セキュアブレイン gred セキュリティレポートVol.9【2010年3月分統計】

このプレスリリースに記載されている情報（価格、仕様、サービスの内容、発売日、お問い合わせ先、URLなど）は、発表時点のものです。最新の情報につきましては、こちらのお問い合わせ先にご確認ください。

2010年4月27日

報道関係各位

セキュアブレイン gred セキュリティレポートVol.9【2010年3月分統計】

最新情報：フィッシング詐欺サイトの傾向に変化、Gumblarウイルスとの関連性も

　株式会社セキュアブレイン(本社：東京都千代田区、代表取締役社長兼 CEO：成田明彦、以下「セキュアブレイン」)はセキュアブレインが運用する、無料のウェブセキュリティサービス「gred（グレッド）でチェック」で収集した情報を基に、「セキュアブレイン先端技術研究所」（以下　先端技術研究所）で分析を行い、その結果を「セキュアブレイン gred セキュリティレポート」として公表します。　「gred でチェック」は、インターネットユーザがウェブサイトの安全確認を行うことができる、無料のウェブセキュリティサービスです。確認したいウェブサイトのURL を入力するだけで、セキュアブレインが独自に開発した解析エンジンが、ブラックリストを使用せず短時間で解析し、そのウェブサイトが「安全（Safe）」か「危険（Danger）」を判断します。

本レポートに含まれる内容

1 gred セキュリティレポート概要

1.1 危険と判断されたウェブサイトの数（2010年3月）：4,047件（図表1）
1.2 「gred でチェック」で検知した脅威の月毎の推移（脅威別）（図表2）(単位：件）
1.3 「gredでチェック」月別総利用数（2009/10月～2010/3月）
1.4 「gred でチェック」のチェック結果に表示される脅威の説明

2 最新情報：フィッシング詐欺サイトの傾向に変化、Gumblarウイルスとの関連性も

2.1 フィッシング詐欺サイトの画面ショット（図表3-1）
2.2 暗号化されたコンテンツ画面（図表3-2）

3 ウェブ改ざん被害は減少傾向だが、油断は大敵

3.1 ウェブサイトのセキュリティ対策の総点検をこの時期に
?数値で見る「ウェブサイト改ざん被害」（図表4-1、4-2、4-3）
3.2 ゴールデンウィーク前に、セキュリティ対策を再点検

4 詐欺サイトの検知数が急増

4.1 詐欺サイト検知数の状況
4.2 「個人情報を入手する手法」の傾向
4.3 「詐欺サイト」の傾向とその対策における留意点

5 個人・企業それぞれに求められる、セキュリティ対策とは？

5.1 個人向けの対策：「gredでチェック」「Internet SagiWall（インターネット・サギウォール）」「gred AntiVirus アクセラレータ」
5.2 企業向けの対策：「gredセキュリティサービス」

