1　gred セキュリティレポート概要

1.1「危険な可能性のあるウェブサイト」と判断されたウェブサイトの数（図表1.1.）
1.2「gred でチェック 」で検知した脅威の月別推移（脅威別）（図表1.2.）
1.3「gredでチェック」月別総利用数（図表 1.3.）
「gred でチェック」 のチェック結果に表示される脅威の説明

2　数値で見る「不正改ざんサイト」の内訳（図表2.1., 2.2.）

3　 標的型（APT）攻撃の原理と対策　～解説者 先端技術研究所 神薗 雅紀～

3.1　標的型攻撃の種類

3.2　標的型攻撃の原理と構造

3.3　ちょっとした作業で効果的な対策を！！

4　セキュアブレインがご提供するセキュリティソリューション

4.1 個人向けの対策

ブラウザ専用の詐欺対策ソフト「Internet SagiWall」 （インターネット・サギウォール）

閲覧しようとしているウェブサイトの安全性を無料でチェック

安い、軽い、安全、最新型ウイルス対策ソフト「gred アンチウイルス アクセラレータ Plus」

4.2 企業向けの対策

月々9,000円からご利用いただけるウェブサイト監視サービス「gred セキュリティサービス」

1 gred セキュリティレポート概要

●「危険な可能性のあるウェブサイト」と判断されたウェブサイトの数（図表1.1.）

●「gredでチェック」で検知した脅威の月別推移（脅威別）（図表1.2.）

※2011年7月の統計から「ワンクリック不正請求」を「ワンクリック詐欺」としました。

●「gredでチェック」月別総利用数（図表1.3.）

「gredでチェック」のチェック結果に表示される脅威の説明

表示される脅威の名称	説明
フィッシング詐欺	本物そっくりに、偽造されたウェブサイトです。ユーザのIDや、パスワード等の個人情報を不正に取得します 。
ワンクリック詐欺	ウェブサイト上のボタン等をクリックしただけで、契約が成立したように見せかけ、料金を不当に請求する詐欺を行っているウェブサイトです。
偽ソフトウェア（不正プログラム）	不当に料金を請求する、実際には機能しない、偽物のソフトウェアを配布しているウェブサイ トです。
不正攻撃サイト	他のコンピュータに攻撃を行うことを目的として作成されたウェブサイトです。
不正改ざんサイト	攻撃者によって、不正に改ざんされてしまった状態になっているウェブサイトです。
ウイルス（不正プログラム）	ウイルスが仕掛けられているウェブサイトです。閲覧すると感染被害の恐れがあります。
ワーム（不正プログラム）	電子メールやネットワークを利用し自己増殖する、ワームが仕掛けられているウェブサイトです。閲覧すると感染被害の恐れがあります。
スパイウェア（不正プログラム）	個人情報等をコンピュータから盗む、スパイウェアが仕掛けられているウェブサイトです 。閲覧すると感染被害の恐れがあります。
その他のマルウェア（不正プログラム）	ウイルス、ワーム、スパイウェア以外の不正プログラムが仕掛けられているウェブサイトです 。閲覧すると感染被害の恐れがあります。

2 数値で見る「不正改ざんサイト」の内訳（図表2.1., 2.2.）

（図表2.1.）

（図表2.2.）

3 標的型（APT）攻撃の原理と対策　～解説者： 先端技術研究所 神薗 雅紀～

近年、標的型（APT）攻撃（以下　標的型攻撃）が猛威を振っています。特に防衛産業に関わる企業や官公庁が標的とされていますが、個人にとっても身近な脅威となってきました。ここでは標的型攻撃の原理と対策についてご紹介したいとおもいます。インシデントの内容を把握することはセキュリティ対策では重要です。攻撃の原理を理解した上で、効果的な対策を実施して頂けたら幸いです。

3.1 標的型攻撃の種類

標的型攻撃とは、サイバー攻撃の一種で、特定のターゲット（標的）に対して継続的な攻撃、または潜伏活動を行い、ソーシャルエンジニアリング等の様々な手法を駆使して情報搾取行為や妨害行為等を行う攻撃の総称です。標的型攻撃は多くの手法が確認されていますが、主にメールにマルウェアを添付し、ユーザに開かせることが第一ステップとなります。そして、添付されるマルウェアも様々なタイプが存在しますが、代表的なものにPDFタイプのマルウェアがあります。先に述べた防衛産業におきましても、内部の人間から送付されたように偽装したメールにPDFタイプのマルウェアが添付されていました。

3.2 標的型攻撃の原理と構造

ここでは標的型攻撃に利用されているPDFタイプのマルウェアの原理を紹介します。今回紹介する内容は、全てのマルウェアが当てはまるわけではありませんが、一般的に以下のような構造となっています。

●PDFタイプのマルウェアの構造
✔難読化されたJavaScript
✔不正なPEファイル（ファイルをダウンロードするダウンローダやボット）
✔不正なFlashファイル など

(図表3.1)

●暗号化されたJava Scriptが行っている処理

PDFタイプのマルウェアに含まれるJavaScriptの難読化を解除すると、多くは以下のような構造となっています。代表的なJavaScriptのフローと共にご説明いたします。

① 最初に、コンピュータの制御を奪うためのshellcodeを定義します。このshellcodeは、具体的にはPDF内に組み込まれたPEファイル（ボット）の実行や、バックドアなどを仕掛ける処理などが仕組まれています。
② 続いてユーザが利用しているAdobe Readerのバージョンをチェックします。これは、「③Adobe Readerのバージョンに沿った攻撃」を行うための事前調査となります。より多くのユーザに、そして感染の確率を高めるために実施されていると想定されます。
③ 最後にAdobe Readerのバージョンに沿った攻撃を実施します。①の処理で定義された、コンピュータの制御を奪うためのshellcodeが実行され、マルウェアに感染するという流れとなります。

(図表3.2)

③における攻撃部分は、非常に多くの手法が存在します。主に「JavaScript for Acrobat APIに定義されている脆弱性のあるAPIを利用する攻撃」や「heap spray攻撃」、そして「PDF内に組み込まれた脆弱性が存在するFlashファイルを実行する攻撃」等が挙げられます。最近のPDFマルウェアは、一つのマルウェアの中に4つから5つの脆弱性を利用するものが多くみられ、主に2004年～2011年の間に報告された脆弱性が頻繁に検出されています。

3.3 ちょっとした作業で効果的な対策を！！

「2. 標的型攻撃の原理と構造」でご説明したとおり、標的型攻撃の攻撃内容の中心はJavaScriptです。つまりJavaScriptが機能しなければ感染しないことが理解できます。

しかし、以下の点に関する疑問が発生します。
フォントの脆弱性やFlashの脆弱性を利用された場合は、JavaScriptは使われないのではないか？

確かに、かつてはJavaScriptを使用せず脆弱性を利用するものも報告されていました。しかし最近の脆弱性は、基本的にはJavaScriptと連携しています。また、フォントの脆弱性を利用するマルウェアも、その脆弱性を突くためにフォントを定義する必要がありますが、多くのマルウェアはフォントの定義処理にJavaScriptを使っています。
また、Flashの脆弱性を悪用した攻撃でも、JavaScriptが事前に設定した制御（shellcodeなどと呼ばれる）を実行するトリガのみである場合が多くみられます。つまり、Adobe ReaderのJavaScript機能をOFFにすることで、端末の制御までは奪われず、マルウェアの感染までは実施されないため、標的型攻撃の抑止に効果的であると言えます。

●Adobe ReaderのJavaScript機能をOFFにする方法を以下に示します。

また、マルウェアの多くは過去に報告された複数の脆弱性を利用して端末に感染を試みます。OSと同様、アプリケーションもパッチやアップデートが非常に重要です。

4 セキュアブレインがご提供するセキュリティソリューション

4.1 個人向けの対策

ブラウザ専用の詐欺対策ソフト「Internet SagiWall 」（インターネット・サギウォール）
従来のセキュ リティ対策ソフトでは検知することのできない「危険なウェブサイト」をブロックします。

[ブロックする悪質サイト]
・フィッシング詐欺サイト
・ワンクリック・ツークリック詐欺サイト
・ウイルス等不正プログラム配布サイト
・Gumblarなどによって改ざんされたウェブサイト
・偽ソフトウェア配布サイト

[機能詳細ページ]　
http://www.securebrain.co.jp/sagiwall/index.html

【ご購入はこちら】セキュアブレイン ショップ
http://www.securebrain.co.jp/shop/index.html

※本製品は、BBソフトサービス株式会社の製品です。

※Android端末に対応した、「Internet SagiWall for Android」が「ソフトバンクモバイル」および「Android Market」より提供され ています。
ソフトバンクモバイルのページ：http://mb.softbank.jp/mb/service/sagiwall/

Android Marketのページ：https://market.android.com/details?id=jp.co.bbss.android.security.sagiwall_softbank

