手報道機関が含まれており、海外でも大々的に報道されている。GIGYA社の国内代理店「トーチライト」のホームページによれば、国内では750社以上がこのサービスを受けており、So-netや毎日新聞社などで影響が見られた。

　筆者が28日早朝に確認した範囲では、閲覧時に必ず不正なJavaScriptファイルがロードされるとは限らず、ファイルが見つからなかったり、正規のファイルがロードされたりと、アクセスのタイミングによってまちまちだった。不正なファイルの中身は、先の警告と画像を表示するもの以外は見つけられなかったが、ウイルスに感染させようとする攻撃も同じやり方で仕掛けることができるので注意が必要だ。

　今回のような攻撃は、一歩間違えば、公式サイトを巻き込んだ大規模なウイルス感染につながることもある。怪しいサイトにアクセスしなければ安全とは限らないので、日頃からのウイルス対策を怠らないでいただきたい。特に、閲覧するだけで感染してしまう最悪の事態を防ぐために、システムやアプリケーションのアップデートを遅延なく行い、常に最新の状態で利用するよう心がけたい。

（2014/11/28 ネットセキュリティニュース）

【関連URL】
・Regarding Today’s Service Attack[英文]（Gigya Blog）
http://blog.gigya.com/regarding-todays-service-attack/
・【お知らせ】表示障害への対応方法について(2014/11/28)（毎日新聞）
http://mainichi.jp/info/news/20141128org00m040001000c.html
・【お詫び】警告表示および別のサイトへ誘導される障害について（So-net）
http://www.so-net.ne.jp/support/information/141128.html
・登録情報の不正書き換えによるドメイン名ハイジャックに関する注意喚起（JPCERT/CC）
https://www.jpcert.or.jp/at/2014/at140044.html
・IPアドレス・AS番号/ドメイン名に関する登録情報の不正書き換えに関する注意喚起（JPNIC）
https://www.nic.ad.jp/ja/topics/2014/20141106-02.html
・登録情報の不正書き換えによるドメイン名ハイジャックとその対策について（日本レジストリサービス）
http://jprs.jp/tech/security/2014-11-05-unauthorized-update-of-registration-information.html

◆SNMP対応機器がDDoS攻撃の踏み台に～警察庁が注意呼びかけ（2014/11/27）

　警察庁は26日、SNMPに対応したネットワーク機器をDDoS攻撃の踏み台に悪用しようとする攻撃が増加しているとして注意を呼びかけた。一部の家庭用ルーターや無線LAN親機などが悪用されるおそれがある。

　特定の相手に大量のデータを送り付けるなどして負荷を高め、サービスを妨害したりダウンさせたりする攻撃のことをDoS（Denial of Service：サービス拒否）といい、複数の攻撃元から一斉に行うDoSをDDoS（Distributed DoS：分散DoS）という。警察庁の発表によると、このDDoS攻撃を行うために、インターネットに接続されたSNMP対応機器を悪用しようとする兆候が、10月中旬頃から観測されているという。

■SNMPとは

　SNMP（Simple Network Management Protocol：ネットワーク管理プロトコル）は、ネットワーク機器をリモート管理するための仕組みのこと。一部のネットワーク対応のディスクドライブやプリンター、ルーター、無線LAN親機などがこの機能に対応しており、管理ソフトを使用して機器の監視や設定などが行えるようになっている。

■SNMPリフレクター攻撃とは

　SNMPのバージョン2（SNMPv2）からサポートされた機能に、複数の管理情報をまとめて取得する「GetBulkRequest」と呼ばれるリクエストがある。このリクエストは、問い合せメッセージに対して約6倍という長い応答メッセージを返す。送信元を偽装したリクエストを処理させれば、偽装した送信元宛てに増幅された応答メッセージが送られるので、特定の相手（偽装した送信元）を効率よく攻撃することができる。
　これを悪用し、応答の送信先に高負荷をかけてサービス不能に追い込むDDoS攻撃のことを、「アンプ攻撃」とか「リフレクター攻撃」と呼んでおり、警察庁では、SNMPリフレクター攻撃の踏み台にするための機器選定が行われているのではないかと見ている。

■踏み台にされる条件と対策

　SNMPリフレクター攻撃の踏み台にされる可能性があるのは、SNMPv2対応機器が直接インターネットに接続されている場合、インターネットに接続したSNMPv2対応のルーターや無線LANの親機が、インターネット側からのSNMPリクエストを受け入れてしまう場合だ。
　該当機器がある場合には、踏み台にならないように次のような対策を検討していただきたい。

(1) 対応機器はインターネット回線に直結せず、ルーターを介して接続する
(2) SNMPv2を使用していない場合は、無効にする
(3) 初期値のコミュニティ名（「public」等）を変更する

　(1) は、外部からのSNMP通信を遮断する方法だ。ルーターやルーター機能を持つ無線LAN親機を介してインターネットに接続すると、これら機器が備えるファイアーウォール機能によって外部からのリクエストが遮断されるので、踏み台にできなくなる。

　(2) は無効にできない機器もあるが、ブラウザベースの管理画面が用意され、無効に設定できるようであれば、使用していない機能はできるだけ無効にしておく。

　(3) の「コミュニティ名」は、SNMPで対象機器をグルーピングするためのもの。SNMP通信は、コミュニティ名を指定して行うのだが、初期値に「public」が設定されていることが多く、警察庁の観測でも「public」指定でアクセスが行われているという。管理画面の初期パスワードなどもそうだが、秘匿が望ましいものは、初期値を推測されないものに変更してから使うよう心がけたい。

（2014/11/27 ネットセキュリティニュース）

【関連URL】
・SNMPリフレクター攻撃に対する注意喚起について[PDF]（警察庁）
http://www.npa.go.jp/cyberpolice/detect/pdf/20141126.pdf

◆アドビ、深刻な脆弱性を修正した「Flash Player」最新版を緊急公開（2014/11/26）

　アドビシステムズは26日、深刻な脆弱性1件を修正した「Flash Player」の最新版を緊急公開した。この脆弱性を悪用する攻撃コードがすでにエクスプロイトキットに組み込まれているので、ユーザーは直ちにアップデートしていただきたい。

　アップデートの対象となるのは、Windows版、Mac版、Linux版のFlash Player。更新後のバージョンは、Windows版とMac版が「15.0.0.239」、Linux版が「11.2.202.424」、Mac版のChrome用が「15.0.0.242」となる。Flash Player 15を利用できないWindowsとMac向けには、13の最新版「13.0.0.258」が提供されている。

　システムにインストールされているFlash Playerのバージョンは、下記のバージョン確認ページにアクセスするか、コントロールパネルの「Flash Player」の[高度な設定]タブで確認できる。最新版は同社サイトで配布されている。

　Windows 8/8.1に搭載されているInternet Explorer 10/11用のFlash Playerについては、Windows Updateを通じて「15.0.0.239」が配布されており、自動的に更新が行われる。Google Chrome用のFlash Playerについては、最新版を同梱した「Google Chrome 39.0.2171.71」が公開されており、こちらも自動的に更新される。

■修正された脆弱性「CVE-2014-8439」について

　今回修正された脆弱性は、3件の脆弱性を修正した先月のアップデートで緩和措置がとられていたそうだが、当時は未発表だったもの。アップデートの翌週には、セキュリティ研究者kafeine氏が、「Angler」というエクスプロイトキットに修正されたばかりの脆弱性の悪用とみられる攻撃コードが組み込まれていることを報告している。

　エクスプロイトキットというのは、さまざまな脆弱性攻撃を簡単に仕掛けることができるようにする攻撃用ツールのこと。闇市場で売買されており、改ざんされた正規サイトの誘導先などに、こうしたツールで構築された攻撃サイトを設置し、ユーザーをウイルスに感染させようとする。そんなエクスプロイトキットのひとつに、更新前のFlash Playerでは攻撃に成功するが、更新後は成功しないコードが使われていたのだ。

