セキュアブレイン gred セキュリティレポートVol.20【2011年2月分統計】

1 gred セキュリティレポート概要

●危険と判断されたウェブサイトの数（図表1.1.）
●「gred でチェック」で検知した脅威の月別推移（脅威別）（図表1.2.）
●「gredでチェック」月別総利用数（図表 1.3.）

2 数値で見る「不正改ざんサイト」の内訳（図表2.1., 2.2.）

3 東北地方太平洋沖地震に関するデマ情報にご注意ください

●地震の翌日から出現したチェーンメールや悪質なウェブサイト
・チェーンメールの実例
・フィッシング詐欺サイトの実例
・偽情報、迷惑メールの実例

4 チェーンメール、フィッシング詐欺サイト、偽情報への対策について

●チェーンメールの特徴と対処方法について
●フィッシング詐欺サイトへの対処方法について

5 セキュアブレインがご提供するセキュリティソリューション

●個人向けの対策
・閲覧しようとしているウェブサイトの安全性を無料でチェック
・2つの安心が1つになった「安心パック」
●企業向けの対策
・月々9,000円からご利用いただけるウェブサイト監視サービス「gred セキュリティサービス」

1 gred セキュリティレポート概要

●「危険」と判断されたウェブサイトの数（図表1.1.）

● 「gredでチェック」で検知した脅威の月別推移（脅威別）（図表1.2.）

● 「gredでチェック」月別総利用数（図表1.3.）

・「危険」と判断されたウェブサイトの件数は、3,382件。（前月比66.5%、図表1.1.）

 「gredでチェック」のチェック結果に表示される脅威の説明

表示される脅威の名称	説明
フィッシング詐欺	本物そっくりに、偽造されたウェブサイトです。ユーザのIDや、パスワード等の個人情報を不正に取得します 。
ワンクリック不正請求	ウェブサイト上のボタン等をクリックしただけで、契約が成立したように見せかけ、料金を不当に請求する詐欺を行っているウェブサイトです。
偽ソフトウェア（不正プログラム）	不当に料金を請求する、実際には機能しない、偽物のソフトウェアを配布しているウェブサイ トです。
不正攻撃サイト	他のコンピュータに攻撃を行うことを目的として作成されたウェブサイトです。
不正改ざんサイト	攻撃者によって、不正に改ざんされてしまった状態になっているウェブサイトです。
ウイルス（不正プログラム）	ウイルスが仕掛けられているウェブサイトです。閲覧すると感染被害の恐れがあります。
ワーム（不正プログラム）	電子メールやネットワークを利用し自己増殖する、ワームが仕掛けられているウェブサイトです。閲覧すると感染被害の恐れがあります。
スパイウェア（不正プログラム）	個人情報等をコンピュータから盗む、スパイウェアが仕掛けられているウェブサイトです 。閲覧すると感染被害の恐れがあります。
その他のマルウェア（不正プログラム）	ウイルス、ワーム、スパイウェア以外の不正プログラムが仕掛けられているウェブサイトです 。閲覧すると感染被害の恐れがあります。

2 数値で見る「不正改ざんサイト」の内訳（図表2.1., 2.2.）

（図表2.1.）



（図表2.2.）



3 東北地方太平洋沖地震に関するデマ情報にご注意ください

※東北地方太平洋沖地震に関するデマ情報等の詳細はセキュアブレインブログに掲載しています。
http://info.gred.jp/archives/cat_57497.html

●地震の翌日から出現したチェーンメールや悪質なウェブサイト

3月11日以降、以下のチェーンメール、フィッシング詐欺サイト、偽情報が確認されており、セキュアブレインでは随時注意喚起を行っていますが、このレポートではそれらの情報を整理してお伝えします。
悪質なウェブサイトは今後も増える可能性がある為、インターネットを利用した情報収集には注意が必要です。

