ネットセキュリティニュース

◆Twitterで一般人のなりすましアカウントが大量発生（2015/08/28）

　著名人のなりすまし被害の絶えないTwitterで先週、一般人のなりすましアカウントが大量に作られる問題が発生した。被害にあわれた方や、なりすましアカウントを見かけた方は、運営への違反報告でなりすましアカウントを凍結できるかもしれない。

　大量に見つかったなりすましアカウントは、既存のユーザーのユーザー名とプロフィール画像を盗用したもの。プロフィールやヘッダー画像は初期状態のままで、ツイート（投稿）や返信はゼロ、もしくは意味不明な文字列のツイートがあるだけの状態だ。作られたばかりでアカウントの悪用は確認されておらず、作成した目的も不明だが、各アカウントが数百から千人をフォローしており、フォロー返しのフォロワーを集めたところで活動を始めるのではないかとの見方もある。

■迷惑行為は報告で対処

　迷惑行為などの報告は、Twitterヘルプセンターに用意されている問い合わせフォームから行っていたが、今年2月に機能が強化され、プロフィールやツイートから直接行えるようになった。本人からの深刻はもちろん、本人以外からの報告も可能だ。
　報告手順は、Twitterのまとめサイト「Togetter」に有志によってまとめられているので、ぜひ参照していただきたい。ここでは、大まかな手順をご紹介する。

・なりすましアカウントのホームからの報告
　なりすましアカウントのホームを表示し、PCサイトとiOSアプリの場合は歯車アイコンを、Androidアプリの場合は右上のメニューアイコンをクリック（タップ）。[報告]→[攻撃的または迷惑なツイートです。]→[私、または私の知り合いのふりをしています。]と進む。本人からの報告なら[アカウント]を、他人の報告なら[その他の方]を選択し、[ブロック]するか[ミュート]するかを指定する。

＜問い合わせフォームからの報告＞
　事情説明などを加えたなりすまし被害を申告したい場合には、従来からの問い合わせフォームを使用する。各種問い合わせフォームは、Twitterヘルプセンターの下記ページにまとめられている。

・Twitterヘルプセンター：各種問い合わせフォーム
https://support.twitter.com/forms/

　「違反報告」の欄にある「なりすまし」がなりすまし報告だ。問い合わせ内容から、[アカウントが私、または私の知り合いのふりをしています。]を選択し、[なりすましにあっています。]を選択すると、文章の入力欄が開く。

（2015/08/28 ネットセキュリティニュース）

＜関連URL＞
・【被害多発中】アカウントなりすまし被害の報告手順（Togetter）
http://togetter.com/li/864878
・Twitterルール（Twitter）
https://support.twitter.com/articles/253501
・なりすましに関するポリシー（Twitter）
https://support.twitter.com/articles/253551
・違反を報告する方法（Twitter）
https://support.twitter.com/articles/486421

◆モジラ、深刻な脆弱性を修正した「Firefox 40.0.3」公開（2015/08/28）

　モジラは28日、Webブラウザ「Firefox」の最新版「40.0.3」を公開した。対象となるのは、Windows、Mac、Linux、およびAndroid。法人向けの延長サポート版（ESR）「38.2.1も公開されている。

　最新版では、「最高」の脆弱性と「高」の脆弱性、各1件が修正されている。4段階評価の重要度で最も高い「最高」と評価されている脆弱性は、ページ上に描画するグラフィックスの描画領域「canvas要素」で、開放したメモリーを使用してしまう問題だ。悪用されると、任意のコードが実行されるおそれがあった。

　2番目に高い「高」の脆弱性は、Data URL（「data:」で始まるデータを記述できるURL）を細工することにより、任意のサイトからのアドオンを警告なしにインストールしたり、信頼できるサイトからのインストールに見せかけたりすることができるおそれのある問題だ。

　それぞれの最新版は自動更新機能を通じて配布されているほか、手動で更新することもできる。
　デスクトップ版Firefoxの手動更新は、Windowsではメニューボタン「≡」をクリック→下段のヘルプボタン「？」をクリック→表示された[ヘルプ]メニューの[Firefoxについて]を選択する。または、[Alt]キーを押してメニューバーを表示し、[ヘルプ]メニューの[Firefoxについて]を選択する。OS Xでは、Firefoxメニューの[Firefoxについて]を選択する。
　Android版は、メニューから[設定]→[Mozilla]→[Firefoxについて]→[更新を確認]の順にタップする。

　自動や手動で更新した最新版は、ブラウザの再起動後に利用できるようになるので、ブラウザを起動したままでいる方は注意したい。

（2015/08/28 ネットセキュリティニュース）

【関連URL：モジラ】
＜Firefox 40.0.3＞
・リリースノート（デスクトップ版）
http://www.mozilla.jp/firefox/40.0.3/releasenotes/
・リリースノート（Android版）
http://www.mozilla.jp/firefox/android/40.0.3/releasenotes/
・セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/firefox.html
＜Firefox ESR 38.2.1＞
・リリースノート
http://www.mozilla.jp/firefox/38.2.1/releasenotes/
・セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/firefoxESR.html
（注）日本語版が未整備のリリースノートは英語版に転送されます。

◆友達リクエスト申請を促すメールに注意～承認すると拡散のおそれ（2015/08/26）

　自社のメールアドレスを偽った友達リクエスト申請を促す迷惑メールが確認されているとして、複数の企業などが注意を呼びかけている。承認してしまうと、今度はあなたからあなたの知人宛てに、同様のメールが送られてしまうかもしれない。

　問題のメールは、「○○ からフォローのリクエストが届いています。承認しますか?」といった件名で届く。SNSの友達申請メールのような体裁になっており、○○の部分や、送信元の表示名には、あなたのメールアドレスを持っていたとみられる知人のメールアドレスが記載されている。

■グーグルアカウントのアプリ連携へ

　メールの本文には、この知人からの友達リクエストを「承認する」か「辞退する」かを選択するボタンが配置されており、調査したメールでは、「承認する」をクリックするとグーグルアカウントの「許可リクエスト」の承認ページをいた（ログインしてない場合は先にログイン画面が表示される）。
　グーグルのこのページは、あなたのグーグルアカウントに連携するアプリやWebサービス（両方を合わせてアプリと記す）に、アカウントへのアクセス権を与える際に表示される確認画面だ。今回は、「Friend Connect」というアプリが次の許可を求めて来た。

・メールメッセージと設定の表示
・Googleでのユーザーの把握
・メールアドレスの表示
・アドレス帳や連絡先情報の管理

　これらのアクセスを許可すると、このアプリがメールやアドレス帳などを自由に閲覧できるようになる。先の友達リクエスト申請を促すメールが、今度はあなたの連絡先に登録されているアドレス宛てに、あなたのアドレスを記載して送信されてしまうかもしれないのだ。負の連鎖が広がらないように、以下のステップのどこかで操作を中止する。

（１）問題のメールを開かない
（２）メールの「承認する」をクリックしない
（３）グーグルアカウントにログインしない
（４）「許可リクエスト」で「承認する」をクリックしない

■連携アプリの削除

　グーグルアカウントへのアクセスを許可してしまった場合には、知り合いに先のメールが送られてしまうかもしれない。許可したグーグルアカウントにログインし、身に覚えのないアプリがないかチェックしよう。「アカウント情報」の「接続済みアプリとサイト」で接続するアプリが確認できる。以下のリンクは、接続されているアプリの管理ページを直接開く。