閲覧しようとしているウェブサイトの安全性を無料でチェック

セキュアブレインでは、閲覧しようと しているウェブサイトの安全性を、ブラックリストを使わずに判断する、セキュリティサービス「gredでチェック」（http://www.gred.jp）を無料で提供しています。

安い 、軽い、安全、最新型ウイルス対策ソフト「gred アンチウイルス アクセラレータ Plus」
米国の研究機関による 、ウイルス検知テストで『100％』の実力
全世界で200万人が使用！
軽さと高い安全性を実現した最新型ウイルス対策です。

[ gred アンチウイルス アクセラレータ Plus の機能]
・圧縮ファイルのスキャン
・パッカーにより難読化されたファイルのスキャン
・CD、DVD 、USBメモリ経由の脅威をブロック
・電子メールスキャン
・ルートキットの検知と削除
・レジストリとファイルシステムの修復

[機能詳細ページ]　
http://www.gredavx.jp/plus/index.html

【ご購入はこちら 】セキュアブレインショップ
http://www.securebrain.co.jp/shop/index.html

4.2 企業向けの対策

月々9,000円からご利用いただけるウェブサイト監視サービス「gred セキュリティサービス」

企業のウェブサイトの管理者は、自社のウェブサイトの安全性を、自動で定期的に監視するソリューションが必要です。セキュアブレインで は、企業のウェブサイトが不正に改ざんされていないかを定期的に監視し、問題が発見された場合には、即座に管理者に通知する、SaaS 型セキュリティサービス「gredセキュリティサービス」をご提供しています。

■「gredセキュリティサービス」無償トライアルお申込みURL
http://www.securebrain.co.jp/products/gred/trial.html

■「gredセキュリティサービス」の機能詳細説明URL
http://www.securebrain.co.jp/products/gred/function.html

以上

ニュースリリース 印刷用 (PDF 316KB)

1　gred セキュリティレポート概要

1.1「危険な可能性のあるウェブサイト」と判断されたウェブサイトの数（図表1.1.）
1.2「gred でチェック 」で検知した脅威の月別推移（脅威別）（図表1.2.）
1.3「gredでチェック」月別総利用数（図表 1.3.）
「gred でチェック」 のチェック結果に表示される脅威の説明

2　数値で見る「不正改ざんサイト」の内訳（図表2.1., 2.2.）

3　 2011年 企業・個人を脅かしたインターネットの脅威

3.1　2011年も猛威をふるったウェブサイトの改ざん

・狙われる企業ウェブサイト

・進化・長期化する攻撃

・今後の焦点は「APT攻撃」対策

・APT攻撃の概要

3.2　ワンクリック詐欺の攻撃手法が多様化

・無料のアダルト動画サイトに貼られる「ワンクリック詐欺サイト」の広告

・無セキュリティソフトの検知を逃れる「ワンクリック詐欺サイト」

4　セキュアブレインがご提供するセキュリティソリューション

4.1 個人向けの対策

4.2 企業向けの対策

1 gred セキュリティレポート概要

●「危険な可能性のあるウェブサイト」と判断されたウェブサイトの数（図表1.1.）

●「gredでチェック」で検知した脅威の月別推移（脅威別）（図表1.2.）

※2011年7月の統計から「ワンクリック不正請求」を「ワンクリック詐欺」としました。

●「gredでチェック」月別総利用数（図表1.3.）

「gredでチェック」のチェック結果に表示される脅威の説明

表示される脅威の名称	説明
フィッシング詐欺	本物そっくりに、偽造されたウェブサイトです。ユーザのIDや、パスワード等の個人情報を不正に取得します 。
ワンクリック詐欺	ウェブサイト上のボタン等をクリックしただけで、契約が成立したように見せかけ、料金を不当に請求する詐欺を行っているウェブサイトです。
偽ソフトウェア（不正プログラム）	不当に料金を請求する、実際には機能しない、偽物のソフトウェアを配布しているウェブサイ トです。
不正攻撃サイト	他のコンピュータに攻撃を行うことを目的として作成されたウェブサイトです。
不正改ざんサイト	攻撃者によって、不正に改ざんされてしまった状態になっているウェブサイトです。
ウイルス（不正プログラム）	ウイルスが仕掛けられているウェブサイトです。閲覧すると感染被害の恐れがあります。
ワーム（不正プログラム）	電子メールやネットワークを利用し自己増殖する、ワームが仕掛けられているウェブサイトです。閲覧すると感染被害の恐れがあります。
スパイウェア（不正プログラム）	個人情報等をコンピュータから盗む、スパイウェアが仕掛けられているウェブサイトです 。閲覧すると感染被害の恐れがあります。
その他のマルウェア（不正プログラム）	ウイルス、ワーム、スパイウェア以外の不正プログラムが仕掛けられているウェブサイトです 。閲覧すると感染被害の恐れがあります。

2 数値で見る「不正改ざんサイト」の内訳（図表2.1., 2.2.）

（図表2.1.）

（図表2.2.）

3  2011年 企業・個人を脅かしたインターネットの脅威

3.1 2011年も猛威をふるったウェブサイトの改ざん

■狙われる企業ウェブサイト

2010年から際立った被害が出始めた「企業ウェブサイトの改ざん被害」は、2011年も猛威をふるいました。特に2011年4月に「LizaMoon攻撃」、8月に「osCommerceの脆弱性を利用した攻撃」等の「Drive by Downloadタイプの攻撃」により、多くのウェブサイトが被害被っていることを先端技術研究所でも確認しています。
これらの攻撃は、正規ウェブサイトに不正なコードを埋め込み、そのウェブサイトの閲覧者を「マルウェア等の不正プログラムを配布しているウェブサイト」、「フィッシング詐欺サイト」、「ワンクリック詐欺サイト」等のいわゆる「危険なウェブサイト」への誘導を行い、企業の機密情報や個人情報の搾取等の攻撃を行います。

■進化・長期化する攻撃

攻撃手法も進化しています。「osCommerceの脆弱性を利用した攻撃」では、ウェブサイト毎に埋め込まれる不正なコードや、誘導されるURLが複数存在していることが確認されています。攻撃者はセキュリティソフト等の監視の目から逃れ、できるだけ長い期間に渡って（情報の搾取等の）攻撃を行うために、様々な攻撃手法を使用しています。
既に改ざんが行われたウェブサイトにおいて、再び別の不正コードが埋め込まれる事例も確認されています。不正なコードが埋めこまれても、ウェブコンテンツのソースを確認しない限り、改ざんされたことはわかりません。しかしウェブサイトの管理者が、すべてのコンテンツをリアルタイムに確認することは事実上不可能です。

■今後の焦点は「APT攻撃」対策

APT（Advanced Persistent Threat）攻撃（以下 APT攻撃）とは？
特定の企業や政府関連組織を標的に対して、金銭搾取等の目的を持って行われる攻撃の総称です。「標的型攻撃」とも言われます。

・「APT攻撃」の概要

Advanced：ターゲットを攻撃するために様々な攻撃方法を持ちます。

Persistent：継続的に攻撃を行います。

Threat：特定の目的を達成するために臨機応変に攻撃方法を変更します。


米Sourcefire社の調査によると、2010年には3億個余りのウイルスが発見されましたが、そのうちの約75%は単一のシステムでしか見つかっていません。※1　

※1：http://www.securityweek.com/agile-security-key-stopping-today%E2%80%99s-high-profile-breachesより引用

つまり、攻撃の多くは不特定多数のシステムやユーザを攻撃対象にするのではなく、ある特定の組織に狙いを定めた「APT攻撃」であることがわかります。

「APT攻撃」の例を以下に紹介します。「APT攻撃」は、「改ざんに使われた不正コードの発見が難しい」、「攻撃に使われるマルウェアがセキュリティソフトで検知できない」等の特徴を持つため、攻撃対象がその被害に気付きにくいという特徴があります。そのため、改ざん被害を受けた多くのウェブサイトでは修正が遅れ、被害が拡大してしまう傾向にあります。
先端技術研究所が確認したところによると、最長6ケ月もの間改ざんが放置された例や、一旦は修正したものの、別の攻撃で再び改ざんされたウェブサイトも確認されています。

◆APT攻撃の例

3.2 ワンクリック詐欺の攻撃手法が多様化

■無料のアダルト動画サイトに貼られる「ワンクリック詐欺サイト」の広告

ワンクリック詐欺サイトの攻撃手法について先端技術研究所で調査を行ったところ、「ワンクリック詐欺サイト」への誘導の窓口として「クリック課金型広告」が活用されている事が分かりました。
従来はスパムメールが主な誘導手口でしたが、セキュリティソフトの「スパム対策」の性能向上により、以前ほど詐欺行為の効果が上がらなくなっているため、「ワンクリック詐欺サイト」を運営している犯罪者が、インターネットユーザを誘導する為に「クリック課金型広告」の広告枠を購入していると思われます。

