独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)は7月3日、6月と上半期のコンピュータウイルス・不正アクセスの届出状況を発表した。
発表によると、6月のウイルス検出数は約50万個と、5月の77万個から35.5%の減少となった。また、6月の届出件数は2898件となり、5月の3383件から14.3%の減少となった。検出数の1位は「W32/Netsky」で約42万個、2位は「W32/Stration」で約2万個、3位は「W32/Mytob」で約1.6万個であった。
不正アクセスでは、6月の届出件数は41件であり、そのうち被害のあった件数は36件。不正アクセスに関連した相談件数は27件であり、そのうち11件は何らかの被害に遭っている。
被害届出の内訳は、侵入6件、アドレス詐称2件、その他28件であった。被害内容では、ウェブサイトのコンテンツ改竄が1件、外部サイトを攻撃するための踏み台になっていたものが1件、サーバ内のデータの書き換えが2件などとなっている。
相談受付の総件数は932件であり、そのうち「ワンクリック不正請求」に関する相談が285件(5月:185件)、「セキュリティ対策ソフトの押し売り」行為に関する相談が12件(5月:19件)、Winnyに関連する相談が11件(5月:11件)などであった。
上半期のウイルス届出件数は19024件と、2003年下半期以来、2万件を下回る件数となっており、2004年下半期の30194件をピークに継続して減少傾向にある。ウイルス検出数の推移では、増減はあるものの全体としてみると減少傾向にある。
2006年10月の「W32/Stration」や、11月の「W32/Looked」など、新種や亜種が出現したタイミングで一時的に増加するケースがあったが、被害は2〜3カ月で収束し、減少に転じた。なお、「W32/Netsky」が依然として総検出数の大多数を占めている状況が継続している。
上半期の不正アクセス届出状況では、届出件数は合計143件となり、先期に比べ届出総数は約14%の減少、被害にあった件数の割合は約16%の増加となった。このうち、不正なアクセス形跡を発見した「アクセス形跡(未遂)」の届出が34件(先期73件)と全体の23.8%を占めた。また、実際に被害があった届け出は106件(先期91件)と、全体の74.1%を占めた。
被害原因はID・パスワード管理不備が10件、古いバージョン使用・パッチ未導入が16件などとなっている。IPAでは最近の傾向として、アプリケーションの脆弱性を突く攻撃が多いことと、SSHで使用するポートへの攻撃が多いことを挙げている。
関連情報
-
ウイルス検出数が増加--IPA、5月のウイルス・不正アクセスの届出状況発表
IPAは、2007年5月のコンピュータウイルス・不正アクセスの届出状況を発表した。ウイルスの検出数、届出数はともに前月より増加している。 - 開発者のための脆弱性対策情報の公表マニュアル--IPAが公開
- IPA、4月のウイルス・不正アクセス届出発表--検出数は5.4%減少の約62万個
- 止まらないワンクリック不正請求、IPAへの相談件数が過去最悪を更新 [From CNET Japan]
- 脅威の“見えない化”が加速した2006年--IPA「情報セキュリティ白書」
- はてなのサーバに不正侵入、ボットの踏み台に [From CNET Japan]
- ウイルス、不正アクセス減少でも相談件数は最悪に--不正請求が増加
- 危ういセキュリティの実情--4割以上が「PCにパスワードをかけていない」
- IPA、1月のウイルス・不正アクセス届出状況、Windows Updateを呼びかけ [From CNET Japan]
- IPA、11月のウイルス・不正アクセス届出発表--W32/Looked感染が急速に拡大
- 情報処理推進機構
「セキュリティ」 の新着情報
-
日本IBM、ICカードや生体認証デバイスに対応したアクセス管理製品の新バージョン
日本IBMは、アクセス管理ソフトウェアの最新版である「IBM Tivoli Access Manager for Enterprise Single Sign-On V8.1」を発... - IE 7のゼロデイ脆弱性に攻撃コードが公開される
- Operaにセキュリティパッチ--「極めて重大」な脆弱性を修正
- 「iPhone」と「iPod touch」を狙う危険なワームが出現
- マイクロソフト、「IE」のCSS処理に関する脆弱性を調査中と発表
- セキュリティ 一覧へ »
「セキュリティ」 のバックナンバー
-
ネットスプリング、SSO機能をアプライアンスで提供する新製品「SSOcube」を発表
ネットスプリングは、企業内の複数のアプリケーションにおける認証管理を一括して行う「シングルサインオン(SSO)」を実現するアプライアンス製品「SSOcube」(エスエスオー・キューブ)を発表した。 -
運転免許証のICカードで個人認証、NTTデータが事業化に向け開発開始
-
iモードブラウザ2.0の「かんたん認証」を利用した不正アクセス手法が発見される
-
「iPhone」と「iPod touch」を狙う危険なワームが出現
-
マイクロソフト、「IE」のCSS処理に関する脆弱性を調査中と発表
- セキュリティ 一覧へ »
-
日本モバイルインターネット端末市場分析 〜2008〜2012年のMID及びスマートフォン...