・アカウントに接続されているアプリの管理
https://security.google.com/settings/security/permissions

今回のメールでは、「Friend Connect」というアプリに許可を与えたが、名前は異なるかもしれない。身に覚えのないアプリがあったらアクセス権を削除しておこう。
　承認後に開いた「Flipora」というサイトで、ブラウザーの拡張機能をインストールしてしまった方は、それもアンインストールしておく。知り合いに連鎖しないよう、事情説明と注意喚起を行っておくとよいだろう。逆にこのようなメールを受け取った場合には、相手に教えてあげるとよいかもしれない。

（2015/08/26 ネットセキュリティニュース）

【関連URL：8月掲載・再掲載分】
・吉本の社員を偽ったスパムメールについて（吉本興業）
http://news.yoshimoto.co.jp/2015/08/entry38736.php
・弊社アドレスを偽ったスパムメールについて（エイチ・アイ・エス）
http://www.his-j.com/spaminfo/index.html
・本チームアドレスを偽ったスパムメールについて（アースフレンズ東京Z）
http://eftokyo-z.jp/2015/08/23/20150823/
・当社の旧社名アドレスを偽ったスパムメールにご注意ください。（Faber Company）
http://www.fabercompany.co.jp/news/20150820/
・【再掲載：注意喚起】本学教職員を偽ったスパムメールについて（岡山大学）
http://www.citm.okayama-u.ac.jp/citm/japanese/news/news_id4856.html

◆偽の警告で騙して導入させるアプリのキャンペーンに注意（2015/08/24）

　「ウイルスに感染しました」などの偽のメッセージを表示し、アプリのダウンロードサイトに誘導する詐欺的な広告が横行している。標的にされることの多いWindowsに加え、今月はMacやAndroidユーザーを狙ったキャンペーンも展開されている。誘導先には、悪質なアプリが仕掛けられていることもあるので、安易なインストールは禁物だ。

　セキュリティやシステム系アプリの代表的なキャンペーンでは、導入によりどれだけ安全性や利便性が向上するのかというメリット訴求型と、導入せずに放っておくと大変なことになると恐怖心をあおる、ディメリット訴求型がある。大手が直接行っているキャンペーンでも、しばしば行き過ぎた表現を見かけるが、サイトへの誘導やアプリのダウンロード、購入などで報酬が支払われるアフィリエイト広告の中には、ユーザーを騙して導入させようとする悪質なものも多い。

　中でも特に数が多いのが、Windowsユーザーを狙った偽セキュリティソフトやメンテナンスソフトのキャンペーンだが、今月は、MacやAndroidユーザーを狙った偽警告が相次ぎ見つかっているのでご紹介する。

　なお、誘導方法が悪質だからといって、商品まで悪質とは限らないので誤解のないよう注意していただきたい。悪質なアプリに誘導するものもあれば、まともなアプリに誘導するものもあるのだが、それを見分けるのは簡単なことではない。中には安全なはずの人気アプリに見せかけた悪質なアプリもあるので、誘導先での安易なアプリのインストールは禁物だ。信頼できるところで信頼できるアプリをダウンロードするよう心がけたい。ここでは、悪質な手口をありのままにご紹介するが、ダウンロードさせるアプリの評価は行っていない。

■Macの偽ウイルス感染警告

　「ウイルスが見つかりました。最後に訪問したウェブサイトで、お使いのコンピュータがウイルスに感染しました。OKを押して、修復プロセを開始してください。」などの偽の警告と偽のスキャン画面を表示し、「今すぐスキャン」ボタンをクリックさせようとする。偽のスキャン画面には、Webブラウザから取得したOSやブラウザ、IPアドレスから推定したプロバイダ名や場所などを表示して、本物らしく見せかけている。騙されてボタンを押すとスキャンがはじまり、危険度「高」の「Tapsnake」を発見する。
　このプロセスは、あらかじめ全てプログラムされている偽のスキャンで、MacやWindowsの区別なく常に同じ結果を表示する。
　スキャン結果の画面には、「今すぐウイルスを削除」ボタンがあり、これをクリックするとMacKeeperのダウンロードサイトに移動し、「MacKeeper.pkg」のダウンロードが始まる仕掛けだった。

■Adnroidの偽システム警告

　「システム警告！！　○○のソフトウェアバージョンが古過ぎます。最新のGoogle 360 Security アップデートをインストールすれば、AndroidのバージョンをAndroid 5.1.3にすることが可能です。 (78% のスピードアップ)　OKをクリックし、Google Playで最新のGoogle 360 Securityを無料でインストールしてください。」という偽の警告を表示する。○○の部分には、ブラウザから取得した機種名を表示して、本物らしく見せかけているが、Google PlayでAndroidがバージョンアップできるはずがない。全くのデタラメなのだ。
　こちらは、先のMac版のような凝った仕掛けはなく、「OK」→「今すぐアップデート」とタップすると本物のGoogle Playに移動し、テレビCMでもお馴染みの「360 セキュリティ」のページを開く仕掛けだった。

■iOSの偽セキュリティ警告

　今月は見かけていないが、少し前にはiOS端末向けの似たようなキャンペーンも行われていたので、合わせてご紹介する。こちらは、「Macの偽ウイルス感染警告」と「Adnroidの偽システム警告」を合わせたような仕掛けで、まずは「iOSセキュリティ Apple iPhoneが悪意のあるウイルスに感染している恐れがあります。」と表示して偽のスキャンを行う。スキャン後は、本物のApp Storeに誘導し、「Onavo Extend」というアプリのページを開くようになっていた。

（2015/08/24 ネットセキュリティニュース）

◆アップル、深刻な脆弱性を修正したWindows版「QuickTime 7.7.8」公開（2015/08/21）

アップルは21日、深刻な脆弱性を修正した Windows用QuickTimeの最新版「7.7.8」を公開した。対象となるのは、Windows 7/Vista。

　同社のセキュリティ情報によると、最新版では「7.7.7」以前のバージョンに影響する9件の脆弱性が修正されている。いずれも細工されたムービーファイルの再生などで任意のコードが実行されるおそれのあるメモリーがらみの問題で、マルウェア（ウイルス）感染に悪用される危険がある。修正された9件のうち7件は、今月14日に公開されたMac OS X Yosemite v10.10.5とMavericks/Mountain Lion用の「セキュリティアップデート 2015-006」で修正された問題だ。

　最新版への更新は、QuickTimeとセットでインストールされている「Apple Software Update」で行えるほか、同社のサイトからも入手できる。

　バージョン10.4までのiTunesは、QuickTimeの機能を使用していたため、WindowsにiTunesを導入すると、QuickTimeも一緒にインストールされた。バージョン10.5からQuickTimeは不要になったが、インストールされているQuickTimeのアンインストールは、自動的には行われない。iTunesのためだけにQuickTimeをインストールされている場合は、不要なQuickTimeをアンインストールしておくことをお勧めする。QuickTimeのアンインストールは、コントロールパネルの「プログラムと機能」アイコンや、カテゴリ表示の「プログラムのアンインストール」から行える。

（2015/08/21 ネットセキュリティニュース）

【関連URL：アップル】
・About the security content of QuickTime 7.7.8
https://support.apple.com/ja-jp/HT205046

◆偽ブランド品購入や違法アップロード/ダウンロードの根絶を（警察庁）（2015/08/20）

　警察庁は18日、一般の人々が犯罪とは意識せずに行ってしまう知的財産権侵害の根絶を訴える「偽ブランド品・海賊版の根絶に向けて！！」をホームページに掲載した。インターネットを利用した偽ブランド品の購入、著作者に無断で行うソフトウェアや音楽などの違法アップロード/ダウンロードを行わないよう、強く呼びかけている。