上記画像の右側の部分は、直接「ワンクリック詐欺サイト」へはリンクしていません。画像がリンクしているURLは、「http://[クリック課金型広告を提供する事業者のドメイン]/xxxxx/xxxx.gif」です。
広告枠を管理している会社のドメインを経由して「ワンクリック詐欺サイト」に誘導しています。
「クリック課金型広告」は、広告が「クリック」されることで広告出稿主に課金される仕組みですが、「ワンクリック詐欺サイト」に誘導しても、お金を騙し取ることができないケースも多々あるはずです。その分を差し引いても利益が出るだけの収益をこの広告を経由して得ている。つまり、それだけ多くの被害者がいるということが考えられます。

■セキュリティソフトの検知を逃れる「ワンクリック詐欺サイト」

アクセスしているユーザPCのクッキーやブラウザのバージョン等を基にして、複数の「ワンクリック詐欺サイト」に自動的に振り分ける手法が確認されています。あるウェブサイトでは、アクセスする度に異なるウェブサイトにリダイレクトされます。リダイレクト先のURLは3～4種類ほど存在しています。誘導先の多くは「ワンクリック詐欺」を目的としたウェブサイトであることが確認されています。

4 セキュアブレインがご提供するセキュリティソリューション

4.1 個人向けの対策

ブラウザ専用の詐欺対策ソフト「Internet SagiWall 」（インターネット・サギウォール）
従来のセキュ リティ対策ソフトでは検知することのできない「危険なウェブサイト」をブロックします。

[ブロックする悪質サイト]
・フィッシング詐欺サイト
・ワンクリック・ツークリック詐欺サイト
・ウイルス等不正プログラム配布サイト
・Gumblarなどによって改ざんされたウェブサイト
・偽ソフトウェア配布サイト

[機能詳細ページ]　
http://www.securebrain.co.jp/sagiwall/index.html

【ご購入はこちら】セキュアブレイン ショップ
http://www.securebrain.co.jp/shop/index.html

※本製品は、BBソフトサービス株式会社の製品です。

※Android端末に対応した、「Internet SagiWall for Android」が「ソフトバンクモバイル」および「Android Market」より提供され ています。
ソフトバンクモバイルのページ：http://mb.softbank.jp/mb/service/sagiwall/

Android Marketのページ：https://market.android.com/details?id=jp.co.bbss.android.security.sagiwall_softbank

閲覧しようとしているウェブサイトの安全性を無料でチェック

セキュアブレインでは、閲覧しようと しているウェブサイトの安全性を、ブラックリストを使わずに判断する、セキュリティサービス「gredでチェック」（http://www.gred.jp）を無料で提供しています。

安い 、軽い、安全、最新型ウイルス対策ソフト「gred アンチウイルス アクセラレータ Plus」
米国の研究機関による 、ウイルス検知テストで『100％』の実力
全世界で200万人が使用！
軽さと高い安全性を実現した最新型ウイルス対策です。

[ gred アンチウイルス アクセラレータ Plus の機能]
・圧縮ファイルのスキャン
・パッカーにより難読化されたファイルのスキャン
・CD、DVD 、USBメモリ経由の脅威をブロック
・電子メールスキャン
・ルートキットの検知と削除
・レジストリとファイルシステムの修復

[機能詳細ページ]　
http://www.gredavx.jp/plus/index.html

【ご購入はこちら 】セキュアブレインショップ
http://www.securebrain.co.jp/shop/index.html

4.2 企業向けの対策

月々9,000円からご利用いただけるウェブサイト監視サービス「gred セキュリティサービス」

企業のウェブサイトの管理者は、自社のウェブサイトの安全性を、自動で定期的に監視するソリューションが必要です。セキュアブレインで は、企業のウェブサイトが不正に改ざんされていないかを定期的に監視し、問題が発見された場合には、即座に管理者に通知する、SaaS 型セキュリティサービス「gredセキュリティサービス」をご提供しています。

■「gredセキュリティサービス」無償トライアルお申込みURL
http://www.securebrain.co.jp/products/gred/trial.html

■「gredセキュリティサービス」の機能詳細説明URL
http://www.securebrain.co.jp/products/gred/function.html

以上

ニュースリリース 印刷用 (PDF 304KB)

セキュアブレインについて

株式会社セキュアブレインは、インターネット上の脅威が多様化する中、全てのインターネットユーザに安心を届ける、セキュリティのスペシャリストチームです。「より快適で安心できるネットワーク社会を実現するために、一歩進んだ技術で貢献する」というビジョンのもと、信頼性の高いセキュリティ情報と高品質なセキュリティ製品・サービスを提供する日本発のセキュリティの専門企業です。2011年10月には、セキュアブレインが開発した、ワンクリック詐欺サイトなどの脅威からスマートフォンを守る「Internet SagiWall（インターネット・サギウォール）」が、ソフトバンク・モバイルのセキュリティアプリとして採用されました。

本件に関する報道関係者さまからのお問い合わせ先

株式会社セキュアブレイン　広報担当：丸山　芳生（まるやま　よしお）

電話：03-3234-3001、FAX：03-3234-3002　　〒102-0083 東京都千代田区麹町2-6-7麹町RKビル4F

本件に関する報道関係者さまからのお問い合わせ先

株式会社セキュアブレイン　広報担当：丸山　芳生（まるやま　よしお）

電話：03-3234-3001 、FAX：03-3234-3002 　　

〒102-0083 東京都千代田区麹町2-6-7麹町RKビル 4F

セキュアブレインについて

株式会社セキュアブレインは、インターネット上の脅威が多様化する中、全てのインターネットユーザ に安心を届ける、セキュリティのスペシャリストチームとして、「より快適で安心できるネットワーク社会を実現するた めに、一歩進んだ技術で貢献する」というビジョンのもと、信頼性の高いセキュリティ情報と高品質なセキュリティ製品 ・サービスを提供する、日本発のセキュリティの専門企業です。2011年10月には、セキュアブレインが開発した、ワンク リック詐欺サイトなどの脅威からスマートフォンを守る「Internet SagiWall（インターネット・サギウォール）」が、 ソフトバンク・モバイルのセキュリティアプリとして採用されました。

本件に関する報道関係者さまからのお問い合わせ先

株式会社セキュアブレイン　広報担当：丸山　芳生（まるやま　よしお）

電話：03-3234-3001、FAX：03-3234-3002　　〒102-0083 東京都千代田区麹町2-6-7麹町RKビル4F

グローバルネットコアについて

株式会社グローバルネットコアは、新潟県に本社を構え、"トータルインターネットソリューション"をコンセプトに、ホームページ制作からWebシステム構築、iDCサービス・ネットワークサービス・ホスティングサービス・クラウドサービスを展開する「インターネットサービス／N-plus（http://www.nplus-net.jp/）」まで、お客様の求める最適なインターネットソリューションをすべて1社でご提供できる体制をとっております。

セキュアブレインについて

株式会社セキュアブレインは、インターネット上の脅威が多様化する中、全てのインターネットユーザに安心を届ける、セキュリティのスペシャリストチームとして、「より快適で安心できるネットワーク社会を実現するために、一歩進んだ技術で貢献する」というビジョンのもと、「gredでチェック」（http://www.gred.jp/）や「gredセキュリティサービス」（http://www.securebrain.co.jp/products/gred/index.html）等、信頼性の高いセキュリティ情報と高品質なセキュリティ製品・サービスを提供する、日本発のセキュリティの専門企業です。詳細は、http://www.securebrain.co.jpをご覧ください。

本件に関する報道関係者さまからのお問い合わせ先

株式会社セキュアブレイン　広報担当：丸山　芳生（まるやま　よしお）

電話：03-3234-3001、FAX：03-3234-3002　　〒102-0083 東京都千代田区麹町2-6-7麹町RKビル4F

グローバルネットコアについてのお問い合わせ先

株式会社グローバルネットコア　営業本部
e-Mail： info@global-netcore.jp
電話：025-244-0144
FAX：025-246-0219
URL：http://www.global-netcore.jp/
住所：〒950-0916 新潟県新潟市中央区米山1-11-11

セキュアブレインについて

株式会社セキュアブレインは、インターネット上の脅威が多様化する中、全てのインターネットユーザに安心を届 ける、セキュリティのスペシャリストチームとして、「より快適で安心できるネットワーク社会を実現するために、一歩進んだ技術で貢献する」というビジョンのもと、「gredでチェック」（http://www.gred.jp/）や「gredセキュリティサービス」（http://www.securebrain.co.jp/products/gred/index.html ）等、信頼性の高いセキュリティ情報と高品質なセキュリティ製品・サービスを提供する、日本発のセキュリティの専門企業です。 詳細は、http://www.securebrain.co.jpをご覧ください。

本件に関する報道関係者さまからのお問い合わせ先

株式会社セキュアブレイン　広報担当：丸山　芳生（まるやま　よしお）

電話：03-3234-3001 、FAX：03-3234-3002 　　

〒102-0083 東京都千代田区麹町2-6-7麹町RKビル 4F

1 gred セキュリティレポート概要

1.1「危険」と判断されたウェブサイトの数（図表1.1.）
1.2「gred でチェック 」で検知した脅威の月別推移（脅威別）（図表1.2.）
1.3「gredでチェック」月別総利用数（図表 1.3.）
「gred でチェ ック」 のチェック結果に表示される脅威の説明