- POSデータを活用し、売上アップを導く「分析力」とは?
- BIベンダーの選び方 −BIベンダー選定のための評価フレームワーク
- 【導入事例集】多業種から評価されているWeb会議システム、24社の導入事例をご紹介
- CRMの限界を超える!「顧客経験価値マネジメント」実現の5段階
- 企業コスト削減の傾向と対策 〜最新アプローチのトレンド〜
- 【日産自動車:BI導入事例】連結対象の36社からの情報を元に車種別損益管理を実現
- ストレージ問題の課題に対する解決方法
- iPhoneをビジネスで活用する時代へ〜ビジネス&モバイルのミライ〜
- 中堅企業におけるテクノロジーと成長
企画特集
-
大丈夫?あなたの会社のセキュリティ対策
中堅・中小企業のネットワーク・セキュリティを考える -
―エン・ジャパン厳選求人☆毎週更新―
ハンゲームの社長が語る・人材とサービスの在り方 -
100万円で実現!中小企業の情報漏えい対策
中小企業の課題!?セキュリティ管理者不在でも大丈夫 -
電力に"ふた"をする独自の省エネ機能とは!?
動的に電力割り当ても可能なHPの最新鋭ブレードに迫る -
グリー、3人のエンジニアが語る仕事への想い
連載第2話、元SIerに聞くリニューアルと開発の舞台裏 -
マネジメントの「コラム」と「コネタ」
今日のキーパーソンは誰? -
高まるiSCSIストレージへの注目度
ストレージシステムの4つの課題とiSCSI導入のメリット -
【最終警告】パンデミック対策特集
サービス品質を保証するためのリスクマネジメントとは -
企業ITシステムの企画、構築、運用のイロハ
戦略的なITシステムのために、今考えるべきポイント -
容量制限によるメール消去は一切無し!
全てを保存するメールセキュリティSaaSが登場 -
急増するオンライン犯罪への解決策!
オンラインサービス保護ソリューション -
J-SOX法制定により内部統制の整備が急務に
重要性高まるActive Directoryの課題と対処法を公開中
-
1.並列性のための包括的ソリューション
Intel Parallel Studioが、いかにVisual Studioを拡張し、並列プログラ... -
2.Advisor概要
Intel Parallel Advisorについての2分間の概要紹介で、プログラマが自分...
新着企業動向
-
NTTデータ先端技術、オフィスPCの消費電力を見える化する「エコ管理機能」を搭載した「NOSiDE...
NTTデータ先端技術 -
ポイントは、『シンプル&セキュア』、限れたリソースで効果的にセキュリティを高める方法
ミラポイントジャパン -
事例のご紹介 Vol.14 | 情報インフラの全体最適化
EMCジャパン -
WisePointシリーズ
ファルコンシステムコンサルティング - 企業動向一覧へ»