　同庁が今年2月に発表した統計資料によると、知的財産権侵害事件の検挙件数は、2010年には398件だったものが、2014年には574件に増加、検挙人員も583名から838名に増加した。知的財産権には商標権や著作権などが含まれるが、それらを侵害する行為の多くはインターネットを利用して行われている。

■商標権侵害の7割、著作権侵害の8割以上がネット利用

　2014年には商標権侵害（偽ブランドなど）で247件が検挙されたが、このうちインターネットを利用したものは174件（うちネットオークション利用99件）で、70.4％を占める。著作権侵害（ソフトウェアや音楽、映像などの海賊版）で検挙された事件は270件あったが、このうちインターネットを利用したものは224件（うちネットオークション利用51件）で、83.0％を占めた。不正競争防止法違反など「その他」として計上された侵害は57件あり、うちインターネットを利用したものは23件だった。
　「商標権侵害」「著作権侵害」「その他」を合わせた知的財産権侵害事件は574件、うちインターネット利用は421件で、全体の73％を占めている。

■注意：犯罪行為をしない・犯罪行為に加担しないために

　著名ブランドのバッグなどを模した偽ブランド品は、Webサイトの「コピー専門店」「スーパーコピー商品激安市場」などで販売されている。これら不正な商品を「買わない」「持たない」「許さない」ように同庁は呼びかけている。また、音楽、映画、ソフトウェア等の著作物がファイル共有ソフトの利用などによりネット上に公開されている。著作権者に無断でこれらをアップロードする行為、および違法にアップロードされたものと知りながらダウンロードする行為は、ともに著作権法違反であり、厳に自戒したい。
　偽ブランド品の流通や違法アップロード/ダウンロード抑止のため、同庁はサイバーパトロール等を行い、端緒情報の把握に努めている。

（2015/08/20 ネットセキュリティニュース）

【関連URL：警察庁】
・偽ブランド品・海賊版の根絶に向けて！！[PDF]（2015年8月19日掲載）
http://www.npa.go.jp/safetylife/seikeikan/niseburando.pdf
・平成26年中における生活経済事犯の検挙状況等について[PDF]（2015年2月公開）
http://www.npa.go.jp/safetylife/seikeikan/h26_seikeijihan.pdf

◆【ゼロデイ攻撃】IEの深刻な脆弱性を修正するパッチが緊急公開（マイクロソフト）（2015/08/19）

　マイクロソフトは19日、Windowsの標準ブラウザInternet Explorer（IE）の深刻な脆弱性を修正する、定例外のセキュリティパッチ（セキュリティ更新プログラム）を公開した。すでにこの脆弱性を悪用する攻撃が発生しているとのことなので、速やかに適用していただきたい。

　影響を受けるのは、Windows上の全てのバージョンのIE。Windows 10に搭載されたもうひとつの新しいブラウザ「Edge」は、この脆弱性の影響を受けない。

　今回修正された脆弱性は、メモリー破壊により任意のコードが実行される可能性のある問題。悪用されると、細工されたWebページを閲覧するだけで、マルウェア（ウイルス）に感染してしまうおそれがある。

　同社のセキュリティ情報（MS15-093）によると、すでにこの脆弱性を悪用した攻撃が確認されており、パッチの早急な適用が望まれる。パッチはWindowsの自動更新で自動的に適用されるが、今すぐ適用したい場合には、スタートメニューやコントロールパネル、[設定］→［更新とセキュリティ］などから「Windows Update」を開くと、自動更新を待たずに適用できる。

（2015/08/19 ネットセキュリティニュース）

【関連情報】
・MS15-093 - 緊急：Internet Explorer 用のセキュリティ更新プログラム (3088903)（マイクロソフト）
https://technet.microsoft.com/ja-jp/library/security/MS15-093

◆SNSの広告から海外事業者とトラブルになるケース急増（国民生活センター）（2015/08/19）

　国民生活センターは18日、有名女優が使っているという化粧品の広告をSNS（ソーシャルネットワークサービス）で見て注文した人が、海外の詐欺的事業者とのトラブルに巻き込まれるなど、SNSの広告や投稿をきっかけとしたトラブルが急増しているとして、注意を呼びかけた。

　同センターによると、トラブル相談の内容は、「実際に注文した分の数倍の金額を請求された」「業者からの返信が英語で、解約交渉が十分にできない」というもの。海外の詐欺的事業者とのトラブル相談を受け付ける同センター越境消費者センター（Cross-Border Consumer Center Japan: CCJ）では、今年6月には約10件だったこうした相談が、7月には約300件に急増したという。

　同センターは、実際にあった相談事例を挙げ、消費者に注意するべき点をアドバイスしている。

■事例1：テレビ局運営かたるサイトにリンク、5千円が4万円に

　SNSの広告をクリックすると、テレビ局運営をかたるサイトに飛び、有名女優も使っているという「数週間でシワが消える化粧品」が約5000円で買えると紹介されていた。購入手続きに進むと、個数や金額を確認できないまま注文確定画面になった。カード会社に確認すると約4万円もの金額になっていた。キャンセルのメールを送ったが、返信が英語で内容がわからず、不安である。（2015年7月、50代女性）

■事例2：注文を中止したのにキャンセルできず高額請求

　SNSで「化粧品を期間限定で安く買える」という投稿を見て、リンク先ページで個人情報・カード情報を入力し次の画面に進んだ。別の商品の注文追加画面が2回出て、仕方なく商品を選択したが、金額表示が出ない。不審に思って途中で画面を閉じて注文は中止したはずが、事業者から「商品を3つ受注・発送した」というメールが届いた。解約希望を事業者にメールすると不自然な日本語で「商品代の半額か解約手数料を払ってほしい」との返信があった。カード会社に確認すると、約4万円もの金額になっていた。（2015年7月、40代女性）

■注意1：SNSの広告を鵜呑みにしない

　よく利用するSNS等に広告が出ていたから、あるいは芸能人が使っていると通販サイトに書かれていたからなどという理由で、安易に信用し契約してはいけない。通販を利用する際は、通販サイト上に「特定商取引法に基づく表記」があるかどうかをチェックしたい。事業者の名称、代表者または責任者の氏名・住所・電話番号などの連絡先、返品に関する事項などが明記されている。これらの表記が無い場合は怪しいサイトということになるが、「事例1」のようにテレビ局の公式サイトの体裁を装うなど悪質な場合は、この方法でも判断できない。同センターは、信用性が確認できないサイトで商品を注文したり、カード情報を入力したりしないことが大切だとしている。

■注意2：海外事業者とのトラブルは解決困難

　通販サイトが日本語で書かれていたため日本の事業者だと思って注文したものの、実際には海外の事業者だったというケースがある。海外事業者の場合、所在地や連絡先が確認できない、日本語でやりとりできないなど、トラブルになった際のトラブル解決が難しくなりがちだ。ネット通販で買い物をするときには、事業者の所在地が海外である可能性も視野に入れて購入を検討するよう、同センターは注意を促している。

（2015/08/19 ネットセキュリティニュース）

【関連URL】
・SNSの広告で購入した化粧品で思わぬ請求が！－日本語のサイトでも契約先は海外の詐欺的事業者!?－[PDF]（国民生活センター）
http://www.kokusen.go.jp/pdf/n-20150818_1.pdf
・悪質な海外ウェブサイト一覧（消費者庁）
http://www.caa.go.jp/adjustments/index_1.html#m03