チェーンメールの実例

■「コスモ石油工場爆発」に関するチェーンメール

●地震発生後の翌日に確認されました。文面は以下の様なものでした。

======以下、文面======

コスモ石油工場勤の方から情報。
外出に注意して、肌を露出しないようにしてください！
コスモ石油の爆発により有害物質が雲などに付着し、雨などといっしょに降るので
外出の際は傘かカッパなどを持ち歩き、身体が雨に接触しないようにして下さい！！
皆さんに知らせてください！！
多くの人に回してください！！

======以上============

■原子力発電所の事故に関するチェーンメール

●事故により危険性が懸念されている「放射性物質」に関する情報と、対処法についての不確かな情報が記載されています。

======以下、文面======

福島原発からの流れ始めた放射性物質、こちらへも影響があります。
関東の方へ、風向きが今は西風、ときどき北風。北風だと飛ぶ。ヨウ素が主体の放射能、幼児は対処が必要。
★風向きに直角に逃げるのが一番。ほんの数日（雨が降らなければ、雨なら３か月）離れればいい。
★今日から流し始めた放射能なので明日の外出は避けて下さい！
NHKラジオでは，10km圏内の被曝線量は20-50mSv（ミリシーベルト）になると保安院ら試算していることを伝えている．これは，一般人の年間の制限値である1mSvの20-50倍に達する．
首都圏に飛んでくる放射能で、特に症状が出やすいのは、放射性ヨウ素による甲状腺異常です。
体内に取り込むヨウ素は、一定量以上になると蓄積できずに排泄されるので、それを利用して放射性ヨウ素の被害を避けることが出来ます。
もちろん、第一の対策は防塵マスクで放射能を体内に入れないことで、これが最も重要です。
放射能の危険が迫ったら、間に合うようにヨウ素をとれば有効です。
服用のタイミングは、放射能に襲われる直前がベスト。被ばく後でも3時間後で50％の効果があるとされています。

「食品で取るならトロロ昆布」
食品でヨウ素をとるなら、副作用の心配はありません。特に多くヨウ素を含む食品は昆布で、ワカメの4倍くらい多く含んでいます。
原発で事故が起こったと知ったら、食べやすいトロロ昆布などを多めに食べるのが、無理のない、健康的な対策です。
★トロロ昆布は、乾いたまま一度にたくさん食べると腸内で膨張して危険なので、お吸い物などに入れて食べましょう。
※万が一の時にはまず、防塵マスク、ぬれタオル・ハンカチで口鼻を覆って、吸い込まないように。

======以上============

電力不足に関するチェーンメール

●電力会社からの情報を騙り、情報の拡散を求めています。

======以下、文面======

■お願い■

関西電力で働いている友達からのお願いなのですが、本日18時以降関東の電気の備蓄が底をつくらしく、中部電力や関西電力からも送電を行うらしいです。
一人が少しの節電をするだけで、関東の方の携帯が充電を出来て情報を得たり、病院にいる方が医療機器を使えるようになり救われます！
こんなことくらいしか関西に住む僕たちには、祈る以外の行動として出来ないです！
このメールをできるだけ多くの方に送信をお願い致します！
返信はいりません

======以上============

フィッシング詐欺サイトの実例

■義援金を募るフィッシング詐欺サイト
●「Japan Donation」を名乗る英語のフィッシング詐欺サイトが確認されました。

個人情報の入力画面



クレジットカード番号等の入力画面（オンライン決済サービスの大手である米国Paypalを利用して支払いを行っています。）



■日本赤十字を騙ったフィッシング詐欺



日本赤十字社からも注意喚起が行われています。
http://www.jrc.or.jp/oshirase/l3/Vcms3_00002080.html

義援金や寄付金は、必ず信頼できるサイトを使うように注意してください。

偽情報、迷惑メールの実例

■原子力発電所の事故に関する偽情報
●事故により漏れた放射能が6日～10日間かけて、米国に到達するという偽の情報がインターネット上で確認されました。



Australian Radiation Services 社のロゴも入っているため、正式に発行した物に見えますが、Australian Radiation Services社のウェブサイトでも注意喚起をも行われています。

http://www.australian-radiation-services.com.au

●Twitter上で確認された「放射能の影響に関する紛らわしい情報」

============以下文面==============

以下の様なTwittを見たんだけど。RTドイツが出したらしい、福島第一原発の放射能汚染シミュレーション

http://bit.ly/xxxI1h

============ 以上 ================

リンク先は、インパクトのある放射能汚染シミュレーション動画です。そのため、実際に放射能が流れている物ではありません。あくまでも、シミュレーションであり確かな情報ではありません。