　ところがこの検体をセキュリティ企業のエフセキュアが解析したところ、悪用されていたのは、公表された3件とは別のメモリーポインターの処理に関する脆弱性だったことが分かった。今回修正された脆弱性「CVE-2014-8439」がそれだ。おそらく先月の時点では、この脆弱性に対する根本的な修正措置が行えず、緩和措置にとどめていたところ、修正個所を解析した攻撃者に攻撃手法を開発されてしまったのだろう。この脆弱性を悪用するコードは、その後他の複数のエクスプロイトキットにも組み込まれているそうなので、一刻も早く根本的な問題を解消した最新版にアップデートしていただきたい。

（2014/11/26 ネットセキュリティニュース）

【関連URL】
・APSB14-26：Security updates available for Adobe Flash Player[英文]（アドビ）
http://helpx.adobe.com/security/products/flash-player/apsb14-26.html
・Flash Playerのバージョン確認（アドビ）
http://www.adobe.com/jp/software/flash/about/
・Flash Playerのダウンロード（アドビ）
http://get.adobe.com/jp/flashplayer/
・Stable Channel Update[英文]（Google Chrome Releases）
http://googlechromereleases.blogspot.jp/2014/11/stable-channel-update_25.html
・セキュリティ アドバイザリ (2755801)（マイクロソフト）
https://technet.microsoft.com/library/security/2755801
・Microsoft security advisory（3018943）: November 25, 2014[英文]（マイクロソフト）
https://support2.microsoft.com/kb/3018943
・APSB14-22：Adobe Flash Player用のセキュリティアップデート公開（アドビ）
http://helpx.adobe.com/jp/security/products/flash-player/apsb14-22.html
・CVE-2014-0569 (Flash Player) integrating Exploit Kit[英文]（Malware don't need Coffee）
http://malware.dontneedcoffee.com/2014/10/cve-2014-0569.html
・Out-of-Band Flash Player Update for CVE-2014-8439[英文]（F-Secure）
https://www.f-secure.com/weblog/archives/00002768.html

◆修正直後の脆弱性狙う攻撃を確認、パッチ未適用の方は今すぐ適用を（2014/11/25）

　修正されたばかりのWindows OLEの脆弱性、Flash Playerの脆弱性を狙い、不正なプログラムを強制的にインストールさせようとする攻撃が確認されている。パッチ未適用の方は今すぐ適用していただきたい。適用していない場合、知らない間にウイルスに感染する恐れがある。

■「パッチ公開後」が危ない理由

　脆弱性は、システムやアプリの安全性を脅かす欠陥のこと。セキュリティ対策が万全の家でも、壁にポッカリ穴が空いていたら、簡単に中に入ることができる。この壁に空いた穴のような欠陥が脆弱性で、悪用すると不正なプログラムをパソコン内に勝手にインストールできてしまえるものもある。
　脆弱性を修正すれば、これを悪用して不正なプログラムを送り込むことはできなくなるので、パッチさえ適用していれば安全だ。しかし、パッチ公開後にパッチを適用しないでいると、以前よりも極端に安全性が低くなってしまう。穴を塞ぐと、どこを塞いだのかという情報が攻撃者に知られてしまうため、攻撃方法を開発されてしまう可能性が高まるからだ。

■「Windows OLE」「Flash Player」の脆弱性を突く攻撃コード

　上述の危険が、現実のものとなった。毎月第二水曜日は、マイクロソフトが月例で行っているセキュリティ更新プログラム（パッチ）の公開日だ。アドビもこの日に合わせてパッチを公開することが多く、先月に引き続き今月も「Flash Player」がアップデートされた。その約1週間後の先週、修正されたばかりのWindows OLEの脆弱性を悪用する攻撃コードと、Flash Playerの脆弱性を悪用する攻撃コードが、相次ぎエクスプロイトキットに組み込まれたと報告された。

■エクスプロイトキットとは

　エクスプロイトキットとは、さまざまな脆弱性攻撃を簡単に仕掛けることができるようにする攻撃用ツールのこと。闇市場で売買されており、改ざんされた正規サイトの誘導先などに、こうしたツールで構築された攻撃サイトを設置し、ユーザーをウイルスに感染させようとする。エクスプロイトキットに組み込まれたということは、脆弱性が見つかったレベルや、攻撃コードが見つかったレベルよりもさらに深刻で、攻撃コードが多数の攻撃者の手に渡り、無差別攻撃が行われる可能性が高まったことを意味する。今月のパッチをまだ適用していない方は、一刻も早く適用していただきたい。

■「CVE-2014-6332」と「CVE-2014-8440」

　「MS14-064」で修正されたWindows OLEの脆弱性には、パッチ公開前にすでに悪用されていた、いわゆるゼロデイ攻撃の脆弱性（CVE-2014-6352）もあるが、今回組み込まれていることが判明したのは、修正時には悪用されていなかった方（CVE-2014-6332）だ。Flash Playerでは、計18件の脆弱性が修正されたが、悪用されたのはその中のひとつ（CVE-2014-8440）。セキュリティ研究者kafeine氏の報告によれば、前者は、「Sweet Orange」、後者は「Angler」というエクスプロイトキット組み込まれたという。

■修正パッチの適用法

　Windows OLEの脆弱性については、Windows Updateを通じて修正パッチが配布されている。特に設定を変更していなければ自動的に更新される。Flash Playerについては、下記のバージョン確認ページにアクセスすると、インストールされているバージョンと最新バージョン（25日時点では15.0.0.223）を確認できる。最新版は「Flash Playerダウンロードセンター」で配布されている。ただし、Windows 8/8.1に搭載されているInternet Explorer 10/11用のFlash Playerについては、Windows Updateを通じての配布となる。Google Chrome用のFlash Playerについては、Google Chromeの最新版（38.0.2125.122以降）に組み込まれており、標準状態であれば自動的に更新される。

（2014/11/25 ネットセキュリティニュース）

【関連URL】
・徹底検証：深刻な脆弱性「CVE-2014-6332」、簡単に利用される恐れ（Trend Micro Security Blog）
http://blog.trendmicro.co.jp/archives/10346
・CVE-2014-6332 (Internet Explorer) and Exploits Kits[英文]（Malware don't need Coffee）
http://malware.dontneedcoffee.com/2014/11/cve-2014-6332.html
・CVE-2014-8440 (Flash up to 15.0.0.189) and Exploit Kits[英文]（Malware don't need Coffee）
http://malware.dontneedcoffee.com/2014/11/cve-2014-8440.html
・Flash Playerのバージョン確認（アドビ）
http://www.adobe.com/jp/software/flash/about/
・Flash Playerのダウンロード（アドビ）
http://get.adobe.com/jp/flashplayer/

◆修正されたばかりの脆弱性狙う攻撃、パッチ未適用の方は今すぐ適用を（2014/11/24）

　修正されたばかりのWindows OLEの脆弱性、Flash Playerの脆弱性を狙い、不正なプログラムを強制的にインストールしようとする攻撃が行われている。パッチ未適用の方は今すぐ適用していただきたい。適用していない場合、知らない間にウイルスに感染する恐れがある。

■「パッチ公開後」が危ない理由

　脆弱性は、システムやアプリの安全性を脅かす欠陥のこと。セキュリティ対策が万全の家でも、壁にポッカリ穴が空いていたら、簡単に中に入ることができる。この壁に空いた穴のような欠陥が脆弱性で、悪用すると不正なプログラムをパソコン内に勝手にインストールできてしまえるものもある。
　脆弱性を修正すれば、これを悪用して不正なプログラムを送り込むことはできなくなるので、パッチさえ適用していれば安全だ。しかし、パッチ公開後にパッチを適用しないでいると、以前よりも極端に安全性が低くなってしまう。穴を塞ぐと、どこを塞いだのかという情報が攻撃者に知られてしまうため、攻撃方法を開発されてしまう可能性が高まるからだ。