◆アップル、OS X/Safari/iOSの最新版公開（2015/08/14）

　アップルは13日、Mac OS X Yosemite v10.10.5とMavericks/Mountain Lion用の「セキュリティアップデート 2015-006」、Webブラウザ「Safari」の最新版、モバイル端末用OSの最新版「iOS 8.4.1」を公開した。いずれも深刻な脆弱性の修正が含まれている。

■OS X Yosemite v10.10.5、セキュリティアップデート 2015-006

　Yosemiteで100件以上、Mavericksで50件以上、Mountain Lionで30件以上の脆弱性が修正されている。任意のコードが実行されるおそれのある深刻な脆弱性も、多数修正されている。
　アップデートは、自動更新や通知のクリック、または手動で「App Store」を確認する。Appleメニューから[App Store]を選択し、ツールバーの[アップデート]ボタンをクリックすると、利用可能なアップデートが表示される。
・About the security content of OS X Yosemite v10.10.5 and Security Update 2015-006［英文］（アップル）
https://support.apple.com/ja-jp/HT205031

■Safari 8.0.8/7.1.8/6.2.8

　Webページを描画するレンダリングエンジン「WebKit」の脆弱性23件など、計27件の脆弱性が修正されている。悪用されるとWebサイトの閲覧中にウイルスに感染してしまうおそれがある、深刻な脆弱性も含まれている。
　アップデートは、自動更新や通知のクリック、または手動で「App Store」を確認する。Appleメニューから[App Store]を選択し、ツールバーの[アップデート]ボタンをクリックすると、利用可能なアップデートが表示される。
・About the security content of Safari 8.0.8, Safari 7.1.8, and Safari 6.2.8［英文］（アップル）
https://support.apple.com/ja-jp/HT205033

■iOS 8.4.1

　31のモジュールで71件の脆弱性が修正されている。悪用されるとWebサイトの閲覧中にウイルスに感染してしまうおそれがある、Safariと同じWebkitの脆弱性など、深刻な脆弱性の修正も多数含まれている。
　アップデートは、端末の[設定]アイコンから[一般]→[ソフトウェアアップデート]と進むか、端末をパソコンに接続してiTunes経由で行う。
・About the security content of iOS 8.4.1［英文］（アップル）
https://support.apple.com/ja-jp/HT205030

（2015/08/14 ネットセキュリティニュース）

◆モジラ、深刻な脆弱性を修正した「Firefox 40」公開（2015/08/12）

　モジラは11日、Webブラウザ「Firefox」の最新版「40.0」を公開した。対象となるのは、Windows、Mac、Linux、およびAndroid。法人向けの延長サポート版（ESR）「38.2」も公開されている。

　最新版ではWindows 10を正式にサポートしたほか、望ましくない可能性のあるソフトウェアが含まれるページを開こうとした時に警告が行われるようになった。また、モジラが認証していないアドオンに対して警告が表示されるようになった。
脆弱性も14件修正されている。修正された脆弱性の重要度は、4段階評価で最も高い「最高」が4件、次に高い「高」7件、「中」2件、「低」1件。悪用されると任意のコードが実行されるおそれのある危険な脆弱性の修正も含まれている。
　ESR版38.2では、40.0と共通する「最高」4件、「高」7件の計11件の脆弱性が修正された。

　それぞれの最新版は自動更新機能を通じて配布されているほか、手動で更新することもできる。
デスクトップ版Firefoxの手動更新は、Windowsではメニューボタン「≡」をクリック→下段のヘルプボタン「？」をクリック→表示された[ヘルプ]メニューの[Firefoxについて]を選択する。または、[Alt]キーを押してメニューバーを表示し、[ヘルプ]メニューの[Firefoxについて]を選択する。OS Xでは、Firefoxメニューの[Firefoxについて]を選択する。
　Android版は、メニューから[設定]→[Mozilla]→[Firefoxについて]→[更新を確認]の順にタップする。

（2015/08/12 ネットセキュリティニュース）

【関連URL：モジラ】
＜Firefox 40.0＞
・リリースノート（デスクトップ版）
http://www.mozilla.jp/firefox/40.0/releasenotes/
・リリースノート（Android版）
http://www.mozilla.jp/firefox/android/40.0/releasenotes/
・セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/firefox.html
＜Firefox ESR 38.2＞
・リリースノート
http://www.mozilla.jp/firefox/38.2.0/releasenotes/
・セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/firefoxESR.html

◆アドビ、深刻な脆弱性を修正した「Flash Player」の最新版公開（2015/08/12）

　アドビシステムズは11日、深刻な脆弱性を修正した「Flash Player」の最新版を公開した。

　脆弱性の影響を受けるのは、Windows版とMacintosh版、Internet Explorer/Edge/Google Chrome搭載版の「18.0.0.209」以前のバージョンと、Linux版の「11.2.202.491」以前のバージョンである。
アップデート後は、Windows版とMacintosh版、Internet Explorer/Edge搭載版、WindowsとMacintosh上のGoogle Chrome搭載版が「18.0.0.232」に、LinuxとChrome OS上のGoogle Chrome搭載版が「18.0.0.233」に、Linux版が「11.2.202.508」に更新される。
また、延長サポート版の「13.0.0.309」以前のバージョンも影響を受ける。延長サポート版はこれまでの13系から18系へアップグレードされており、最新版は「18.0.0.232」となる。

　同社のセキュリティ情報によると、最新版では35件の脆弱性が修正されている。開放したメモリーの再使用やバッファオーバーフロー、メモリー破壊、データ型の取り違えといった、コード実行につながるおそれのある危険な脆弱性が多数修正されているので、速やかにアップデートすることをおすすめする。

　システムにインストールされているFlash Playerのバージョンは、下記のバージョン確認ページにアクセスするか、コントロールパネルやシステム環境設定の「Flash Player」の[更新]タブで確認できる。最新版への更新は、Flash Playerの自動更新機能を通じて行われるほか、同社サイトからダウンロードすることもできる。

　Windows 8/8.1/10に搭載されているInternet Explorer 10/11およびEdge用のFlash Playerについては、Windows Updateを通じて最新版が配布されており、自動的に更新される。直ちに更新する場合は、コントロールパネルなどから[Windows Update]を開き、[更新プログラムの確認]をクリックすると確認とアップデートが行える。

　Google Chrome用のFlash Playerについては、最新版を同梱した「Google Chrome 44.0.2403.155」が公開されており、こちらも自動的に更新される。自動更新された最新版は、ブラウザの再起動後に利用できるようになるので、ブラウザを起動したままでいる方は注意したい。直ちに更新する場合は、Chromeメニュー（右端のアイコン≡）から[Google Chromeについて]を選択すると、確認とアップデートが行える。

（2015/08/12 ネットセキュリティニュース）

【関連URL】
・APSB15-19：Security updates available for Adobe Flash Player［英文］（アドビ）
https://helpx.adobe.com/security/products/flash-player/apsb15-19.html
・Flash Playerのバージョン確認（アドビ）
http://www.adobe.com/jp/software/flash/about/
・Flash Playerのダウンロード（アドビ）
http://get.adobe.com/jp/flashplayer/
・Internet ExplorerおよびMicrosoft Edge上のAdobe Flash Playerの脆弱性に対応する更新プログラム（マイクロソフト）
https://technet.microsoft.com/library/security/2755801
・Stable Channel Update[英文]（Google Chrome Releases）
http://googlechromereleases.blogspot.jp/2015/08/stable-channel-update_11.html