2 数値で見る「不正改ざんサイト」の内訳（図表2.1., 2.2.）

3 個人情報を騙し取る手法の最近の傾向

3.1 フィッシング詐欺サイト

3.2 偽ブランド品や医薬品の違法販売サイト

3.3 企業に対するAPT（Advanced Persistent Threat）攻撃

3.4 進化する情報搾取のメカニズム、その対象はスマートフォンへ

3.5 対策にも多様化・高性能化のニーズが

4 セキュアブレインがご提供するセキュリティソリューション

4.1 個人向けの対策

4.2 企業向けの対策

1 gred セキュリティレポート概要

●「危険」と判断されたウェブサイトの数（図表1.1.）





● 「gredでチェック」で検知した脅威の月別推移（脅威別）（図表1.2.）





※2011年7月の統計から「ワンクリック不正請求」を「ワンクリック詐欺」としました。





● 「gredでチェック」月別総利用数（図表1.3.）





・2011年9月は、「危険」と判断されたウェブサイトの件数が、3,988件（前月比　60.3%、図表1.1.）



 「gredでチェック」のチェック結果に表示される脅威の説明




表示される脅威の名称	説明
フィッシング詐欺	本物そっくりに、偽造されたウェブサイトです。ユーザのIDや、パスワード等の個人情報を不正に取得します 。
ワンクリック不正請求	ウェブサイト上のボタン等をクリックしただけで、契約が成立したように見せかけ、料金を不当に請求する 詐欺を行っているウェブサイトです。
偽ソフトウェア（不正プログラム）	不当に料金を請求する、実際には機能しない、偽物のソフトウェアを配布しているウェブサイ トです。
不正攻撃サイト	他のコンピュータに攻撃を行うことを目的として作成されたウェブサイトです。
不正改ざんサイト	攻撃者によって、不正に改ざんされてしまった状態になっているウェブサイトです。
ウイルス（不正プログラム）	ウイルスが仕掛けられているウェブサイトです。閲覧すると感染被害の恐れがあります。
ワーム（不正プログラム）	電子メールやネットワークを利用し自己増殖する、ワームが仕掛けられているウェブサイトです。閲覧すると感染被害の恐れが あり ます。
スパイウェア（不正プログラム）	個人情報等をコンピュータから盗む、スパイウェアが仕掛けられているウェブサイトです 。閲覧すると感染 被害の恐れがあります。
その他のマルウェア（不正プログラム）	ウイルス、ワーム、スパイウェア以外の不正プログラムが仕掛けられているウェブサイトです 。閲覧すると感染被害の恐れがあ り ます。





2 数値で見る「不正改ざんサイト」の内訳（図表2.1., 2.2.）

（図表2.1.）





（図表2.2.）






3 個人情報を騙し取る手法の最近の傾向

如何にして個人情報は盗まれるか

国内の超大手企業、官公庁関係の情報漏えいの事件が相次いでいます。攻撃が多様化する中、私たちはどのような攻撃から身を守 り、どのような対策を実施しなければならないのか考えてみましょう。





3.1 フィッシング詐欺サイト

実在するオンラインバンクやショッピングサイトを偽装して、電子メール等を使って誘導します。「ID」や 「パスワード」、 または「クレジットカードの情報」等を盗み取ります。最近では大手銀行のフィッシングサイトが長期間にわたり確認されています 。




■日本の銀行のオンラインバンクを偽装したフィッシング詐欺サイトの例

（図表3.1.）





3.2 偽ブランド品や医薬品の違法販売サイト

実在する企業やショッピングサイトではありませんが、情報搾取を目的としたウェブサイトも確認されています。これらのウェブ サイトでは、「偽物ブランド品」の販売、「薬品の個人による並行輸入」を斡旋する側面を持っていますが、実際には注文したが品物が届かず、メールアドレスやクレジットカード情報等の重要な個人情報が取られてしまう問題も報告されています 。





■偽ブランド品や医薬品の違法販売サイトの例

（図表3.2.）





3.3 企業に対するAPT（Advanced Persistent Threat）攻撃

●APT攻撃とは




特定の組織や個人を標的に、複数の攻撃手法を組み合わせ執拗かつ継続的に攻撃を行う手法です。主に、「メールの添付ファイル 」や「メールボディーに記載されたURL」を入口に、組織に侵入する様々な形式のマルウェア（PDF、Flash、Java、Word、Excel、PPT など）が作成され、各々の脆弱性が利用されます。





●「多様な難読化」見つからないマルウェア




先端技術研究所の調査によれば、APT攻撃に使われるマルウェアは「多様な難読化」が施されており、従来のセキュリティ対策ソ フトが対応できていないケースも多く確認されています。その為、企業に侵入したマルウェアが長期間発見されず、情報搾取や感染拡大の為の活動が行われることになります。





■感染と情報漏えいのメカニズム




（図表3.3.）





3.4 進化する情報搾取のメカニズム、その対象はスマートフォンへ

情報搾取のツールとして「フィッシング詐欺サイト」や「マルウェア」が主流ですが、その活用方法については多岐に渡っています（図表3.4参照）。また、スマートフォンやタブレット端末の企業への急速な導入が進んでいるため、攻撃対象となるプラットフォー ムも多様化が進んでいます。スマートフォンやタブレット端末の企業導入が進むにつれ、従来の「Windowsプラットフォーム」と同様 の脅威が課題となっています。既にスマートフォン、タブレット端末を対象とした「マルウェア」や「危険なウェブサイト」の存在 も確認されています。





■攻撃手法とそのターゲットの多様化

（図表3.4.）





3.5 対策にも多様化・高性能化のニーズが

企業/個人を問わず、利用するデバイスの多様化（PC/スマートフォン/タブレット等）が進んでいます。従来の単一のセキュリティソリューションによる防御が困難になることは想像に難しくありません。MDM等の端末管理ソリューションとの統合化やマルチプラ ットフォームへの対応は必須です。
また、大量に現れる未知の攻撃に対する迅速な対応も不可欠です。従来のようにクライアント側のシグネチャ（ブラックリスト）を 更新する手法では追いつきません。その為クラウドを活用したシグネチャの一元管理がソリューションとして脚光を浴びていますが 、一方では解析アルゴリズムの高性能（高速）化し、 端末側への負荷を最小限にするための技術開発も進んでいます。
またスマートフォンやタブレット端末では「セキュリティ対策アプリ」が常駐してしまうことで、バッテリー消費が早くなるとの指摘もあります。消費電力を最低限に抑えるために、従来のセキュリティ対策ソフトとは異なる考え方、手法を採用する必要があるでしょう。





4 セキュアブレインがご提供するセキュリティソリューション

4.1 個人向けの対策

閲覧しようとしているウェブサイトの安全性を無料でチェック

セキュアブレインでは、閲覧しようと しているウェブサイトの安全性を、ブラックリストを使わずに判断する、セキュリティサービス「gredでチェック」（http://www.gred.jp）を無料で提供しています。

ブラウザ専用の詐欺対策ソ フ ト「Internet SagiWall 」（インターネット・サギウォール）
従来のセキュリティ対策ソフトでは検知することのできない「危険なウェブサイト」をブロックします。

[ブロックする悪質サイト]
・フィッシング詐欺サイト
・ワンクリック・ツークリック詐欺サイト
・ウイルス等不正プログラム配布サイト
・Gumblarなどによって改ざんされたウェブサイト
・偽ソフトウェア配布サイト

[機能詳細ページ]　
http://www.securebrain.co.jp/sagiwall/index.html

【ご購入はこちら】セキュアブレイン ショップ
http://www.securebrain.co.jp/shop/index.html

安い 、軽い、安全、最新型ウイルス対策ソフト「gred AV アクセラレータ Plus」
米国の研究機関による 、ウイルス検知テストで『100％』の実力
全世界で190万人が使用！
軽さと高い安全性を実現した最新型ウイルス対策 です。


[ gred AV アクセラレータ Plus の機能]
・圧縮ファイルのスキャン
・パッカーにより難読化されたファイル のスキャン
・CD、DVD 、USBメモリ経由の脅威をブロック
・電子メールスキャン
・ルートキットの検知と削除
・レジストリとファイルシステムの修復

[機能詳細ページ]　
http://www.gredavx.jp/plus/index.html

【ご購入はこちら 】セ キュアブレインショップ
http://www.securebrain.co.jp/shop/index.html



4.2 企業向けの対策

月々9,000円からご利用いただけるウェブサイト監視サービス「gred セキュリティサービス」

企業のウェブサイトの管理者は、自社のウェブサイトの安全性を、自動で定期的に監視するソリューションが必要です。セキュアブレインで は、企業のウェブサイトが不正に改ざんされていないかを定期的に監視し、問題が発見された場合には、即座に管理者に通知する、SaaS 型セキュリティサービス「gredセキュリティサービス」をご提供しています。