■「Windows OLE」「Flash Player」の脆弱性を突く攻撃コード

　上述の危険が、現実のものとなった。毎月第二水曜日は、マイクロソフトが月例で行っているセキュリティ更新プログラム（パッチ）の公開日だ。アドビもこの日に合わせてパッチを公開することが多く、先月に引き続き今月も「Flash Player」がアップデートされた。その約1週間後の先週、修正されたばかりのWindows OLEの脆弱性を悪用する攻撃コードと、Flash Playerの脆弱性を悪用する攻撃コードが、相次ぎエクスプロイトキットに組み込まれたと報告された。

■エクスプロイトキットとは

　エクスプロイトキットとは、さまざまな脆弱性攻撃を簡単に仕掛けることができるようにする攻撃用ツールのこと。闇市場で売買されており、改ざんされた正規サイトの誘導先などに、こうしたツールで構築された攻撃サイトを設置し、ユーザーをウイルスに感染させようとする。エクスプロイトキットに組み込まれたということは、脆弱性が見つかったレベルや、攻撃コードが見つかったレベルよりもさらに深刻で、攻撃コードが多数の攻撃者の手に渡り、無差別攻撃が行われる可能性が高まったことを意味する。今月のパッチをまだ適用していない方は、一刻も早く適用していただきたい。

■「CVE-2014-6332」と「CVE-2014-8440」

　「MS14-064」で修正されたWindows OLEの脆弱性には、パッチ公開前にすでに悪用されていた、いわゆるゼロデイ攻撃の脆弱性（CVE-2014-6352）もあるが、今回組み込まれていることが判明したのは、修正時には悪用されていなかった方（CVE-2014-6332）だ。Flash Playerでは、計18件の脆弱性が修正されたが、悪用されたのはその中のひとつ（CVE-2014-8440）。セキュリティ研究者kafeine氏の報告によれば、前者は、「Sweet Orange」、後者は「Angler」というエクスプロイトキット組み込まれたという。

■修正パッチの適用法

　Windows OLEの脆弱性については、Windows Updateを通じて修正パッチが配布されている。特に設定を変更していなければ自動的に更新される。Flash Playerについては、下記のバージョン確認ページにアクセスすると、インストールされているバージョンと最新バージョン（25日時点では15.0.0.223）を確認できる。最新版は「Flash Playerダウンロードセンター」で配布されている。ただし、Windows 8/8.1に搭載されているInternet Explorer 10/11用のFlash Playerについては、Windows Updateを通じての配布となる。Google Chrome用のFlash Playerについては、Google Chromeの最新版（38.0.2125.122以降）に組み込まれており、標準状態であれば自動的に更新される。

（2014/11/24 ネットセキュリティニュース）

【関連URL】
・徹底検証：深刻な脆弱性「CVE-2014-6332」、簡単に利用される恐れ（Trend Micro Security Blog）
http://blog.trendmicro.co.jp/archives/10346
・CVE-2014-6332 (Internet Explorer) and Exploits Kits[英文]（Malware don't need Coffee）
http://malware.dontneedcoffee.com/2014/11/cve-2014-6332.html
・CVE-2014-8440 (Flash up to 15.0.0.189) and Exploit Kits[英文]（Malware don't need Coffee）
http://malware.dontneedcoffee.com/2014/11/cve-2014-8440.html

◆フィッシング急増の背景、ネットバンク新攻撃手法を分析（トレンドマイクロ）（2014/11/21）

　セキュリティ企業のトレンドマイクロは20日、2014年第3四半期（7～9月）の脅威動向を分析する「2014年第3四半期セキュリティラウンドアップ」を発表した。日本国内からフィッシングサイトへ誘導された端末数は61万件を超え、前四半期の約4.5倍となった。ネットバンキングへの攻撃規模は沈静化したものの、「二要素認証」を破る攻撃が確認され、脅威の悪質化が懸念されている。

■偽サイトへ誘導された端末数は61万超、最多はショッピング偽サイト

　全世界でのフィッシングサイト数は72万件にのぼり、前四半期（13万8000件）の約5倍に急増。国内からフィッシングサイトへ誘導された端末数は61万を超え、前四半期（13万）の約4.5倍に増加した。国内から誘導されたフィッシングサイトの種別では、オンラインショッピングが最も多く約2万5000件、次いで銀行などの金融機関が約1万2000件、ソーシャルメディア2800件、オンラインゲーム2800件の順となった。
　こうしたフィッシング詐欺増加の背景の一つに、「フィッシングサイト構築ツール」がある。同社は今期、特定ブランドのフィッシングサイト構築を行うツールの他、大規模なオンラインショッピングモール全体になりすます特殊ツールの存在も確認した。このツールでは「匿名プロキシ」と呼ばれる中継サービスを用い、利用者がアクセスしたページにオリジナルサイトのコンテンツをそのまま表示する手法が使われていた。

■法人へのシフト、手口の悪質化進むネットバンキング攻撃

　全世界でのオンライン銀行詐欺ツールの検出数は前四半期に比べ約1.2倍に増加した。国内での検出台数は、突出して多かった前四半期の2万4900台から約4分の1の6300台に減少し、全体的な攻撃規模は落ち着いた。しかし、法人での同ツール検出台数は2700件から2800件に増加し、被害額（全国銀行協会発表）は2億1千万円と今四半期だけで昨年1年間の被害額4000万円の5倍に拡大している。
　また、手口の悪質化・巧妙化も確認された。従来の偽画面を表示する手法を進化させて「二要素認証」を突破してしまう攻撃手法で、利用者にはログイン手続きに時間がかかっているような偽画面を表示しつつ、追加認証と称して送金に必要なワンタイムパスワードを入力させる。利用者のパソコンから送金処理を行わせるため、銀行側は正規利用との識別がつきにくい。法人ネットバンキングでも必要な電子証明書を盗む必要性がないなど、多重に巧妙な手法になっている。

　同報告書は、このほか企業における顧客情報の盗難被害、正規サイト改ざんから不正プログラム感染へ続く脅威連鎖などについて取り上げ、分析を加えている。

（2014/11/21 ネットセキュリティニュース）

【関連URL：トレンドマイクロ】
・2014年第3四半期 日本と海外における脅威動向
http://www.trendmicro.co.jp/jp/security-intelligence/sr/sr-2014q3/index.html
・2014年第3四半期セキュリティラウンドアップ
http://www.trendmicro.co.jp/cloud-content/jp/pdfs/security-intelligence/threat-report/pdf-2014q3-20141120.pdf?

◆企業人が見た「2014年10大セキュリティ事件」（マカフィー）（2014/11/20）

　米国のセキュリティ企業マカフィーの日本法人（本社：東京都渋谷区）は12日、「2014年の10大セキュリティ事件」を発表した。日本国内の企業人を対象に実施した「2014年のセキュリティ事件に関する意識調査」の結果を基に作成したもので、1位にベネッセの顧客情報大量流出事件、3位にLINEの乗っ取り被害、4位に大手銀行のネットバンキングを狙う不正送金ウイルスがランキングされている。

　この意識調査は、企業のセキュリティに対する意識や課題の把握を目的に、企業経営者、企業に勤務する情報システム担当者、一般従業員など22歳以上の男女1036人を対象に行われた。2014年に発生したセキュリティ事案に対する認知度（複数回答）を尋ね、それを基にランク付けした結果は次の通り。％の数字は認知度を示す。

1位 ベネッセ、顧客情報が大量流出（7月） 77.7％
2位 振り込め詐欺/迷惑電話による被害（年間通し） 59.0％
3位 LINEの乗っ取り被害（年間通し） 56.2％
4位 大手銀行のネットバンキングを狙う不正送金ウイルス（5月） 39.2％
5位 大手金融機関やクレジットカード会社をかたるフィッシング（年間通し） 37.5％
6位 iCloudで海外セレブの写真やセルフポートレートが流出（9月） 34.4％
7位 JALマイレージwebサイトに不正アクセス（2月） 33.4％
8位 JR東日本「Suicaポイントクラブ」に不正ログイン（3月） 27.1％
9位 Flash Playerに脆弱性（9月） 26.2％
10位 OpenSSLの脆弱性（Heartbleed）（4月） 25.4％