◆マイクロソフト、8月度の月例セキュリティパッチを公開（2015/08/12）

　マイクロソフトは12日、8月度の月例セキュリティパッチ（セキュリティ更新プログラム）を公開した。

公開されたパッチは、深刻度が4段階評価で最も高い「緊急」4件と、次に高い「重要」10件の計14件。Windows、Windows Server、Internet Explorer、Edge、.NET Framework、Office、Lync、Silverlight、サーバーソフトウェアのSystem Center Operations ManagerとBizTalk Serverが影響を受ける。

【更新プログラムの内容】
＜緊急＞
・[MS15-079]Internet Explorer用累積パッチ：リモートコード実行の脆弱性
・[MS15-080]Graphicsコンポーネント：リモートコード実行の脆弱性
・[MS15-081]Office：リモートコード実行の脆弱性
・[MS15-091]Edge用累積パッチ：リモートコード実行の脆弱性

＜重要＞
・[MS15-082]リモートデスクトッププロトコル（RDP）：リモートコード実行の脆弱性
・[MS15-083]サーバーメッセージブロック：リモートコード実行の脆弱性
・[MS15-084]XMLコアサービス：情報漏えいの脆弱性
・[MS15-085]マウントマネージャー：特権昇格の脆弱性
・[MS15-086]System Center Operations Manager：特権昇格の脆弱性
・[MS15-087]UDDIサービス：特権昇格の脆弱性
・[MS15-088]安全ではないコマンドラインパラメーターの受け渡し：情報漏えいの脆弱性
・[MS15-089]WebDAV：情報漏えいの脆弱性
・[MS15-090]Windows：特権昇格の脆弱性
・[MS15-092].NET Framework：特権昇格の脆弱性

　＜緊急＞のOfficeの脆弱性は、すでに悪用が確認されている。また、＜重要＞のマウントマネージャーの脆弱性は、悪意のあるUSBデバイスを挿入した場合に特権が昇格される可能性があるというもので、限定的な標的型攻撃での悪用が確認されている。

　なおWindows 10については、セキュリティ以外の修正も含めた更新プログラムが累積パッチの形で提供されることになっている。たとえば今月のWindows 10用パッチはパッケージ番号が「3081436」で、ブラウザー「Edge」用のセキュリティパッチ MS15-091や、Windows 10 が影響を受ける MS15-079、MS15-080、MS15-085、MS15-088、MS15-092の各パッチ、およびセキュリティ以外のパッチが含まれている。

　このほか、Windows 8/8.1/10上のInternet Explorer 10/11および、Windows 10上のEdgeに搭載されている「Adobe Flash Player」の更新プログラムと、新たに「Vawtrak」など3種に対応した「悪意のあるソフトウェアの削除ツール」の更新バージョンが公開されている。

（2015/08/12 ネットセキュリティニュース）

【関連URL：マイクロソフト】
・セーフティとセキュリティセンター
https://www.microsoft.com/ja-jp/security/default.aspx
・2015年8月のセキュリティ情報
https://technet.microsoft.com/ja-jp/library/security/ms15-aug
・2015年8月のセキュリティ情報 (月例) - MS15-079～MS15-092
http://blogs.technet.com/b/jpsecurity/archive/2015/08/12/201508-security-bulletin.aspx
・Windows 10、Microsoft Edge、初めての月例セキュリティリリース - 読み解き
http://blogs.technet.com/b/jpsecurity/archive/2015/08/12/windows-10-microsoft-edge-security-update.aspx
・セキュリティアドバイザリ（2755801）Internet ExplorerおよびMicrosoft Edge上の Adobe Flash Playerの脆弱性に対応する更新プログラム
https://technet.microsoft.com/ja-jp/library/security/2755801

◆インターネットを安全に楽しむ夏休み特集～「ここからセキュリティ！」（2015/08/11）

　パソコンを利用する上で知っておきたいセキュリティの情報を集めたポータルサイト「ここからセキュリティ！」で、夏休み特集ページ「インターネットを安全に楽しく使おう！」が公開されている。

　「ここからセキュリティ！」は、警察庁、総務省、経済産業省をはじめとする官公庁と、セキュリティ業界団体や民間企業のコンテンツを紹介する情報セキュリティ・ポータルサイト。コンピュータウイルスや不正アクセス、ワンクリック請求への対策や、被害にあってしまった時の対処法など、役立つ情報が集約されている。

・ここからセキュリティ！ 夏休み特集ページ
http://www.ipa.go.jp/security/kokokara/study/index.html

　夏休み特集ページでは、「夏休み、楽しい時こそ気をつけて」として、クイズ、動画、マンガも含め、児童生徒に役立つコンテンツが紹介されている。

　たとえば、警察庁の提供している「キッズパトロール」では、クイズとミニゲームを楽しみながらセキュリティに関する基礎知識を学べる。また、IPAが提供する「連載マンガ レイとランのスマホ事情」では、アプリの中には悪質なものもあることや、アクセス許可、SNSの公開設定などについて取り上げ、関連する資料も紹介している。

　小中学生、高校生だけでなく、保護者の方にも参考になる情報が集められているので、安全にインターネットを楽しむために親子でご覧になってはいかがだろうか。

（2015/08/11 ネットセキュリティニュース）

◆「放置すれば裁判だ、法的措置とる」と脅すメール、最善策は「無視」（2015/08/10）

　「アダルトサイトの料金が未納となっている。放置すると法的措置をとることになる」などと脅すメールやショートメールがばらまかれている。慌てて連絡をとったり、支払い請求に応じたりしてはいけない。

　東京都は5日、架空請求詐欺メールに関する相談事例2件を公表した。うち1件は60歳代男性からの相談で、「督促状」という件名のメールが届き、「以前利用したアダルトサイトの料金が未納となっている。放置すると法的措置をとる。退会するのであれば連絡するように」と記載があったが、全く身に覚えがないというもの。

■目立つ偽の「督促状」メール、法務省も注意呼びかけ

　「督促状」という件名の架空請求メールは今年6月頃から目立ってきており、送信者は「債権回収法人」などと名乗っている。債権回収会社をかたる架空請求メールはよくあり、実在する会社の名前や、それらによく似た名前をかたっているケース、「法務省認可特殊法人」「法務省認定特別法人」「法務省認定債権回収業者加盟店」と名乗っているケースがある。
　法務省でもこうした架空請求詐欺について、「法務大臣の許可した債権回収会社が出会い系サイト、アダルトサイトの利用料等を請求することはなく、『有料番組未納料金』『電子消費者契約通信未納料金』等と称するものを請求することもない」として注意を呼びかけている。
・債権回収会社と類似の名前をかたった業者による架空の債権の請求に御注意ください（法務省）
http://www.moj.go.jp/housei/servicer/kanbou_housei_chousa19.html

■携帯ショートメールで届く偽の請求書

　都が公表した事例のもう1件は40歳代男性からの相談で、携帯電話のショートメールでアダルトサイトの未納料金の請求が届いたというもの。心当たりはなかったが「本日中に連絡がなければ訴訟になる」とあったのでサイトに電話をしたところ「未納料金は30万円。今日中に取消をすれば16万円でよい」と言われたという。
　ショートメールを使った架空請求については、本通信でも昨年11月に注意を呼びかけている。「FC2料金未納センター」などと名乗るショートメールがばらまかれてきたが、最近は「DMM料金未納センター」をかたるものも目立ってきており、FC2やDMM.comでは注意を呼びかけている。
・架空請求にご注意ください（FC2総合インフォメーション）
http://fc2information.blog.fc2.com/blog-entry-1457.html
・DMMを装った架空請求について（DMM.com）
http://www.dmm.com/info/inhibition/fictitious.html