■「gredセキュリティサービ ス」無償トライアルお申込みURL
http://www.securebrain.co.jp/products/gred/trial.html

■「gredセキュリティサービス」の機能詳細説明URL
http://www.securebrain.co.jp/products/gred/function.htm l





以上

ニュースリリース 印刷用 (PDF 531KB)



セキュアブレインについて

株式会社セキュアブレインは、インターネット上の脅威が多様化する中、「より快適で安心できるネットワーク社 会を 実現するために、一歩進んだ技術で貢献する」というビジョンのもと、信頼性の高いセキュリティ情報と高品質なセキュリティ 製品・ サービスを提供する日本発のセキュリティの専門企業です。詳細は、www.securebrain.co.jp をご覧ください。

本件に関する報道関係者さまからのお問い合わせ先

株式会社セキュアブレイン　広報担当：丸山　芳生（まるやま　よしお）



電話：03-3234-3001 、FAX：03-3234-3002 　　〒102-0083 東京都千代田区麹町2-6-7麹町RKビル 4F

1 gred セキュリティレポート概要

1.1「危険」と判断されたウェブサイトの数（図表1.1.）
1.2「gred でチェック」で検知した脅威の月別推移（脅威別）（図表1.2.）
1.3「gredでチェック」月別総利用数（図表 1.3.）
「gred でチェック」 のチェック結果に表示される脅威の説明


2 数値で見る「不正改ざんサイト」の内訳（図表2.1., 2.2.）

3 三菱東京UFJを標的とした攻撃とフィッシングサイト

3.1 MUFGを騙ったメールに不正プログラムが添付されているケース

3.2 MUFGのフィッシングサイト

4 セキュアブレインがご提供するセキュリティソリューション

4.1 個人向けの対策

4.2 企業向けの対策

1 gred セキュリティレポート概要

●「危険」と判断されたウェブサイトの数（図表1.1.）





● 「gredでチェック」で検知した脅威の月別推移（脅威別）（図表1.2.）





※2011年7月の統計から「ワンクリック不正請求」を「ワンクリック詐欺」としました。





● 「gredでチェック」月別総利用数（図表1.3.）





・2011年8月は、「危険」と判断されたウェブサイトの件数が、4,427件（前月比　112.1%、図表1.1.）
・特にワンクリック詐欺 の報告件数は4,963件（前月比216.0%、図表1.2）と大幅に増加しています。これは、2009年の統計開始以降の最も高い数値となります。



 「gredでチェック」のチェック結果に表示される脅威の説明




表示される脅威の名称	説明
フィッシング詐欺	本物そっくりに、偽造されたウェブサイトです。ユーザのIDや、パスワード等の個人情報を不正に取得します 。
ワンクリック不正請求	ウェブサイト上のボタン等をクリックしただけで、契約が成立したように見せかけ、料金を不当に請求する詐欺 を行っているウェブサイトです。
偽ソフトウェア（不正プログラム）	不当に料金を請求する、実際には機能しない、偽物のソフトウェアを配布しているウェブサイ トです。
不正攻撃サイト	他のコンピュータに攻撃を行うことを目的として作成されたウェブサイトです。
不正改ざんサイト	攻撃者によって、不正に改ざんされてしまった状態になっているウェブサイトです。
ウイルス（不正プログラム）	ウイルスが仕掛けられているウェブサイトです。閲覧すると感染被害の恐れがあります。
ワーム（不正プログラム）	電子メールやネットワークを利用し自己増殖する、ワームが仕掛けられているウェブサイトです。閲覧すると感染被害の恐れがあり ます。
スパイウェア（不正プログラム）	個人情報等をコンピュータから盗む、スパイウェアが仕掛けられているウェブサイトです 。閲覧すると感染被害の恐れがあります。
その他のマルウェア（不正プログラム）	ウイルス、ワーム、スパイウェア以外の不正プログラムが仕掛けられているウェブサイトです 。閲覧すると感染被害の恐れがあり ます。





2 数値で見る「不正改ざんサイト」の内訳（図表2.1., 2.2.）

（図表2.1.）





（図表2.2.）






3 三菱東京UFJを標的とした攻撃とフィッシングサイト

2011年9月20日頃三菱東京UFJ（以下　MUFG）を標的として、インターネットバンキングユーザのIDやパスワードを詐取しようとする攻撃が報告されています。
大別すると2つの攻撃手法が確認されています。





3.1 MUFGを騙ったメールに不正プログラムが添付されているケース

以下の様な文面の電子メールが届きます。




（図表3.1.）





文面を要約すると、「セキュリティ向上のため、添付ソフトを使って確認番号の再発行手続きを行って下さい」となっています。





（図表3.2.）





プログラムアイコンやファイル名に「MUFG」を示唆する様なものが使われ、如何にも正しいソフトウェアであるかのように見せかけ ています。添付ファイルを実行すると、次の画面が表示されます。





（図表3.3.）





「MUFG」のインターネットバンキングの利用に際して使用する「ID」、「パスワード」、「乱数表の情報」を取得しようとします。





（図表3.4.）





「乱数表」の全ての数値の入力が促す理由は、インターネットバンキングの利用に際して「乱数表」の中から毎回異なる番号の入力 をする必要があるためです。その為、カードを持っていない「悪意のある第三者」がサービスを利用するためには、「乱数表」に記載されている全ての情報が必要となります。





・情報の送信先は海外

上記画面で入力した情報の「送信先」を調査するために、パケットデータを解析すると、FTPサービスを利用して特定のサーバにアク セスし、「20110916102223.jpg」という名前のJPEG（画像）ファイルを送信していることがわかります。 FTPアクセス情報からIPアドレスやドメイン名の登録者などに関する情報などを「Whois」を利用して調査したところ、全て国外のサーバ情報となっていました。





（図表3.5.）





3.2 MUFGのフィッシングサイト

メールに添付される攻撃とは別に、フィッシングサイトも確認されています。複数のURLを経由してフィッシングサイトへ誘導される ことが確認されています。





（図表3.6.）





また、情報を入力し「ログイン」ボタンをクリックすると、情報が収集され、本物のMUFGウェブサイト（http://www.bk.mufg.jp/）に飛ぶ仕掛けとなっています。頻繁に東京三菱UFJタイレクトを利用されている方でしたら、見た目が違うことに気が付くと思われます。上記以外にも多数の種類のフィッシングサイトが確認されています。これらのフィッシングサイトでも情報の入力が終了すると、本物のMUFGウェブサイト（http://www.bk.mufg.jp/）に飛ぶ仕掛けとなっています。





4 セキュアブレインがご提供するセキュリティソリューション

4.1 個人向けの対策

閲覧しようとしているウェブサイトの安全性を無料でチェック

セキュアブレインでは、閲覧しようと しているウェブサイトの安全性を、ブラックリストを使わずに判断する、セキュリティサービス「gredでチェック」（http://www.gred.jp）を無料で提供しています。

ブラウザ専用の詐欺対策ソフ ト「Internet SagiWall （インターネット・サギウォール）
従来のセキュリティ対策ソフトでは検知することのできな い「危険なウェブサイトをブロックします。

[ブロックする悪質サイト]
・フィッシング詐欺サイト
・ワンクリ ック・ツークリック詐欺サイト
・ウイルス等不正プログラム配布サイト
・Gumblarなどによって改ざんされたウェブサイト
・偽ソフトウェア配布サイト

[機能詳細ページ]　
http://www.securebrain.co.jp/sagiwall/index.html

【ご購入はこちら】セキュアブレイン ショップ
http://www.securebrain.co.jp/shop/index.html

安い 、軽い、安全、最新型ウイルス対策ソフト「gred AV アクセラレータ Plus」
米国の研究機関による、ウイルス検 知テストで『100％』の実力
全世界で190万人が使用！
軽さと高い安全性を実現した最新型ウイルス対策です。


[ gred AV アクセラレータ Plus の機能]
・圧縮ファイルのスキャン
・パッカーにより難読化されたファイルのス キャン
・CD、DVD 、USBメモリ経由の脅威をブロック
・電子メールスキャン
・ルートキットの検知と削除
・レ ジストリとファイルシステムの修復

[機能詳細ページ]　
http://www.gredavx.jp/plus/index.html

【ご購入はこちら 】セキ ュアブレインショップ
http://www.securebrain.co.jp/shop/index.html



4.2 企業向けの対策

月々9,000円からご利用いただけるウェブサイト監視サービス「gred セキュリティサービス」

企業の ウェブサイトの管理者は、自社のウェブサイトの安全性を、自動で定期的に監視するソリューションが必要です。セキュアブレインで は、企業のウェブサイトが不正に改ざんされていないかを定期的に監視し、問題が発見された場合には、即座に管理者に通知する、SaaS 型セキュリティサービス「gredセキュリティサービス」をご提供しています。

■「gredセキュリティサービス」無償トライアルお申込みURL
http://www.securebrain.co.jp/products/gred/trial.html