　1位は内部犯行者による大量の個人情報の漏えいで、2位（振り込め詐欺/迷惑電話）および5位（金融機関をかたるフィッシング詐欺）とともに、職場・家庭でのセキュリティに対する意識・モラル向上により、被害を予防・抑制できたとする。

　不正入手した個人のアカウント情報（ID/パスワード）を悪用した「リスト型アカウントハッキング」は、3位（LINE乗っ取り）、7位（JALマイレージ不正アクセス）、8位（JR東日本不正ログイン）に入る。これらについても、セキュリティテクノロジーの強化と同時に、職場・家庭でのキュリティ教育や啓発が必要としている。

　4位（大手銀行のネットバンキングを狙う不正送金ウイルス）は、ユーザーがIDやパスワードを入力する環境を監視して自動的に送金操作を改ざんするもの。これまでの手法（情報端末やWebサイトを経由してIDやパスワードを盗み出す）とは異なり、不正アクセスを行うマルウェアの巧妙化・高度化を示す。この傾向は今後も進むと考えられ、ユーザーは常に最新のセキュリティ情報を確認して備える必要があるとする。

　リスト型アカウントハッキングに顕著なように、セキュリティ被害においては、個人情報の漏えい・盗難から、さらなる悪用に至る負の連鎖が起きている。この連鎖を断つには、職場・家庭でのセキュリティに対する意識・モラルを向上させ、事件の発生を未然に防ぐことが重要であると、同社は警告している。

（2014/11/20 ネットセキュリティニュース）

【関連URL】
・マカフィー、2014年の10大セキュリティ事件ランキングを発表（マカフィー）
http://www.mcafee.com/jp/about/news/2014/q4/20141112-02.aspx

◆グーグル、深刻な脆弱性を修正した「Google Chrome 39」を公開（2014/11/19）

　グーグルは19日、深刻な脆弱性を修正した「Google Chrome」の最新安定版「39.0.2171.65」を公開した。対象となるのは、Windows、Mac、Linux。

　Chrome 39では、Mac版の64bit化や、Webアプリ/拡張機能向けのAPIの追加などに加え、計42件の脆弱性が修正されている。修正された脆弱性には、開放したメモリーにアクセスしてしまう問題やバッファオーバーフローが起きる問題など、任意のコードが実行されるおそれのある危険な問題が多数含まれている。

　最新版への更新は自動的に行われるほか、メニュー（右端のアイコン≡）から「Google Chromeについて」を選択すると、ただちに最新版の確認とアップデートが行える。

（2014/11/19 ネットセキュリティニュース）

【関連URL】
・Stable Channel Update[英文]（Google Chrome Releases）
http://googlechromereleases.blogspot.jp/2014/11/stable-channel-update_18.html

◆アップル、「OS X Yosemite 10.10.1」と「iOS 8.1.1」を公開（2014/11/19）

　アップルは18日、Mac用OSの最新版「OS X Yosemite 10.10.1」と、モバイル端末用OSの最新版「iOS 8.1.1」を公開した。いずれもリモートから任意のコードが実行されるおそれのある、深刻な脆弱性の修正が含まれている。

■OS X Yosemite 10.10.1

　OS X Yosemite 10.10に含まれていた不具合や機能の改善に加え、4件の脆弱性が修正されている。修正された脆弱性は、Webページのレンダリングエンジン「Webkit」に含まれる任意のコードが実行されるおそれのある問題、プライベートブラウジング時のキャッシュデータが終了後に完全に消されない問題、検索機能の「Spotlight」が検索前にユーザーの位置情報を送信していた問題、「このMacについて」が不要なクッキー情報を送信していた問題。
　最新版への更新は、アップルメニューの「ソフトウェア・アップデート」で自動的に行えるほか、同社の「サポートダウンロード」ページからも入手できる。

・About the security content of OS X Yosemite v10.10.1[英文]（アップル）
http://support.apple.com/ja-jp/HT6591

■iOS 8.1.1

　iOS 8.1に含まれていた不具合の修正や「iPad 2」「iPhone 4S」での安定性の向上、パフォーマンスの改善に加え、9件の脆弱性が修正されている。修正された脆弱性は、レンダリングエンジン「Webkit」に含まれる任意のコードが実行されるおそれのある問題や、未署名のコードが実行できる「dyld」の問題、システム特権でコードが実行できる「Kernel」の問題など。Yosemite 10.10.1で修正された、プライベートブラウジング時のキャッシュの問題やSpotlightの問題も含まれている。
　最新版への更新は、端末の[設定]アイコンから[一般]→[ソフトウェアアップデート]と進むか、端末をパソコンに接続してiTunes経由で行う。

・About the security content of iOS 8.1.1[英文]（アップル）
http://support.apple.com/ja-jp/HT6590

（2014/11/19 ネットセキュリティニュース）

◆コミュニティサイトに起因する犯罪被害の調査結果を公表（警察庁）（2014/11/18）

　警察庁は13日、今年上半期に発生したコミュニティサイトに起因する犯罪被害に関する調査結果を発表した。被害児童の9割以上がフィルタリング未加入で、アクセス手段としてスマートフォンを利用している割合は過去最高となった。

　2008年末に「出会い系サイト規制法」が改正されて以降、出会い系サイトよりコミュニティサイトで被害にあう児童数が大きく上回る現象が続いている。今年上半期においても、出会い系サイト起因の被害児童数は82人であるのに対し、コミュニティサイト起因の被害児童数は698人という結果だった。

　今回の調査は、今年上半期に検挙した948件（被疑者789人、被害児童698人）を対象に、捜査過程で判明した事実を基に集計されている。

■連絡にはサイト内掲示板を利用、アクセス手段はスマホ

　被疑者と被害児童が連絡手段としてメールアドレス等を知りあう方法については、サイト内掲示板等に記載したケースが約6割を占め、ミニメールに記載するケースは減少傾向が続いている。
　コミュニティサイトへのアクセス手段は、被疑者は携帯電話（スマートフォン含む）を使う例が9割以上、うちスマートフォン利用は760件（携帯電話利用ケースの約9割）。被害児童は携帯電話（スマートフォン含む）を使うケースが約9割、うちスマートフォン利用の児童数は543人（携帯電話を使った事犯の約9割）で、2010年の調査開始以来最多だった2013年下半期の調査結果を上回った。プロフィールの詐称は、2010～2013年までは1～2割台で推移していたが、今期は3割を超えた。

■被害児童の5割が保護者から注意なし、9割以上がフィルタリング未加入

　被害児童の5割以上がサイト利用について保護者から注意を受けておらず、9割以上がフィルタリング未加入だった。フィルタリング未加入については、調査を開始した2010年以降、9割前後の高い割合で推移している。

　警察庁は被害を防ぐ対策として、サイト事業者等へのサイト内監視体制の強化やゾーニングの導入に向けた働きかけを行う。また、フィルタリングの普及徹底に努め、児童・保護者等に対する広報啓発を行うとしている。

（2014/11/18 ネットセキュリティニュース）

【関連URL：警察庁】
・コミュニティサイトに起因する児童被害の事犯に係る調査結果（平成26年上半期）
http://www.npa.go.jp/cyber/statics/h26/h26_community-1.pdf
・出会い系サイトに係る犯罪予防特集ページ
http://www.npa.go.jp/cyber/deai/index.html

◆一太郎に脆弱性、すでに悪用も～早急に更新モジュール適用を（2014/11/14）

　ワープロソフト「一太郎シリーズ」に深刻な脆弱性が見つかったとして、ジャストシステムは13日、問題を修正するためのアップデートモジュールを公開した。すでにこの脆弱性を悪用する攻撃が確認されているため、早急にアップデートモジュールを適用するようおすすめする。

　一太郎は、自治体や学校などの公的機関でよく使われているワープロソフト。脆弱性の影響を受けるのは、以下の単体製品と、これらを含む統合製品、Suite製品、パック製品。JUST Suiteや、JUST Suite ガバメント、JUST Suite Police、授業支援ソフトのジャストスクール、ジャストジャンプ、ジャストフロンティアなどが該当する。