　なお、今年上半期（1月～6月）に全国の警察が把握した「特殊詐欺」の被害総額は236億5233万円で、そのうち架空請求詐欺の被害額は約85億円。特殊詐欺全体での被害総額は昨年同期に比べ12％減ったが、架空請求詐欺の被害額は20％増加している。また、架空請求の認知件数は1954件で、うち685件が有料サイト利用料金等の名目だった。

■身に覚えのない料金請求メールが届いたら

　架空請求は無視するのが最善だ。示されている番号に電話をかけたり、メールを送ったりしてはいけない。ただ、「以前に有料サイトを利用してしまったかもしれない。本当に無視していいのか」と不安になる方もいるだろう。そんなときは、東京都江戸川区消費者センターが公表している「架空請求の特徴と対応のポイント」や「架空請求発信元一覧」が参考になる。同センターによると、架空請求メールの特徴は以下の通り。
　1　名宛人（債務者氏名・住所）が特定されていない。
　2　請求者氏名・住所が書かれていない。
　3　請求内容の具体的な示しが無い。
　4　請求金額の示しが無い。

　メールを送信する者はメール発信時点では受け手を特定する情報を持っていないので、連絡をしなければ事件に巻き込まれることはない。それでも心配な場合や、メールや電話で連絡してしまった場合、すでに支払ってしまった場合は、最寄りの消費生活センターに相談しよう。下記の「全国の消費生活センター等」にあるホットラインなどを利用するとよい。

　検索サイトで情報を探す場合は、トラブル解決をうたう業者に注意しよう。国民生活センターでは5月に「アダルトサイトとの解約交渉を行政書士はできません！」と注意を呼びかけているほか、消費者トラブル解決をうたう探偵業者についても注意を喚起している。下記関連記事「ネットの『トラブル解決』うたう業者に注意」をご覧いただきたい。

（2015/08/10 ネットセキュリティニュース）

【関連URL】
・全国の消費生活センター等（国民生活センター）
http://www.kokusen.go.jp/map/index.html
・身に覚えのない「サイト利用料金」の請求がメールで届いた！～「法的措置」と書かれていても慌てないで！架空請求メールは無視しましょう～（東京都）
http://www.shouhiseikatu.metro.tokyo.jp/sodan/kinkyu/20150805.html
・架空請求の特徴と対応のポイント（東京都江戸川区）
http://www.city.edogawa.tokyo.jp/shouhisya_center/syoki/aa06001020141015152540895.html
・架空請求発信元一覧（東京都江戸川区）
http://www.city.edogawa.tokyo.jp/shouhisya_center/center_oshirase/0205kakuuseikyurist01.html
・平成27年上半期の特殊詐欺認知・検挙状況等について[PDF]（警察庁）
http://www.npa.go.jp/sousa/souni/hurikomesagi_toukei2015kami.pdf
・平成27年上半期の特殊詐欺認知・検挙状況等の統計データ[Excelファイル]（警察庁）
http://www.npa.go.jp/sousa/souni/hurikomesagi_toukei2015kami.xlsx

◆モジラ、深刻な脆弱性を修正した「Firefox 39.0.3」公開（2015/08/07）

　モジラは7日、Webブラウザ「Firefox」の最新版「39.0.3」を公開した。対象となるのは、Windows、Mac、Linux。法人向けの延長サポート版（ESR）「38.1.1」も公開されている。

　最新版では、Firefoxが搭載しているPDFビュアーが、サイトをまたがってスクリプトを実行してしまう可能性のある問題1件が修正されている。

　Webブラウザやプラグインは、閲覧中のページなどのコンテンツの配信元を識別し、コンテンツ内の操作が、他のサイトに影響しないように制御している。スクリプトを使って別のサイトを操作したり、別のサイトのデータを読み書きしたりすることが、できないようになっているのだ。今回修正された脆弱性は、こうした制限を超えて操作を可能にしてしまうもので、アドバイザリによると、ローカルファイルを読み取り、盗み出すのに悪用される恐れがあったという。モジラは、この脆弱性を悪用する攻撃コードが発見されたとの報告を受けているとしており、速やかなアップデートが望まれる。

　それぞれの最新版は自動更新機能を通じて配布されているほか、手動で更新することもできる。

　Windowsでは、メニューボタン「≡」をクリック→下段のヘルプボタン「？」をクリック→表示された[ヘルプ]メニューの[Firefoxについて]を選択する。または、[Alt]キーを押してメニューバーを表示し、[ヘルプ]メニューの[Firefoxについて]を選択する。OS Xでは、Firefoxメニューの[Firefoxについて]を選択する。

　自動や手動で更新した最新版は、ブラウザの再起動後に利用できるようになるので、ブラウザを起動したままでいる方は注意したい。

（2015/08/07 ネットセキュリティニュース）

【関連URL】
MSFA2015-78：PDFリーダーを通じた同一配信元違反とローカルファイル漏えい（Mozilla Japan）
http://www.mozilla-japan.org/security/announce/2015/mfsa2015-78.html

◆夏休み中や長期旅行の前後などに気をつけたいセキュリティ対策（IPA）（2015/08/07）

　IPA（情報処理推進機構）は4日、長期休暇に備えて注意するべきセキュリティ対策を発表した。「組織のシステム管理者」「組織の利用者」「家庭の利用者」の3つに分けて解説されているが、ここでは家庭のインターネット利用者が夏休み中に気をつけたいセキュリティのポイントをご紹介したい。

　長期休暇中に留意してほしい対策として、IPAは「公衆無線LANを利用する際の注意」「行楽等の外出前や外出先でのSNS投稿に注意」「SNSのやりとりによるトラブルに注意」の3点をあげている。

■「公衆無線LAN」利用時は「https」確認で盗聴予防を

　夏休みで訪れる機会が増える空港やホテルなどでは、公衆無線LANサービスが提供されている。出先からでもインターネット接続できる便利さが重宝されているが、不正に設置されたアクセスポイントに誤って接続してしまったり、盗聴されてしまったりする可能性がある。第三者に知られては困る情報をやりとりする場合は、SSLで暗号化されていることを確かめてから送受信しよう。ブラウザのアドレス欄の文字が「https」で始まっていれば、SSL通信ができている。

■旅行計画の書き込み、写真の位置情報やプライバシー侵害に注意

　ブログやツイッター、フェイスブックなどSNSを利用している人は、軽い気持ちで旅行の予定を書き込むことがある。内容によっては、家を長い間留守にすることを多くの人に知らせる結果になってしまう。出先で撮影した写真をSNSに投稿する場合は、写真に記録される位置情報に留意したい。また、投稿写真に他者の顔が写りこんでいる場合は、プライバシー侵害のトラブルに発展することもあり得るので、承諾を得るかボカシを入れるなどの配慮が必要だ。