このような情報に惑わされないようにしてください。必要以上の「リツイート」や「情報の転送」を行うことは、情報の錯綜を招きますので注意が必要です。

■緊急地震速報（エリアメール）を騙った悪質な迷惑メール

Tドコモが緊急地震速報（エリアメール）を騙った悪質なメールに対して注意喚起を実施してます。

NTTドコモの注意喚起：http://www.nttdocomo.co.jp/info/notice/page/110315_00_m.html

4チェーンメール、フィッシング詐欺サイト、偽情報への対策について

●チェーンメールの特徴と対処方法について

チェーンメールには以下のような特徴があります。　　
1.天災、事故等に関連した、心配する内容を警告している。
2.情報の発信元が、電力会社や原子力発電所の職員等の関係者であることが記されている。
3.「皆さんに知らせてください。 」「多くの人に回してください」のような、告知の協力を求める文面が記載されている。

上記の様な要素が含まれた電子メールを受け取った場合、情報の告知協力を行う前に、関連する情報をインターネットで調べてください。　

●フィッシング詐欺サイトへの対処方法について

・不審な電子メールに記載されている、URLリンクのクリックをしないでください。
・セキュリティ対策を行ってください。
・義援金や寄付金は、必ず信頼できるサイトを使うように注意してください。

5 セキュアブレインがご提供するセキュリティソリューション

●個人向けの対策

閲覧しようとしているウェブサイトの安全性を無料でチェック

セキュアブレインでは、閲覧しようとしているウェブサイトの安全性を、ブラックリストを使わずに判断する、セキュリティサービス「gredでチェック」（http://www.gred.jp）を無料で提供しています。

2つの安心が1つになった「安心パック」

悪質なウェブサイトやウイルスの攻撃を防止する「Internet SagiＷall」と「gred AntiVirus アクセラレータ Plus」がセットになった「安心パック」を特別価格2,980円で提供します。

【ご購入はこちら】セキュアブレインショップ
https://www.securebrain.co.jp/shop/index.html

●企業向けの対策

月々9,000円からご利用いただけるウェブサイト監視サービス「gred セキュリティサービス」

企業のウェブサイトの管理者は、自社のウェブサイトの安全性を、自動で定期的に監視するソリューションが必要です。セキュアブレインでは、企業のウェブサイトが不正に改ざんされていないかを定期的に監視し、問題が発見された場合には、即座に管理者に通知する、SaaS型セキュリティサービス「gredセキュリティサービス」をご提供しています。

■「gredセキュリティサービス」無償トライアルお申込みURL
https://www.securebrain.co.jp/products/gred/trial.html

■「gredセキュリティサービス」の機能詳細説明URL
https://www.securebrain.co.jp/products/gred/function.html

以上

ニュースリリース 印刷用 (PDF 688KB)

セキュアブレインについて

株式会社セキュアブレインは、インターネット上の脅威が多様化する中、「より快適で安心できるネットワーク社会を実現するために、一歩進んだ技術で貢献する」というビジョンのもと、信頼性の高いセキュリティ情報と高品質なセキュリティ製品・サービスを提供する日本発のセキュリティの専門企業です。詳細は、www.securebrain.co.jp をご覧ください。

本件に関する報道関係者さまからのお問い合わせ先

株式会社セキュアブレイン　広報担当：丸山　芳生（まるやま　よしお）



電話：03-3234-3001 、FAX：03-3234-3002 　　〒102-0083 東京都千代田区麹町2-6-7麹町RKビル 4F