・一太郎2014／2013／2012／2011／2010／2009／2008
・一太郎Pro2／Pro
・一太郎Government 7／6
・一太郎ガバメント2010／2009／2008
　さらに、体験版2種も影響を受ける。
・一太郎2014 徹 体験版
・一太郎Pro 2 体験版

　ジャストシステムによると、この脆弱性を悪用するように細工された一太郎文書ファイルを直接開いた場合、任意のコードを実行されるおそれがある。攻撃が成功すると、攻撃者がパソコンを思うがままに操れるようになり、情報を盗み取られる、データを変更、削除されるといったさまざまな被害が発生するおそれがある。

　脆弱性を修正するアップデートモジュールは、同社サイトからダウンロードできるほか、「JUSTオンラインアップデート」機能でも入手できる。体験版については、一度アンインストールし、最新版をダウンロードすることで脆弱性の影響を受けなくなる。

■国内の組織をターゲットにしたサイバー攻撃ですでに悪用

　セキュリティベンダーのシマンテックとトレンドマイクロは、今回の脆弱性が、すでに国内の組織を標的としたサイバー攻撃で悪用されていると報告している。攻撃はアップデートモジュールの公開前から始まっており、いわゆる「ゼロデイ」の状態だった。

　攻撃の手口は、悪質な一太郎文書ファイルをメールに添付して送るというもの。ファイルを開くと無害な一太郎文書が表示されるが、裏でウイルスが活動を始め、遠隔操作ツールがパソコン内に入り込む。

　トレンドマイクロによると、11月6日以降、この脆弱性を利用する攻撃ファイル（悪質な一太郎文書）を5種類以上確認したという。

　シマンテックでは、今回の攻撃と、最近ばらまかれた偽の「医療費通知メール」との関連を指摘している。同社によると、今回の一太郎の脆弱性を悪用するゼロデイ攻撃および、偽の医療費通知メールを使った攻撃は、日本のさまざまな組織を標的とする継続的なサイバースパイ攻撃「CloudyOmega」の一環。偽の医療費通知メールを使った攻撃は、一太郎のゼロデイ脆弱性を悪用する攻撃の前段階となるものだったという。

（2014/11/14 ネットセキュリティニュース）

【関連URL】
・[JS14003] 一太郎の脆弱性を悪用した不正なプログラムの実行危険性について（ジャストシステム）
https://www.justsystems.com/jp/info/js14003.html
・一太郎共通セキュリティ更新モジュール（ジャストシステム）
http://support.justsystems.com/faq/1032/app/servlet/qadoc?QID=054943
・2014年11月一太郎シリーズの脆弱性に関する注意喚起（JPCERT/CC）
https://www.jpcert.or.jp/at/2014/at140047.html
・「一太郎」シリーズにおいて任意のコードが実行される脆弱性対策について（IPA）
http://www.ipa.go.jp/security/ciadr/vul/20141113-jvn.html
・JVN#16318793 一太郎シリーズにおいて任意のコードが実行される脆弱性（JVN)
http://jvn.jp/jp/JVN16318793/
・CloudyOmega 攻撃: 一太郎のゼロデイ脆弱性を悪用して日本を継続的に狙うサイバースパイ攻撃（Symantec Connect）
http://www.symantec.com/connect/blogs/cloudyomega
・日本語ワープロソフト「一太郎」に対するゼロデイ攻撃を確認（トレンドマイクロセキュリティブログ）
http://blog.trendmicro.co.jp/archives/10292

◆グーグル、「Google Chrome 38.0.2125.122」公開（2014/11/13）

　グーグルは11日（米国時間）、同社製のWebブラウザ「Google Chrome」の最新安定版「38.0.2125.122」を公開した。対象となるのは、Windows、Mac、Linux。

　最新版への更新は自動的に行われるほか、メニュー（右端のアイコン≡）から「Google Chromeについて」を選択すると、ただちに最新版の確認とアップデートが行える。

　最新版では複数のバグが修正されたほか、内蔵のFlash Playerが最新の「15.0.0.223」に更新された。Flash Player最新版では、コード実行につながるおそれのある深刻なものも含め、脆弱性18件が修正されている。

（2014/11/13 ネットセキュリティニュース）

【関連URL】
・Stable Channel Update[英文]（Google Chrome Releases）
http://googlechromereleases.blogspot.jp/2014/11/stable-channel-update.html
・APSB14-24：Security updates available for Adobe Flash Player[英文]（アドビ）
http://helpx.adobe.com/security/products/flash-player/apsb14-24.html

◆アドビ、深刻な脆弱性を修正した「Flash Player」の最新版公開（2014/11/13）

　アドビシステムズは11日（米国時間）、18件の脆弱性を修正した「Flash Player」の最新版を公開した。アップデートの緊急度は最も高い「クリティカル」。優先度はWindows版とMac版および、Google ChromeとInternet Explorerの搭載版で、最も高い「1」とされており、すでに攻撃の対象となっているか、攻撃対象となる危険性が高いことを示している。

　最新版では、メモリー破壊の問題4件、解放したメモリーの再使用の問題3件など、コード実行につながるおそれのある問題15件が修正されているほか、セッショントークンの漏えいや、特権の昇格につながるおそれのある問題も修正されている。

　アップデートの対象となるのは、Windows版、Mac版、Linux版のFlash Player。更新後のバージョンは、Windows版とMac版が「15.0.0.223」、Linux版が「11.2.202.418」となる。Flash Player 15を利用できないWindowsとMac向けには、13の最新版「13.0.0.252」が提供されている。

　システムにインストールされているFlash Playerのバージョンは、下記のバージョン確認ページにアクセスするか、コントロールパネルの「Flash Player」の[高度な設定]タブで確認できる。最新版は同社サイトで配布されている。

　Windows 8/8.1に搭載されているInternet Explorer 10/11用のFlash Playerについては、Windows Updateを通じて「15.0.0.223」が配布されており、自動的に更新が行われる。Google Chrome用のFlash Playerについては、最新の「15.0.0.223」を同梱した「Google Chrome 38.0.2125.122」が公開されており、こちらも自動的に更新される。

（2014/11/13 ネットセキュリティニュース）

【関連URL】
・APSB14-24：Security updates available for Adobe Flash Player[英文]（アドビ）
http://helpx.adobe.com/security/products/flash-player/apsb14-24.html
・Flash Playerのバージョン確認（アドビ）
http://www.adobe.com/jp/software/flash/about/
・Flash Playerのダウンロード（アドビ）
http://get.adobe.com/jp/flashplayer/
・マイクロソフトセキュリティアドバイザリ（2755801）Internet Explorer上のAdobe Flash Playerの脆弱性に対応する更新プログラム（マイクロソフト）
https://technet.microsoft.com/ja-jp/security/advisory/2755801
・Stable Channel Update[英文]（Google Chrome Releases）
http://googlechromereleases.blogspot.jp/2014/11/stable-channel-update.html

◆マイクロソフト、11月度の月例セキュリティパッチを公開（2014/11/12）

　マイクロソフトは12日、11月度の月例セキュリティパッチ（セキュリティ更新プログラム）を公開した。公開されたパッチは、深刻度が4段階評価で最も高い「緊急」4件と、次に高い「重要」8件、その次に高い「警告」2件の計14件。Windows、Windows Server、Internet Explorer、Office（互換機能パック/Word Viewerを含む）、.NET Framework、SharePointServerが影響を受ける。

　7日の事前通知では16件のパッチを公開する予定とされていたが、2件に問題が確認されて公開が見送られ、14件の公開となった。

【更新プログラムの内容】
＜緊急＞
・[MS14-064]OLE（Object Linking and Embedding）：リモートコード実行の脆弱性
・[MS14-065]Internet Explorer用累積パッチ：リモートコード実行の脆弱性
・[MS14-066]Schannel：リモートコード実行の脆弱性
・[MS14-067]XMLコアサービス：リモートコード実行の脆弱性