■SNSの知人から勧められたアプリで性的脅迫被害にあうケースも

　自由時間が多い休暇中は、SNSの利用も活発になりがちだ。SNSで知り合った人物から言葉巧みに不正なアプリのインストールを持ちかけられ、そのアプリでプライベートな動画を撮影したことが原因で、セクストーション(性的脅迫)の被害にあうケースが発生している（下欄の関連記事参照）。第三者に見られたくないプライベートな写真や動画を撮影させたり、そうしたデータを送ったりしないように注意していただきたい。

　IPAはこのほか、休暇明けに必要なセキュリティ対策として、「修正プログラムの適用」と「定義ファイルの更新」を挙げている。休暇中に電源を切っていたパソコンは、セキュリティソフトの定義ファイルが古い状態のままになっている。また、休暇中にOSや各種ソフトウェアの修正プログラムが公開されていることがある。帰宅してパソコンに電源を入れたら、まずセキュリティソフトの定義ファイルを更新し、最新の状態にしよう。修正プログラムの有無を確認し、こちらも最新の状態にしよう。その後に、安心してメールの送受信やWebサイトの閲覧などを行っていただきたい。

（2015/08/07 ネットセキュリティニュース）

【関連URL：IPA】
・長期休暇における情報セキュリティ対策
https://www.ipa.go.jp/security/measures/vacation.html
・日常における情報セキュリティ対策
https://www.ipa.go.jp/security/measures/everyday.html

◆LINE乗っ取りの新手口に注意－－知人になりすまし携帯番号など聞き出す（2015/08/06）

　スマートフォンの無料通話アプリ「LINE」の運営会社は4日、友人や知人になりすましてLINEユーザーにメッセージを送り、携帯番号等を聞き出してアカウントを乗っ取ろうとする攻撃が発生しているとして、注意を呼びかけた。

　運営会社のラインには7月以降、次のような報告が届いているという。

■友人になりすまし「携帯番号」「PINコード」聞き出す

　LINEを含むSNSやメッセンジャーサービスを使って、「携帯番号教えて。そして、ラインの確認メッセージを認証してもらえる？」というメッセージが届く。友人や知人になりすましてのメッセージだが、これに騙されて携帯番号を送ってしまうと、次に「4桁のPINコードが届いたら、送ってね。」と求められる。「4桁のPINコード」とは、なりすまし防止策として同社が昨年9月に必須化した暗証番号で、他の端末からLINEへログインする場合に入力を求められる。

■なりすまし犯人は入手情報で新アカウント作成、悪事に利用

　LINEで新しいアカウントを作る場合、電話番号の入力が必要となる。入力された電話番号が本人のものであるか確認するため、SMS（ショートメッセージサービス）で4桁のPINコードが利用者の端末に届く。つまり、知人・友人になりすまして電話番号とPINコードを入手した犯人は、それを使って新しいLINEアカウントを作ることができてしまうわけである。同社は、「詐欺行為など悪いことをする」ために、この新しいLINEアカウントが使われるとしている。

■新アカウントを勝手に作られたユーザーは？

　騙されて教えた電話番号とPINコードで新しいLINEアカウントを作られてしまったユーザーは、それまで使っていたLINEアカウントが使えなくなってしまう。しかし、そのLINEアカウントが犯人に操作されてしまうことはないという。また、事前にメールアドレスとパスワードの登録、または、Facebook認証をしている場合は、再度「LINEユーザーログイン」をすることで、アカウントを引き続き利用できるようになる。

■なりすましに騙されない対策

　同社は、異なるスマートフォンからの電話番号認証を検知した際に、それがなりすましによるものである可能性を想定し、元のアカウント（ユーザー）宛てに、公式アカウントから次のようなメッセージを送信し、注意を喚起している。

　【重要】他の端末のLINEから、あなたの電話番号による認証が要求されました。友人や知人になりすまして、4桁のSMS認証番号を聞き出す詐欺行為の可能性があります。
　どんな親しい人でも、あなたが受け取ったSMS認証番号を教えないようにしてください。※お客さま自身がLINEでの認証を行った場合は問題ありません。

　このメッセージに気づいて対処すれば、被害は最小限に抑えられる。しかし、もっとも重要な対策は「電話番号や認証番号を他人に教えない」ことだろう。同社は、友人からそのような情報を教えて欲しいと言われたら、「なぜ、その情報が必要なのか？」と、理由を確認するよう勧めている。この場合も、直接会うか電話をかけるかして、「なりすましではない本人」に確認することが大切だ。

（2015/08/06 ネットセキュリティニュース）

【関連URL】
・【注意喚起】友人や知人になりすまして電話番号やSMS認証番号を聞き出すメッセージにご注意ください （LINE公式ブログ）
http://official-blog.line.me/ja/archives/39021529.html

◆アクセスすると音声で「ウイルス検出」を警告するWebサイトに注意（IPA）（2015/08/05）

　「ウイルスが検出されました」という偽の音声メッセージを流してくる Webサイトに騙されないよう、IPA（情報処理推進機構）は4日掲載の「今月の呼びかけ」で注意を促している。

　IPAによると、今年5月以降、「あなたのコンピュータでウイルスが検出されました」という音声がパソコンから聞こえたが大丈夫かという相談が相次いでいるという。相談者によると、いつの間にか辿り着いた「PCサポート」というWebサイトで音声メッセージが流れ、ウイルスを検出したので電話をかけるように促される。

■遠隔操作ソフトのインストールと有償ソフト購入を勧誘

　不安になって言われるままに電話をかけてしまった相談者の話によると、「遠隔サポートによるウイルス駆除を行う」として、遠隔操作ソフトのインストールを案内された。言われるままに遠隔操作ソフトをインストールすると、何らかの遠隔操作が行われた後、有償ソフトウェアの購入を勧められたという。遠隔サポートの費用請求や遠隔操作でパソコン内のファイルに勝手にアクセスされることはなかったようだが、IPAが相談者に対し、インストールした遠隔操作ソフトを早急にアンインストールするよう勧めたことは言うまでもない。

■ウイルス検出の警告メッセージは自動再生されている

　IPAによると、アクセスしたWebサイトから音声が聞こえる現象は、WebサイトでBGMを流す仕組みと同じで、警告メッセージを記録したファイルを自動的に再生するよう設定したもの。ウイルス感染の有無をチェックしてから音声を流すのではなく自動再生されているものなので、警告メッセージを聞いて慌てて電話をかけてはいけない。
　IPAは、不安を感じても画面に表示された連絡先に「電話をかけないように」注意するとともに、ウイルス感染の確認はセキュリティソフトでウイルススキャンを実施する、ウイルス感染が確認された場合はセキュリティソフトの指示に従って対処するという、基本に立ち返るようアドバイスしている。また、セキュリティソフト導入のほか、利用しているソフトウェアのアップデートの実施などもウイルス感染対策として重要であり、日頃からこれらの基本対策を心がけるよう強調している。

■セキュリティ企業の6月の注意喚起、IPAの2月の呼びかけにも共通

　ウイルス検出を警告する音声メッセージが流れるWebサイトは、同時期にセキュリティ企業も確認しており、6月に次のような注意喚起が出されている。
・「ウイルスが検出されました！」日本語音声で「警告」する詐欺サイトを初確認（トレンドマイクロ）
http://blog.trendmicro.co.jp/archives/11576

　また、音声による警告で電話をかけるよう誘導する手口は、画面に警告を表示させてソフトウェア購入のWebサイトに誘導する手口とも似ている。
・2015年2月の呼びかけ：その警告表示はソフトウェア購入へ誘導されるかも知れません（IPA）
https://www.ipa.go.jp/security/txt/2015/02outline.html