■「gredセキュリティサービス」の機能詳細説明URL
http://www.securebrain.co.jp/products/gred/function.html





以上

ニュースリリース 印刷用 (PDF 580KB)



セキュアブレインについて

株式会社セキュアブレインは、インターネット上の脅威が多様化する中、「より快適で安心できるネットワーク社会を 実現するために、一歩 進んだ技術で貢献する」というビジョンのもと、信頼性の高いセキュリティ情報と高品質なセキュリティ製品・ サービスを提供する日本発のセキュリティの専門企業です。詳細は、www.securebrain.co.jp をご覧ください。

本件に関する報道関係者さまからのお問い合わせ先

株式会社セキュアブレイン　広報担当：丸山　芳生（まるやま　よしお）



電話：03-3234-3001 、FAX：03-3234-3002 　　〒102-0083 東京都千代田区麹町2-6-7麹町RKビル 4F

1 gred セキュリティレポート概要

1.1「危険」と判断されたウェブサイトの数（図表1.1.）
1.2「gred でチェック」で検知した脅威の月別推移（脅威別）（図表1.2.）
1.3「gredでチェック」月別総利用数（図表 1.3.）
「gred でチェック」のチェック結果に表示される脅威の説明


2 数値で見る「不正改ざんサイト」の内訳（図表2.1., 2.2.）

3 検知を避けようとする「ワンクリック詐欺サイト」（図表3.1. ）

4 ウェブサイトの新たな改ざん攻撃を確認

4.1 新たな攻撃の概要 （図表4.1., 4.2.）

4.2 攻撃者からの脅迫メール（図表4.3.）

4.3 個人、及び企業への被害とその対策について

5 セキュアブレインがご提供するセキュリティソリューション

5.1 個人向けの対策
・閲覧しようとしているウェブサイトの安全性を無料でチェック
・ブラウザ専用の詐欺対策ソフト「Internet SagiWall （ インターネット・サギウォール）」
・安い、軽い、安全、最新型ウイルス対策ソフト「gred AV アクセラレータ Plus」
5.2 企業向けの対策
・月々9,000円からご利用いただけるウェブサイト監視サービス「gred セキュリティサービス」

1 gred セキュリティレポート概要

●「危険」と判断されたウェブサイトの数（図表1.1.）





● 「gredでチェック」で検知した脅威の月別推移（脅威別）（図表1.2.）





※2011年7月の統計から「ワンクリック不正請求」を「ワンクリック詐欺」としました。





● 「gredでチェック」月別総利用数（図表1.3.）





・2011年7月は僅かに増加に転じました。「危険」と判断されたウェブサイトの件数は、4,427件（前月比　112.1%、図表1.1.）
・特にワンクリック詐 欺の報告件数は2,298件（前月比122.6%、図表1.2）と大幅に増加しています。これは、2009年の統計開始以降の最も高い数値となります。
・また「不正攻撃サイト」の報告件数も634件（前月比135.8%、図表1.2）と大幅に増加しています。



 「gredでチェック」のチェック結果に表示される脅威の説明




表示される脅威の名称	説明
フィッシング詐欺	本物そっくりに、偽造されたウェブサイトです。ユーザのIDや、パスワード等の個人情報を不正に取得します 。
ワンクリック不正請求	ウェブサイト上のボタン等をクリックしただけで、契約が成立したように見せかけ、料金を不当に請求する詐欺を行っているウェブサイトです。
偽ソフトウェア（不正プログラム）	不当に料金を請求する、実際には機能しない、偽物のソフトウェアを配布しているウェブサイ トです。
不正攻撃サイト	他のコンピュータに攻撃を行うことを目的として作成されたウェブサイトです。
不正改ざんサイト	攻撃者によって、不正に改ざんされてしまった状態になっているウェブサイトです。
ウイルス（不正プログラム）	ウイルスが仕掛けられているウェブサイトです。閲覧すると感染被害の恐れがあります。
ワーム（不正プログラム）	電子メールやネットワークを利用し自己増殖する、ワームが仕掛けられているウェブサイトです。閲覧すると感染被害の恐れがあります。
スパイウェア（不正プログラム）	個人情報等をコンピュータから盗む、スパイウェアが仕掛けられているウェブサイトです 。閲覧すると感染被害の恐れがあります。
その他のマルウェア（不正プログラム）	ウイルス、ワーム、スパイウェア以外の不正プログラムが仕掛けられているウェブサイトです 。閲覧すると感染被害の恐れがあります。





2 数値で見る「不正改ざんサイト」の内訳（図表2.1., 2.2.）

（図表2.1.）





（図表2.2.）






3 検知を避けようとする「ワンクリック詐欺サイト」（図表3.1. ）

あるウェブサイトを入り口として、複数の「ワンクリック詐欺サイト」に動的に誘導をする手法が「gredでチェック」で収集されたURLから確認されています。
このウェブサイトでは、アクセスする度に異なる「悪質なウェブサイト」にリダイレクトされます。リダイレクト先のURLは3～4種類ほど存在しています。アクセスしているユーザPCのクッキーやブラウザのバージョン等を基に動的に振り分けています。誘導先の多くは「ワンクリック詐欺」を目的としたウェブサイトであることが確認されています。




【複数の「ワンクリック詐欺サイト」に動的に誘導】 (図表3.1.)






例えば、リダイレクト元ウェブサイトのURLがSNSやブログに貼られていた場合、ユーザは「ブログやSNSを見ていたら突然『ワンクリック詐欺サイト』に誘導された」ように錯覚します。元のURLとリダイレクト先のURLは異なる為、ユーザはとりあえず、リダイレクトされた先の「ワンクリック詐欺サイト」のURLを ブラックリストに登録しますが、再び誘導された時は、異なるウェブサイトに誘導される為、ブラックリストを再度登録しなければなりません。
リダイレクト元のウェブサイトでは、リダイレクト先の増加、変更を容易に行えます。その為、ブラックリストが無効化されてしまう可能性があります。また 、リダイレクトを多段階に行うことで、ユーザが元のURLを特定しづらくすることも可能です。





4 ウェブサイトの新たな改ざん攻撃を確認

ウェブサイト改ざんの新たな攻撃を確認しました。この攻撃は「埋めこまれる不正なコードが動的に変化する」「インストールされる不正なプログラムが未知の不正プログラムである」等の特徴を持っています。また、セキュアブレインでは改ざんを行った犯人が送ったものとみられる「脅迫メール」も入手しまし た。





4.1 新たな攻撃の概要 （図表4.1., 4.2.）

「改ざんされたサーバ」には「iframeタグ」等を利用して「不正なコード」が埋め込まれますが、今回検知した攻撃では、埋めこまれるコードが動的に変化 します。また、今回の攻撃で閲覧者のPCに不正にインストールされる不正なプログラムは、未知の不正プログラムの為、従来のセキュリティソフトでは検知できないものも確認されています。





【改ざんコードを動的に変更する改ざん攻撃の概要】（図表4.1.）







【「iframeタグ」を利用して埋め込まれた（インジェクションされた）不正なコードの例】（図表4.2.）






埋めこまれる不正なコードの内容によって、閲覧者に及ぼす被害は異なってきます。当社では「ボット」「ボーガスウェア」が閲覧者のPCにインストールさ れるケースも確認しています。




また、今回当社が改ざん被害を確認したウェブサイトでは、攻撃を受け既に3週間が経過したものもありました。ユーザにインストールされる不正プログラ ムが未知のものであること、また改ざんされたウェブサイトに埋めこまれる不正なコードが動的に変化すること等から、被害が顕在化しにくくなっていることも考えられます。





4.2 攻撃者からの脅迫メール

当社では、ウェブサイトを改ざんした攻撃者と思われる人物からの「脅迫メール」も確認しました。
当社が確認した「脅迫メール」では、自分自身を 「missblacklist」と名乗り、ウェブサイトを改ざんしたことを告げ、その証拠に改ざんしたサーバのデータベースに含まれている「ユーザ名」や「パスワード 」をメールに記載しています。また、修復をする代わりに金銭の要求もしています。下記の例では、修復の為の手伝いに$30、完全に修復を請け負う場合には$47を要求しています。
また、金銭は「PayPal」で振り込むことを要求しており、「PayPalのID」も記載されています。





【確認された脅迫メール】（図表4.3.）







4.3 個人、及び企業への被害とその対策について

改ざんされたウェブサイトから、マルウェア等の不正プログラムを配布している「危険なウェブサイト」への誘導のみならず、「フィッシング詐欺サイト」や「ワンクリック詐欺サイト」等のインターネット詐欺への悪用により個人情報漏えい等の直接的な被害が発生する可能性があります。また、企業ウェブサイ トが改ざんされたまま放置されている事は、その企業の信頼性にも悪影響を及ぼします。埋めこまれる不正スクリプトが動的に変化する等、ウェブサイトの管理者も発見しづらい特徴を持っています。
ウェブサイト改ざんの有無をチェックするサービス等、十分な注意が必要です。