＜重要＞
・[MS14-069]Office：リモートコード実行の脆弱性
・[MS14-070]TCP/IP：特権昇格の脆弱性
・[MS14-071]Windowsオーディオサービス：特権昇格の脆弱性
・[MS14-072].NET Framework：特権昇格の脆弱性
・[MS14-073]SharePoint Foundation：特権昇格の脆弱性
・[MS14-074]リモートデスクトッププロトコル：セキュリティ機能バイパスの脆弱性
・[MS14-076]インターネットインフォメーションサービス（IIS）：セキュリティ機能バイパスの脆弱性
・[MS14-077]Active Directoryフェデレーションサービス：情報漏えいの脆弱性

＜警告＞
・[MS14-078]IME（日本語版）：特権昇格の脆弱性
・[MS14-079]カーネルモードドライバー：サービス拒否の脆弱性

　「緊急」のOLE用パッチ（MS14-064）は2件の脆弱性を解決する。うち1件についてはすでにこれを悪用する標的型攻撃が確認されており、マイクロソフトでは先月22日、アドバイザリと、脆弱性の悪用を阻止する為のツール「Fix it」を公開していた。

　「警告」のIME日本語版用パッチ（MS14-078）が解決する脆弱性も、すでに限定的な攻撃での悪用が確認されている。

　このほか、Windows 8/8.1/RT/RT 8.1およびServer 2012/2012 R2上のInternet Explorer 10/11に搭載されている「Adobe Flash Player」の更新プログラムと、新たに「Tofsee」など3種に対応した「悪意のあるソフトウェアの削除ツール」の更新バージョンが公開されている。

（2014/11/12 ネットセキュリティニュース）

【関連URL：マイクロソフト】
・セーフティとセキュリティセンター
http://www.microsoft.com/ja-jp/security/default.aspx
・2014年11月のマイクロソフトセキュリティ情報の概要
https://technet.microsoft.com/ja-jp/library/security/ms14-nov
・2014年11月のセキュリティ情報（月例）-MS14-064 ～ MS14-079
http://blogs.technet.com/b/jpsecurity/archive/2014/11/12/201411-security-bulletin.aspx
・セキュリティアドバイザリ（2755801）Internet Explorer上のAdobe Flash Playerの脆弱性に対応する更新プログラム
http://technet.microsoft.com/ja-jp/security/advisory/2755801
・セキュリティアドバイザリ 3010060：Microsoft OLEの脆弱性により、リモートでコードが実行される
https://technet.microsoft.com/library/security/3010060
・サポート技術情報 3010060
https://support.microsoft.com/kb/3010060

【関連記事：ネットセキュリティニュース】
・【ゼロデイ攻撃】OLEの未修正の脆弱性を突く攻撃発生～「Fix It」の適用を（2014/10/22）

◆「裁判所職員」「料金未納センター」かたるメールにご用心（2014/11/11）

　実在しない裁判所の職員を名乗った不審なメールが送られているとして、裁判所が注意を呼びかけている。また、Webサービスを展開するFC2は、「FC2動画料金未納センター」などと同社を装った架空請求が行われているとして注意を呼びかけている。

■「家庭裁判所職員」「家庭裁判所局長」をかたる不審メール

　確認されているメールは、差出人が「○○家庭裁判所職員○○」とされ、住所を記入してこのメールに返信して欲しいとするものや、差出人が「家庭裁判所局長」で、支払い遅延の損害賠償金を支払わないと全財産を差し押さえる、三親等の財産も差押えの対象となるというものなど。連絡先として実際の裁判所の住所が記載されている場合もある。

　裁判所がメールで、電話による連絡やメールへの返信を求めることはない。裁判が起こされたことをメールで通知することもない。メールで金銭の振り込みを求めることもない。

　裁判所では、このようなメールを受信しても、記載された連絡先に連絡したり、金銭を振り込んだりすることのないよう気を付けてほしいとしている。

・裁判所や裁判所職員を装った不審な電子メールや電話にご注意ください（裁判所）
http://www.courts.go.jp/about/topics/hushinmail_soumu/index.html

■「FC2料金未納センター」名乗るSMSメッセージが大量にばらまかれ中

　FC2料金未納センター、FC2動画料金未納センターなどと名乗り、「アダルト動画利用料金が未納だ。本日中に連絡しないと法的手続きに移る」とするSMS（ショートメッセージサービス）のメッセージが、多くの人に送りつけられている。

　法的手続きをとるという文言から不安を感じている人もいるようで、ネット上でも相談の書き込みが多数みつかるが、架空請求なので無視してかまわない。FC2の有料サービスはすべて前払い方式なので、利用料金が未納という事態はありえない。また、FC2では「料金未納センター」は設けていない。

　FC2は、「ご利用後に、料金未納という理由でメールや郵便物・電話・SMSによるご請求を行うことはございません。」として、支払いに応じないよう呼びかけている。また、疑わしい連絡があった場合や疑わしいサイトを発見した場合は、同社の架空請求連絡窓口まで連絡してほしいとしている。

・架空請求にご注意ください（FC総合インフォメーション）
http://fc2information.blog.fc2.com/blog-entry-1457.html

（2014/11/11 ネットセキュリティニュース）

【関連記事：ネットセキュリティニュース】
・架空請求メールにご用心～実在する企業をかたるなりすましが多発（2014/09/29）

◆「裁判所職員」「料金未納センター」かたるメールにご用心（2014/11/11）

　実在しない裁判所の職員を名乗った不審なメールが送られているとして、裁判所が注意を呼びかけている。また、Webサービスを展開するFC2は、「FC2動画料金未納センター」などと同社を装った架空請求が行われているとして注意を呼びかけている。

■「家庭裁判所職員」「家庭裁判所局長」をかたる不審メール

　確認されているメールは、差出人が「○○家庭裁判所職員○○」とされ、住所を記入してこのメールに返信して欲しいとするものや、差出人が「家庭裁判所局長」で、支払い遅延の損害賠償金を支払わないと全財産を差し押さえる、三親等の財産も差押えの対象となるというものなど。連絡先として実際の裁判所の住所が記載されている場合もある。

　裁判所がメールで、電話による連絡やメールへの返信を求めることはない。裁判が起こされたことをメールで通知することもない。メールで金銭の振り込みを求めることもない。

　裁判所では、このようなメールを受信しても、記載された連絡先に連絡したり、金銭を振り込んだりすることのないよう気を付けてほしいとしている。

・裁判所や裁判所職員を装った不審な電子メールや電話にご注意ください（裁判所）
http://www.courts.go.jp/about/topics/hushinmail_soumu/index.html

■「FC2料金未納センター」名乗るSMSメッセージが大量にばらまかれ中

　FC2料金未納センター、FC2動画料金未納センターなどと名乗り、「アダルト動画利用料金が未納だ。本日中に連絡しないと法的手続きに移る」とするSMS（ショートメッセージサービス）のメッセージが、多くの人に送りつけられている。

　法的手続きをとるという文言から不安を感じている人もいるようで、ネット上でも相談の書き込みが多数みつかるが、架空請求なので無視してかまわない。FC2の有料サービスはすべて前払い方式なので、利用料金が未納という事態はありえない。また、FC2では「料金未納センター」は設けていない。

　FC2は、「ご利用後に、料金未納という理由でメールや郵便物・電話・SMSによるご請求を行うことはございません。」として、支払いに応じないよう呼びかけている。また、疑わしい連絡があった場合や疑わしいサイトを発見した場合は、同社の架空請求連絡窓口まで連絡してほしいとしている。

・架空請求にご注意ください（FC総合インフォメーション）
http://fc2information.blog.fc2.com/blog-entry-1457.html