　インターネット利用者を罠にかけようとする手口はさまざまなバリエーションで展開されているので、騙されないよう注意していただきたい。

（2015/08/05 ネットセキュリティニュース）

【関連URL：IPA】
・2015年8月の呼びかけ「ウイルスを検出したと音声で警告してくるウェブサイトにご注意！」 を公開しました。
http://www.ipa.go.jp/security/txt/2015/08outline.html

◆7月のフィッシングは全体に増加、金融機関・ゲームとも要注意（対策協議会）（2015/08/04）

　フィッシング対策協議会は3日、2015年7月の月次報告書を公開した。金融機関をかたるフィッシングの活発化を反映し、報告件数、URL件数、ブランド件数ともに増加した。オンラインゲームのフィッシングも継続中で、報告件数は全体の約4割を占めた。

　協議会に寄せられた7月のフィッシング報告件数は614件（前月比で120件増加）、フィッシングサイトのユニークURL件数は216件（同3件増）、フィッシングに悪用されたブランド件数は17件（同4件増）だった。

■金融機関かたるフィッシング続く－－手口は偽メールとSMS

　今年4月中旬以降、金融機関をかたるフィッシングが繰り返されている。当編集部の調査では、三菱東京UFJ銀行をかたるフィッシングメールが4月中旬に再開され（1月以来）、メールで誘導するオンラインバンキングのフィッシングが再び活発化した。

　新生銀行、セブン銀行、ゆうちょ銀行、みずほ銀行とターゲットを変えながら大量の偽メールがばらまかれ、大量のホスト名や中継サイトが投入された。この攻撃を反映し、フィッシング協議会の報告書においても、4月、5月のフィッシング報告件数や偽サイトのURL件数が跳ね上がっている。一連の攻撃は6月からしばらく休止していたが、先ごろ三菱東京UFJ銀行で再開した。ほかに、シティバンク銀行と三井住友銀行をかたる攻撃が単発で入っている。

　これらメール誘導型攻撃に並行して5月下旬から、SMS（ショートメッセージサービス）で誘導する三井住友銀行のフィッシングが始まり、現在も継続中だ。途中で短期間、ジャパンネット銀行と三菱東京UFJ銀行も標的となっている。

■オンラインゲームかたるフィッシング――執拗に続くストーカー攻撃

　オンラインゲームをかたるフィッシングサイトの報告件数は229件で、報告件数全体の約37％を占めた。ちなみに、6月は264件（全体の約53％）、5月は201件（同13％）、4月は557件（同31％）、3月は693件（同8割以上）という推移で、絶え間なく攻撃が続いていることがわかる。

　関連記事（下欄参照）でも紹介したが、スクウェア･エニックスをかたるフィッシングは2年以上に渡って執拗な攻撃が続いている。7月は同社の夏キャンペーン告知を丸ごとコピペした偽メールが出回り、これに注意を促した公式サイトの「お知らせ」をコピペした偽メールがばらまかれるという展開があり、攻撃サイドのストーカーぶりを見せつけた。連日のようにこうしたフィッシングメールがばらまかれていることにご注意いただきたい。

（2015/08/04 ネットセキュリティニュース）

【関連URL：フィッシング対策協議会】
・2015/07 フィッシング報告状況
https://www.antiphishing.jp/report/monthly/201507.html

◆スマホのワンクリック相談最多に、ランサムウェア相談も急増（第2四半期）（2015/08/03）

　IPA（情報処理推進機構）は、今年第2四半期（4～6月）のウイルス・不正アクセスの届出および相談の状況を公表した。

　最も多く検出されたウイルスは「W32/Mydoom」、不正プログラムは「Downloader」であり、不正アクセスの原因は「古いバージョン使用・パッチ未導入」が最多だった。
　相談内容で最も多いのは不動の「ワンクリック請求」だが、このうちスマートフォンを対象にした相談が過去最多となり、約4割を占めている。インターネットバンキングに関する相談は増加傾向が続き、「ランサムウェア」に関する相談は前期比で5倍強となった。

■ウイルス「W32/Mydoom」倍増、不正プログラム「Downloader」1位に

　今期に寄せられたウイルスの検出数は1万3683個、不正プログラムの検出数は8万4483個で、前期に比べるとウイルスは約70％増、不正プログラムは約13％増となった。ウイルス検出数は前期に続いて「W32/Mydoom」が1位だが、検出数は前期の4571個から1万382個に急増し、全体の約76％を占めた。不正プログラムは前期2位の「Downloader」が前期比約38％増（1万8662個）で1位となり、前期1位の「Backdoor」は前期比約75％減（4140個）で2位に後退した。
　※不正プログラムとは、IPAに届出られたもののうち、ウイルスの定義に該当しない（自己伝染機能、潜伏機能、発病機能のどの機能も持たない）ものを指す
　※Downloader（ダウンローダー）：外部に接続して別のウイルスを感染させようとする不正プログラムの総称。Backdoor（バックドア）：パソコン内に裏口を仕掛ける不正プログラムの総称

■不正アクセス－－原因は「古いバージョン使用・パッチ未導入」が増加

　今期の届出件数は30件で、前四半期と比べ4件減少した。内訳をみると、「なりすまし」は前期の19件から7件に減少し、「不正プログラム埋込」は同2件から6件に、「侵入」は同5件から2件に、「DoS」は同1件から2件となり、「その他（被害あり）」が4件だった。これら30件の届出のうち被害があったのは21件で、原因が判明しているものは「古いバージョン使用・パッチ未導入」8件、「ID・パスワード管理不備」6件、「設定不備」2件など。前期と比較して「ID・パスワード管理不備」が全体の約61％から約29％に減少、「古いバージョン使用・パッチ未導入」は全体の約11％から約38％に増加した

■相談状況－－スマホのワンクリ請求が最多に、「ネットバンキング」増加止まらず

　今期にIPAの「情報セキュリティ安心相談窓口」に寄せられた相談件数は3708件で、前期から約12％増加した。相談員による対応件数1745件のうち最も多かったのは前期と同じ「ワンクリック請求」898件で、このうちスマートフォン対象の相談は348件（前期比約66％増）と約4割を占め、過去最多となった。
　「インターネットバンキング」相談は前期の24件から30件に増加し、うちウイルス感染例は27件あった。昨年7～9月は「国際的ボットネットのテイクダウン作戦」によりウイルス感染端末が減少し、相談件数も激減したが、その後相談件数が増加に転じ、テイクダウン作戦前の5割近くまで戻ってしまった。
　データを暗号化して復旧するための身代金を要求する「ランサムウェア」に関する相談は前期の6件から31件に急増し、うち約9割にあたる27件が実際にランサムウェアに感染していた。
　※国際的ボットネットのテイクダウン作戦：金融機関関連情報を窃取する不正プログラム「GOZ」を駆除するため、米国連邦捜査局（FBI）、欧州刑事警察機構（ユーロポール）などと連携し、わが国では警察庁がISP等と協力して作戦を実行した。（参考）インターネットバンキングに係る不正送金事犯に関連する不正プログラム等の感染端末の特定及びその駆除について（https://www.npa.go.jp/cyber/goz/）

（2015/08/03 ネットセキュリティニュース）

【関連URL：IPA】
・コンピュータウイルス・不正アクセスの届出状況および相談状況［2015年第2四半期（4月～6月）］
https://www.ipa.go.jp/security/txt/2015/q2outline.html
・PDF版
https://www.ipa.go.jp/files/000047074.pdf