5 セキュアブレインがご提供するセキュリティソリューション

5.1 個人向けの対策

閲覧しようとしているウェブサイトの安全性を無料でチェック

セキュアブレインでは、閲覧しようとしているウェブサイトの安全性を、ブラックリストを使わずに判断する、セキュリティサービス「gredでチェック」（http://www.gred.jp）を無料で提供しています。

ブラウザ専用の詐欺対策ソフト「Internet SagiWall （インターネット・サギウォール）
従来のセキュリティ対策ソフトでは検知することのできない「危険なウェブサイトをブロックします。

[ブロックする悪質サイト]
・フィッシング詐欺サイト
・ワンクリック・ツークリック詐欺サイト
・ウイルス等不正プログラム配布サイト
・Gumblarなどによって改ざんされたウェブサイト
・偽ソフトウェア配布サイト

[機能詳細ページ]　
http://www.sagiwall.jp/product/detail.html

【ご購入はこちら】セキュアブレイン ショップ
http://www.securebrain.co.jp/shop/index.html

安い 、軽い、安全、最新型ウイルス対策ソフト「gred AV アクセラレータ Plus」
米国の研究機関による、ウイルス検知テストで『100％』の実力
全世界で180万人が使用！
軽さと高い安全性を実現した最新型ウイルス対策です。


[ gred AV アクセラレータ Plus の機能]
・圧縮ファイルのスキャン
・パッカーにより難読化されたファイルのスキャン
・CD、DVD 、USBメモリ経由の脅威をブロック
・電子メールスキャン
・ルートキットの検知と削除
・レジストリとファイルシステムの修復

[機能詳細ページ]　
http://www.gredavx.jp/plus/index.html

【ご購入はこちら 】セキュアブレインショップ
http://www.securebrain.co.jp/shop/index.html



5.2 企業向けの対策

月々9,000円からご利用いただけるウェブサイト監視サービス「gred セキュリティサービス」

企業のウェブサイトの管理者 は、自社のウェブサイトの安全性を、自動で定期的に監視するソリューションが必要です。セキュアブレインでは、企業のウェブサイトが不正に改ざんされていないかを定期的に監視し、問題が発見された場合には、即座に管理者に通知する、SaaS型セキュリティサービス「gredセキュリティサービス」をご提供しています。

■「gredセキュリティサービス」無償トライアルお申込みURL
http://www.securebrain.co.jp/products/gred/trial.html

■「gredセキュリティサービス」の機能詳細説明URL
http://www.securebrain.co.jp/products/gred/function.html





以上

ニュースリリース 印刷用 (PDF 344KB)



セキュアブレインについて

株式会社セキュアブレインは、インターネット上の脅威が多様化する中、「より快適で安心できるネットワーク社会を実現するために、一歩 進んだ技術で貢献する」というビジョンのもと、信頼性の高いセキュリティ情報と高品質なセキュリティ製品・サービスを提供する日本発のセキュリティの専門企業です。詳細は、www.securebrain.co.jp をご覧ください。

本件に関する報道関係者さまからのお問い合わせ先

株式会社セキュアブレイン　広報担当：丸山　芳生（まるやま　よしお）



電話：03-3234-3001 、FAX：03-3234-3002 　　〒102-0083 東京都千代田区麹町2-6-7麹町RKビル 4F

「Lizamoon攻撃」に酷似した「osCommerce攻撃」

2011年4月上旬に当社のブログで、「Lizamoon攻撃」という新しい改ざん攻撃の報告を行いましたが、2011年8月になり、この「Lizamoon攻撃」に酷似した新たな攻撃「osCommerce攻撃」を検知しました。

「Lizamoon攻撃」では、正規ウェブサイトの「titleタグ」の間に以下に示す不正なコードを埋め込み、ウェブサイトの閲覧者や管理人に改ざんを発見させない テクニックが利用されていました。





【埋め込まれた不正なコード「Lizamoon」の例】






「osCommerce攻撃」の概要

「osCommerce攻撃」では、改ざんされる箇所が「Lizamoon攻撃」同様、「titleタグ」の間に以下のような不正なコードを埋め込みます。また、「Lizamoon攻撃」は「scriptタグ」を利用するのに対し、新しい攻撃では「iframeタグ」も利用し、誘導するURLも異なります。





【「iframeタグ」を利用して埋め込まれた（インジェクションされた）不正なコードの例】






【「scriptタグ」を利用して埋め込まれた（インジェクションされた）不正なコードの例】






【上記の不正なコードから誘導されるURLの例】






刻々と変化する改ざんコード

既に改ざんが行われたウェブサイトにおいて、再び別のコードが埋め込まれる事例も確認されています。
不正なコードが埋めこまれても、ウェブコンテンツのソースを確認しない限り、改ざんされたことはわかりません。
しかし、ウェブサイトの管理者が、すべてのコンテンツを確認することは事実上不可能です。





【新たに確認された不正なコードの例】






改ざんされたウェブサイトから、マルウェア等の不正プログラムを配布している「危険なウェブサイト」への誘導、また「フィッシング詐欺サイト」や「ワンクリック詐欺サイト」等のインターネット詐欺への悪用により個人情報漏えい等の直接的な被害が発生する可能性があります。
また、企業ウェブサイトが改ざんされたまま放置されている事は、その企業の信頼性にも悪影響を及ぼします。
ウェブサイトの運営者、利用者の双方が十分に注意することが必要です。





解説　セキュアブレイン先端技術研究所 神薗雅紀





ウェブサイトの改ざんの有無を定期的に監視する「gredセキュリティサービス」無償トライアル版を提供中

当社では「ウェブサイトにおける改ざんの有無」を短時間でチェックすると同時に、定期監視のサービスを提供する、SaaS型セキュリティサービス「gred セキュリティサービス」を提供しています。
「osCommerce攻撃」の被害が増加傾向にある中、自社のウェブサイトの改ざんの有無を短時間で確認することが可能です。
「gred セキュリティサービス」を利用すれば、企業のウェブサイトが不正に改ざんされていないかを定期的に監視し、問題が発見された場合には、即座に管理者に通知します。
SaaS型サービスですので、新たなソフトウェアのインストールや機器の購入は不要です。チェック対象のURLをお知らせいただくだけで、すぐにサービスを開始することが可能です。





■「gredセキュリティサービス」無償トライアルお申込みURL
http://www.securebrain.co.jp/products/gred/trial.html

■「gredセキュリティサービス」の機能詳細説明URL
http://www.securebrain.co.jp/products/gred/function.html





以上

ニュースリリース 印刷用 (PDF 208KB)

セキュアブレインについて

株式会社セキュアブレインは、インターネット上の脅威が多様化する中、「より快適で安心できるネットワーク社会を実現するために、一歩 進んだ技術で貢献する」というビジョンのもと、信頼性の高いセキュリティ情報と高品質なセキュリティ製品・サービスを提供する日本発のセキュリティの専 門企業です。詳細は、www.securebrain.co.jp をご覧ください。

本件に関する報道関係者さまからのお問い合わせ先

株式会社セキュアブレイン　広報担当：丸山　芳生（まるやま　よしお）



電話：03-3234-3001 、FAX：03-3234-3002 　　〒102-0083 東京都千代田区麹町2-6-7麹町RKビル 4F

1 gred セキュリティレポート概要

1.1「危険」と判断されたウェブサイトの数（図表1.1.）
1.2「gred でチェック」で検知した脅威の月別 推移（脅威別）（図表1.2.）
1.3「gredでチェック」月別総利用数（図表 1.3.）
「gred でチェック」のチェック結果に表示される脅威の説明


2 数値で見る「不正改ざんサイト」の内訳（図表2.1., 2.2.）

3 【ウェブ改ざん】は減少したのか？ - セキュリティ事件報道の内訳を見る -

ニュースに見る、「ウェブ改ざん被害」の推移

ウェブ改ざんは決して減っていない！

「ウェブ改ざん」によって引き起こされる被害について考える

4 セキュアブレインがご提供するセキュリティソリューション

●個人向けの対策
・閲覧しようとしているウェブサイトの安全性を無料でチェック
・ブラウザ専用の詐欺対策ソフト「Internet SagiWall （インターネット・サギウォール）」
・安い、軽い、安全、最新型ウイルス対策ソフト「gred AntiVirus アクセラレータ Plus」
●企業向けの対策
・月々9,000円からご利用いただけるウェブサイト監視サービス「gred セキュリティサービス」