（2014/11/11 ネットセキュリティニュース）

【関連記事：ネットセキュリティニュース】
・架空請求メールにご用心～実在する企業をかたるなりすましが多発（2014/09/29）

◆「医療費通知」装うウイルスメールにご用心～開くと遠隔操作ウイルスに感染（2014/11/10）

　健康保険組合からの医療費通知を装ったウイルスメールが出回っており、複数の健康保険組合や、健康保険組合向けのシステムを提供する企業、および東京都荒川区が注意を呼びかけている。Wordファイルに見せかけたウイルスが添付されており、これを開くと遠隔操作ウイルスに感染してしまう。

　これらの注意喚起やトレンドマイクロとマクニカネットワークスの情報によると、こうしたメールは今年9月から出回っている。メールには圧縮ファイルが添付されており、中身はWordファイルのアイコンに偽装した実行ファイル（exe）で、ファイル名は「医療費通知のお知らせ」などとされている。

　うっかりファイルを開くと、ユーザーの注意をそらす目的の無害な“おとり”のWord文書が開くが、その裏でウイルスが活動を始める。このウイルスにより当該パソコンは、第三者が遠隔から操作できる状態になってしまう。

　医療費の通知は郵送で行われることが多いが、一部の健康保険組合ではWeb上で医療費を閲覧できるシステムを導入し、医療費明細の更新をメールで通知している。この通知メールを受信したことがあるユーザーなら、つい添付ファイルを開いてしまうかもしれない。荒川区では、国民健康保険加入者に不審なメールが届いたという。

■添付ファイルの取り扱いは慎重に

　今回、メールに添付されていたウイルス（exeファイル）は、アイコンを偽装してWord文書に見せかけたものだった。このファイルの見た目は、トレンドマイクロとマクニカネットワークスの資料に掲載されている。拡張子がexeであることに注目していただきたい。

　exeファイルのほか、拡張子がpif、scr、bat、comの添付ファイルにも注意が必要だ。こうしたファイルがウイルスであるとは限らないが、これらの拡張子のファイルは、開いたとたんにパソコン上で動き始める。ファイルがウイルスであった場合、パソコンが感染することになり、パソコンに保存されている情報が盗まれたり、今回のように遠隔操作が可能な状態になってしまったりするおそれがある。

　IPA（情報処理推進機構）では、資料「ウイルス対策のしおり」の中で、見知らぬ相手先から届いた添付ファイル付きのメールは厳重注意すること、添付ファイルの見た目に惑わされないこと、知り合いから届いたどことなく変な添付ファイル付きのメールは疑ってかかることなどを呼びかけている。

　この資料では、文字だけでは伝えにくい「アイコンの偽装」についても図を使ってやさしく解説されているので、目を通すことをおすすめする。ファイルの拡張子を表示する設定については、同資料でも説明されているが、以下のようにするとよい。

・コントロールパネルを開いてカテゴリ表示にし、[デスクトップのカスタマイズ]、[フォルダーオプション]の順にクリックする。
・[表示]タブの[詳細設定]で、[登録されている拡張子は表示しない]のチェックを外して、[OK]をクリックする。

（2014/11/10 ネットセキュリティニュース）

【関連URL】
・医療費通知に偽装した不審メールが法人利用者に遠隔操作ツールを拡散（トレントマイクロ）
http://blog.trendmicro.co.jp/archives/10251
・健康保険組合になりすました不審なメールについて（マクニカネットワークス）
http://blog.macnica.net/blog/2014/11/post-fca5.html
・ウイルス対策のしおり［PDF］（IPA）
http://www.ipa.go.jp/security/antivirus/documents/01_virus.pdf
・健保名の不審メールにご注意下さい（富士重工業健康保険組合）
http://www.fhikenpo.net/news/news1.asp?articleid=40164
・医療費通知を装った不審なメールにご注意下さい。（荒川区）
http://www.city.arakawa.tokyo.jp/kurashi/kokuho/shiteihoyo/iryouhituti.html
・健保組合からのお知らせを装ったウィルスメールにご注意下さい（ユニバーサル・ビジネス・ソリューションズ）
http://www.ubsc.co.jp/topics/information/179/
・医療費通知を装ったウィルスメールにご注意ください（HOYA健康保険組合）
http://hoya-kenpo.or.jp/osirase
・当社を騙る電子メールにご注意ください 「インフォコム名称を不正に使用した医療費通知に関する注意喚起」（インフォコム）
http://www.infocom.co.jp/info/notice/2014/p14103001.html
・「医療費のお知らせ」を装ったウイルスメールにご注意ください（住商連合健康保険組合）
http://www.sumirenken.jp/information/02/?k=323
・健保組合からのお知らせを装ったウィルスメールにご注意ください（人材派遣健康保険組合）
http://www.haken-kenpo.com/asp/news/news.asp?articleid=40903

◆「スパム送信国ワースト12」発表～スパム送信に悪用されるゾンビパソコン（2014/11/07）

　セキュリティ企業のソフォスは5日、今年7～9月の「スパム送信国ワースト12」を発表した。スパム（迷惑メール）の送信量が最も多い国は米国で、日本は11位に入っている。スパムの多くはマルウェアに感染してゾンビ化したパソコンを踏み台にして配信されており、悪用されないためには感染対策が重要だ。

　同社は、インターネット上に多数設置したスパムトラップで収集した全てのスパムの送信国を調査し、「スパム送信国ワースト12」を四半期ごとに公開している。

　今年7～9月の調査では、米国からのスパム送信が総スパム量の11.5％を占めてトップとなり、2位は中国（9.1％）、次いでフランス（6.4％）、ロシア（6.3％）、イタリア（5.5％）、韓国（4.9％）、ベトナム（4.6％）、ドイツ（3.6％）、ウクライナ（3.2％）、アルゼンチン（3.1％）、日本（3.0％）、スペイン（2.6％）という結果だった。

　しかし、インターネット利用率が高い米国や人口の多い中国は必然的に上位にランクされてしまうことから、国別のスパム量での評価は公平ではないとして、同社は人口比率での順位も算出している。各国の人口1人あたりのスパム量を概算し、米国のデータを基準として、国別の1人あたりの配信数を比較したものだ。

　それによると、1位はブルガリア（4.9倍）、2位はウルグアイ（3.7倍）、次いでスイス（3.5倍）、韓国（2.7倍）、イスラエル（2.7倍）、フランス（2.7倍）、台湾（2.6倍）、イタリア（2.5倍）、ベラルーシ（2.4倍）、ラトビア（2.4倍）、リトアニア（2.3倍）、マカオ（2.1倍）という順になる。ベルラーシは昨年の第2四半期から今年の第1四半期までワースト1位だったが、自国でのスパム配信量を減らし、前回の四半期で2位、この四半期で9位にまで順位を下げたという。

　同社は、スパムの多くはコンピュータのセキュリティを適切に保護していないユーザーから配信されており、「スパム送信国ワースト」の調査結果は、いかに多くのコンピュータがスパム配信マルウェアに感染しているかを示すものとする。

　スパム配信マルウェアに感染したパソコンは、サイバー犯罪者に乗っ取られたゾンビパソコンとなり、スパム送信の踏み台として悪用される。同社研究所の最近の調査では、通常の速度でインターネットに接続する一般的なコンピュータは、毎週500万通のスパムを送信できるという。もし自分のパソコンがゾンビ化した場合、それほど大量のスパム送信に利用される可能性があるのだ。

　同社は、所有するコンピュータがゾンビ化してサイバー犯罪者に加担することがないよう、セキュリティに十分に留意するよう注意を喚起している。

（2014/11/07 ネットセキュリティニュース）

【関連URL：ソフォス】
・「スパム送信国ワースト12」の最新データ (2014年7月～9月)
http://www.sophos.com/ja-jp/press-office/press-releases/2014/11/ns-dirty-dozen-q3-2014.aspx

◆マイクロソフト、11月の月例パッチは「緊急」5件を含む16件（2014/11/07）

　マイクロソフトは7日、今月12日に公開を予定しているセキュリティ更新プログラム（修正パッチ）の概要を発表した。リリース予定の修正パッチは、4段階評価で深刻度が最も高い「緊急」5件、2番目に高い「重要」9件、3番目に高い「警告」2件の計16件。