1 gred セキュリティレポート概要

●1.1「危険」と判断されたウェブサイトの数（図表1.1.）





●1.2「gredでチェック」で検知した脅威の月別推移（脅威別）（図表1.2.）





●1.3「gredでチェック」月別総利用数（図表1.3.）





・「危険」と判断されたウェブサイトの件数は、3,950件（前月比 83.9%、図表1.1.）
・2011年6月は全体的に減少傾向になりました。




 「gredでチェック」のチェック結果に表示される脅威の説明




表示される脅威の名称	説明
フィッシング詐欺	本物そっくりに、偽造されたウェブサイトです。ユーザのIDや、パスワード等の個人情報を不正に取得します 。
ワンクリック不正請求	ウェブサイト上のボタン等をクリックしただけで、契約が成立したように見せかけ、料金を不当に請求する詐欺を行っているウェブ サイトです。
偽ソフトウェア（不正プログラム）	不当に料金を請求する、実際には機能しない、偽物のソフトウェアを配布しているウェブサイ トです。
不正攻撃サイト	他のコンピュータに攻撃を行うことを目的として作成されたウェブサイトです。
不正改ざんサイト	攻撃者によって、不正に改ざんされてしまった状態になっているウェブサイトです。
ウイルス（不正プログラム）	ウイルスが仕掛けられているウェブサイトです。閲覧すると感染被害の恐れがあります。
ワーム（不正プログラム）	電子メールやネットワークを利用し自己増殖する、ワームが仕掛けられているウェブサイトです。閲覧すると感染被害の恐れがあります。
スパイウェア（不正プログラム）	個人情報等をコンピュータから盗む、スパイウェアが仕掛けられているウェブサイトです 。閲覧すると感染被害の恐れがあります 。
その他のマルウェア（不正プログラム）	ウイルス、ワーム、スパイウェア以外の不正プログラムが仕掛けられているウェブサイトです 。閲覧すると感染被害の恐れがあります。





2 数値で見る「不正改ざんサイト」の内訳（図表2.1., 2.2.）

（図表2.1.）





（図表2.2.）






3 【ウェブ改ざん】は減少したのか？ - セキュリティ事件報道の内訳を見る -

ニュースに見る、「ウェブ改ざん被害」の推移

2010年、企業のセキュリティ担当者の頭を悩ませたのは、「ウェブ改ざん」でした。2010年のサイバーセキュリティ関連のニュースでも、「ウェブ改ざん」のニュースの割合は53%を占めています（図表3.1.）。昨年後半には、このような状況を受けて、企業のウェサイトにおける「ウェブ改ざん対策」も導入が進んだことが予想されます。
では、果たして「ウェブ改ざん」被害は沈静化に向かったのでしょうか？




（図表3.1.）





※株式会社セキュアレインが、各種ウェブ媒体に掲載されたニュースの内容を独自に精査し、その原因別に割合をまとめています。
2011年上半期にインターネット上で取り上げられた、サイバーセキュリティ関連のニュースを集計したところ、以下「図表3.2.」のような結果になりました 。



（図表3.2.）





※株式会社セキュアレインが、各種ウェブ媒体に掲載されたニュースの内容を独自に精査し、その原因別に割合をまとめています。





ウェブ改ざんは決して減っていない！

2010年と2011年における「セキュリティ事件報道の内訳」だけに着目すれば、「ウェブ改ざんは大幅に減少した」と言えるかもしれません。しかし、当社が「gredでチェック」で集計した数値を分析すると必ずしもそうではないことが見えてきます。
以下の表は「gredでチェック」が検知した「ウェブ改ざん」の数を2010年1月～6月と2011年1月～6月の期間でまとめたものです。Gumblarが猛威をふるった 、2010年1月、2月、5月、6月においては、極端に高い数値が示されています。
2011年に入ってからは、低めの割合で「危険と判断されたウェブサイト の数」と「ウェブ改ざんサイトの検知数」は推移していますが「図表3.2.」のような極端に低い数値ではありません。





(図表3.3.)





「ウェブ改ざん」によって引き起こされる被害について考える

ここで、注意しなくてはならないのは「ウェブ改ざん」は単なる手段であって目的では無いということです。
図表3.2. でニュースのトピックとして大きな割合を占めている「不正アクセス」「情報漏えい」「フィッシング」については、「ウェブ改ざん」が行われたことによって引き起こされた可能性があることです。
「ウェブ改ざん」が可能ということは、そのウェブサイトの大部分をコントロールすることができるということでもあります。管理者に近い権限を有していると言って過言ではありません。
本来は外部から閲覧することのできないファイルやデータベースに不正にアクセスし情報を盗んだり、サーバのディスクスペースの一部にフィッシング詐欺の為のコンテンツを置くことも容易です。

そう考えると、「セキュリティ事件報道におけるニュース」の中では、今年に入ってから「存在感」の少ない「ウェブ改ざん」ですが、現実の「ウェブ改ざん」は決して減少していません。不正改ざん被害が引き金になり様々なセキュリティ事件が発生している可能性もあります。
企業の情報セキュリティ担当者は、目に見える被害のみならず「その原因」を潰すための対策を講じる必要があります。





4 セキュアブレインがご提供するセキュリティソリューション

●個人向けの対策

閲覧しようとしているウェブサイトの安全性を無料でチェック

セキュアブレインでは、閲覧しようとしているウェブサイ トの安全性を、ブラックリストを使わずに判断する、セキュリティサービス「gredでチェック」（http://www.gred.jp ）を無料で提供しています。

ブラウザ専用の詐欺対策ソフト「Internet SagiWall （インターネット・サギウォール）
従来のセキュリティ対策ソフトでは検知することのできない「危険なウェブサイト」をブロックします。

[ブロックする悪質サイト]
・フィッシング詐欺サイト
・ワンクリック・ツークリック詐欺サイト
・ウイルス等不正プログラム配布サイト
・Gumblarなどによ って改ざんされたウェブサイト
・偽ソフトウェア配布サイト

[機能詳細ページ]　
http://www.sagiwall.jp/product/detail.html

【ご購入はこちら】セキュアブレイ ンショップ
http://www.securebrain.co.jp/shop/index.html

安い、軽い、安全、最新型ウイルス対策ソフト「gred AntiVirus アクセラレータ Plus」
米国の研究機関による、ウイルス検知テストで『100％』 の実力
全世界で170万人が使用！
軽さと高い安全性を実現した最新型ウイルス対策です。


[ gred AntiVirus アクセラレータ Plus の機能]
・圧縮ファイルのスキャン
・パッカーにより難読化されたファイルのスキャン
・CD、 DVD、USBメモリ経由の脅威をブロック
・電子メールスキャン
・ルートキットの検知と削除
・レジストリとファイルシステムの修復

[機能詳細ページ]　
http://www.gredavx.jp/plus/index.html

【ご購 入はこちら】セキュアブレインショップ
http://www.securebrain.co.jp/shop/index.html



●企業向けの対策

月々9,000円からご利用いただけるウェブサイト監視サービス「gred セキュリティサービス」

企業のウェブサイトの管理 者は、自社のウェブサイトの安全性を、自動で定期的に監視するソリューションが必要です。セキュアブレインでは、企業のウェブサイトが不正に改ざんされていないかを定期的に監視し、問題が発見された場合には、即座に管理者に通知する、SaaS型セキュリティサービス「gredセキュリティサービス」をご提供しています。

■「gredセキュリティサービス」無償トライアルお申込みURL
http://www.securebrain.co.jp/products/gred/trial.html

■「gredセ キュリティサービス」の機能詳細説明URL
http://www.securebrain.co.jp/products/gred/function.html





以上

ニュースリリース 印刷用 (PDF 264KB)



セキュアブレインについて

株式会社セキュアブレインは、インターネット上の脅威が多様化する中、「より快適で安心できるネットワーク社会を実現するために、一歩進んだ技術で貢献する」というビジョンのもと、信頼性の高いセキュリティ情報と高品質なセキュリティ製品・サービスを提供する日本発のセキュリティの専門企業です。詳細は、www.securebrain.co.jp をご覧ください。

本件に関する報道関係者さまからのお問い合わせ先

株式会社セキュアブレイン　広報担当：丸山　芳生（まるやま　よしお）



電話：03-3234-3001 、FAX：03-3234-3002 　　〒102-0083 東京都千代田区麹町2-6-7麹町RKビル 4F

セキュアブレインについて

株式会社セキュアブレインは、インターネット上の脅威が多様化する中、全てのインターネットユーザに安心を届ける、セキュリティのスペシャリストチームとして、「より快適で安心できるネットワーク社会を実現するために、一歩進んだ技術で貢献する」というビジョンのもと、「gredでチェック」（http://www.gred.jp/）や「gredセキュリティサービス」（http://www.securebrain.co.jp/products/gred/index.html）等、信頼性の高いセキュリティ情報と高品質なセキュリティ製品・サービスを提供する、日本発のセキュリティの専門企業です。詳細は、http://www.securebrain.co.jpをご覧ください。

本件に関する報道関係者さまからのお問い合わせ先

株式会社セキュアブレイン　広報担当：丸山　芳生（まるやま　よしお）

電話：03-3234-3001、FAX：03-3234-3002　　〒102-0083 東京都千代田区麹町2-6-7麹町RKビル4F

エアネットのサービスについてのお問い合わせ先

株式会社エアネット　営業グループ

e-Mail： sales@air.ad.jp　　電話：03-6717-5856
〒140-0001 東京都品川区北品川1-10-4　Y.B.ビル4F