　「緊急」の脆弱性は、Windowsに影響するリモートコード実行の問題3件、Internet Explorerに影響するリモートコード実行の問題1件、Windowsに影響する特権昇格の問題1件の計5件。

　「重要」の脆弱性は、Word（Viewer/互換機能パックを含む）に影響するリモートコード実行の問題1件、Windowsに影響する特権昇格の問題2件、.NET Framework、SharePoint Server、Exchange Serverに影響する特権昇格の問題各1件、Windowsに影響するセキュリティが迂回される問題2件、Active Directoryの認証機能を連携させるフェデレーションサービスに影響する情報漏えいの問題1件の計9件。
　「警告」の脆弱性は、Windowsに影響する特権の昇格の問題1件とサービス拒否の問題1件。

　このほかに、「Windows Update」「Microsoft Update」などで、セキュリティ以外の更新プログラムと、「悪意のあるソフトウェアの削除ツール」の更新バージョンのリリースが予定されている。

（2014/11/07 ネットセキュリティニュース）

【関連URL】
2014 年 10 月のマイクロソフト セキュリティ情報事前通知（マイクロソフト）
https://technet.microsoft.com/ja-jp/library/security/ms14-Oct

◆閲覧者を不正サイトに誘導する「ドメイン名ハイジャック」を国内で確認（JPRS）（2014/11/06）

　国内組織が使用しているドメイン名（インターネット上の住所）の登録情報が不正に書き換えられる攻撃が、9月から10月にかけて行われていたことがわかった。「.com」のアドレスを利用する一部のWebサイトを閲覧した場合、閲覧者は攻撃者が用意した不正サイトへ誘導された。

　JPドメイン名の登録管理業務等を行っている日本レジストリサービス (JPRS)が5日に発表した文書によると、国内組織が運用する複数の.comサイトが、ドメイン名の登録情報の不正書き換えによるドメイン名ハイジャックの被害を受けた。

　これまでの発生事例では、誘導先の偽サイトでは、政治的スローガン等が表示される程度の「示威行為」に留まっていたという。しかし、今回の攻撃では、偽サイトからマルウェアに感染させようとする行為が確認されており、Webサイトだけでなくその閲覧者も直接の攻撃対象となっている。

　被害状況を調査しているJPCERT/CC（JPCERTコーディネーションセンター）によれば、攻撃者に不正に書き換えられた登録情報は、1～2日程度で元の登録情報に戻された。日本経済新聞社が運営するニュースサイト「日本経済新聞 電子版」および「Nikkei Asian Review」もこの攻撃の影響を受けたが、現時点では同社設備への不正侵入の形跡や情報漏えい・流出などの報告はないという。

　この攻撃を一般ユーザーが回避する方法はないことから、JPRSおよびJPCERT/CCは、ドメイン名登録者やドメイン名管理担当者に対し、攻撃手法を理解し適切な対策をとるよう呼びかけている。

（2014/11/06 ネットセキュリティニュース）

【関連URL】
・登録情報の不正書き換えによるドメイン名ハイジャックに関する注意喚起（JPCERT）
http://www.jpcert.or.jp/at/2014/at140044.html
・（緊急）登録情報の不正書き換えによるドメイン名ハイジャックとその対策について (JPRS)
http://jprs.jp/tech/security/2014-11-05-unauthorized-update-of-registration-information.html
・補足資料：登録情報の不正書き換えによるドメイン名ハイジャックとその対策について [PDF](JPRS)
http://jprs.jp/tech/security/2014-11-05-unauthorized-update-of-registration-information.pdf
・インターネットの根幹の仕組みに攻撃、本社も対象に（日本経済新聞）
http://www.nikkei.com/article/DGXLASDZ05H3S_V01C14A1000000/

◆遠隔操作ソフトやサービス利用時の注意～安易なインストールは危険（IPA）（2014/11/05）

　遠隔操作ソフトの悪用によって個人情報を奪われ脅された事件や、遠隔操作サービスによるプロバイダ変更勧誘トラブルが急増していることを受け、IPA（情報処理推進機構）は4日、遠隔操作ソフトのインストールは利用目的を十分に理解したうえで行うよう呼びかけた。

　遠隔操作というと、成りすましの襲撃予告によって誤認逮捕が相次いだ「遠隔操作ウイルス事件」を思い出す人も多いと思われるが、遠隔操作ソフトの本来の目的は遠隔地にあるパソコンを監視・操作すること。パソコンメーカーによるユーザーサポートや、出先からオフィスに置いたパソコンを操作するなどの場面で便利に使われ、一般に市販もされている。だが、その機能を理解し、目的をしっかり納得したうえで利用しないと、犯罪被害にあったり、不本意なサービスを受けて後悔したりすることにもなりかねない。

　IPAは悪用やトラブルの事例を挙げ、回避のために必要な留意点をまとめている。

■市販の遠隔操作ソフト悪用事例

　今年4月に京都の女性が被害にあった事件では、市販されている正規の遠隔操作ソフトが悪用された。逮捕された男は、交流サイト「Skypeちゃんねる」で知り合った女性に、セキュリティソフトだと偽って遠隔操作ソフトをインストールさせ、パソコンから抜き出した個人情報を流出させると脅し、裸の撮影などを強要していた。これは、第三者の言葉を鵜呑みにして遠隔操作ソフトをインストールしてしまった例で、IPAは「見知らぬ訪問者を家に招き入れる行為と同じ」と注意を促す。訪問者に家の中を物色され貴重品を盗まれる恐れがあるように、遠隔操作する側に悪意があれば、パソコン内のデータが窃取されてしまう。

■遠隔操作サービスを使ったトラブル

　国民生活センターによると、「遠隔操作によるプロバイダ変更勧誘」トラブルが急増している。しっかりした説明をしないままユーザーのパソコンを遠隔操作し、ユーザーが意図しない結果（プロバイダ変更等）に導いてしまうもので、「電話でプロバイダ変更を勧誘され、よくわからないまま遠隔操作で変更されてしまった」などという訴えが寄せられている。いっぽう、IPAの相談窓口には今年8月以降、「勧誘電話でプロバイダ料金が安くなると言われ、遠隔操作ソフトをインストールしてパソコンの設定を変更してもらったが、パソコンをこのまま利用していても問題ないのか」という相談が相次いでいるという。
　遠隔操作についてよく理解したうえでサービスを受けていれば、こうしたトラブルや不安は防げた可能性が高いと思われる。

■遠隔操作サービス利用時の注意

　IPAは、遠隔操作はどのように行われるか、悪用された場合どんなリスクがあるかを説明したうえで、遠隔操作サービス利用時に実践したいポイントとして、次を挙げている。

・遠隔操作を行う担当者の企業名、所属、名前、連絡先をできるかぎり確認する。
・遠隔操作による作業内容や目的を事前に確認する。
・遠隔操作ソフトの名称、開発元、ダウンロードサイト（URL）、主な機能を確認する。
・遠隔操作による作業実施中はパソコンから目を離さず、操作内容を確認する。
・作業完了後は、遠隔操作ソフトを確実にアンインストール（削除）する。

　作業途中に事前説明のない操作がされるなど不審な動きがみられた場合は、「無線LAN機能をオフにする」「ネットワークケーブルを抜く」「ルータの電源を落とす」等によりパソコンのネットワークを切断し、遠隔操作を強制的に中断できる。その場合、改めて相手に作業内容を確認し、十分に理解・納得した上で継続の可否を判断すればよい。
　言われるがままパソコンに遠隔操作ソフトをインストールしてしまうことは絶対に避け、上記の留意点を実践するよう、IPAは呼びかけている。

（2014/11/05 ネットセキュリティニュース）

【関連URL】
・2014年11月の呼びかけ「遠隔操作ソフトは利用目的を理解してインストールを！」（IPA）
http://www.ipa.go.jp/security/txt/2014/11outline.html
・相談激増！遠隔操作によるプロバイダ変更勧誘トラブルにご注意（国民生活センター
http://www.kokusen.go.jp/news/data/n-20140918_1.html