1 gred セキュリティレポート概要

1.1「危険」と判断されたウェブサイトの数（2010年3月）：4,047件（図表1）
1.4 「gredでチェック」のチェック結果に表示される脅威の説明: 表示される脅威の名称説明
フィッシング詐欺本物そっくりに、偽造されたウェブサイトです。ユーザのIDや、パスワード等の個人情報を不正に取得します。
ワンクリック不正請求ウェブサイト上のボタン等をクリックしただけで、契約が成立したように見せかけ、料金を不当に請求する詐欺を行っているウェブサイトです。
偽ソフトウェア（不正プログラム）不当に料金を請求する、実際には機能しない、偽物のソフトウェアを配布しているウェブサイトです。
不正攻撃サイト他のコンピュータに攻撃を行うことを目的として作成されたウェブサイトです。
不正改ざんサイト攻撃者によって、不正に改ざんされてしまった状態になっているウェブサイトです。
ウイルス（不正プログラム）ウイルスが仕掛けられているウェブサイトです。閲覧すると感染被害の恐れがあります。
ワーム（不正プログラム）電子メールやネットワークを利用し自己増殖する、ワームが仕掛けられているウェブサイトです。閲覧すると感染被害の恐れがあります。
スパイウェア（不正プログラム）個人情報等をコンピュータから盗む、スパイウェアが仕掛けられているウェブサイトです。閲覧すると感染被害の恐れがあります。
その他のマルウェア（不正プログラム）ウイルス、ワーム、スパイウェア以外の不正プログラムが仕掛けられているウェブサイトです。閲覧すると感染被害の恐れがあります。; 2010年4月23日にクレジットカード会社を騙ったフィッシング詐欺サイトが報告されました。（図表3-1）
一般のウェブサイトにフィッシング詐欺のコンテンツが作られていました。対象となったウェブサイトのFTPのID、パスワードが漏えいし、不正アクセスと改ざんが行われた可能性が考えられます。また、ウェブサイトの監視を行うセキュリティ管理者や監視ソフトからの検知を逃れるためにコンテンツが暗号化されていました。（図表3-2）
1. FTPのID、パスワードの不正入手
2. 一般のウェブサイトへの不正アクセスと改ざん
3. 改ざんしたコンテンツの暗号化
上記の手法は、2010年1月に大量の改ざん被害を及ぼした「Gumblarウイルス」の攻撃手法との関連性が見受けられます。また、このウェブサイト以外にも、同様の手法によるフィッシング詐欺サイトが多数発見されています。一般のウェブサイトが改ざんされ、フィッシング詐欺サイトが作られた場合、ブラックリストによる迅速な対応が困難な場合があります。その理由としては、以下の通りです。
理由1. ブラックリストに登録されたドメイン全体が、「悪質サイト」としてみなされてしまう危険性
理由2. フィッシングコンテンツ削除後の、ブラックリストからの迅速な削除
特に、理由2.の問題に関しては、企業のビジネスに直結する問題でもあり、迅速な対応が求められます。しかし、一旦ブラックリストに登録されたURLが削除されるまでには、長い時間を要するのが現状です。近年、「一般のウェブサイト」を改ざんし、不正なプログラムやコンテンツを仕掛ける事象が増えています。これらの事象が今後も増加した場合、ブラックリストによる対応は、その即時性と正確性が問われることになります。
セキュアブレインでは、最新の脅威に対応可能な、ブラックリストを使わずに、「不正な改ざん」や「悪質なウェブサイト」を検知する、セキュリティ対策製品やサービスを提供しています。ウェブサイトを運営する企業、インターネットを利用する個人のセキュリティ対策についての詳細は、本レポートの「5. 個人・企業それぞれに求められる、セキュリティ対策とは？」を参照してください。; 2.1 フィッシング詐欺サイトの画面ショット（図表3-1）; 2.2 暗号化されたコンテンツ画面（図表3-2）
3.1 ウェブサイトのセキュリティ対策の総点検をこの時期に: 2010年初頭から、「不正改ざんサイト」の検知数が急激に増加していましたが、2010年3月の統計では、大幅に検知数が減少しました。しかし、依然として、「不正改ざんサイト」に占める「企業のウェブサイト」の割合は高い数値を示しています（図表4-1参照）。企業のシステム管理者は、自社のウェブサイトの安全性を継続的に監視していく必要があります。また、「『Gumblar』に代表される『Drive by Downloadタイプ』の攻撃」（以下　「Drive by Downloadタイプの攻撃」※）による被害は、2010年1月、2月と比較すると数値は減少しているものの、依然として「不正改ざんサイト」の中で大きな割合を占めていることに変わりはありません（図表4-2参照）。全体の数値としては前月に比べ減少している為、被害事象は小康状態にあります。
このような状況ですが、「ウェブサイトの不正な改ざん攻撃」（以下　「不正改ざん攻撃」）が終了したと考えることは危険です。下記のグラフ（図表4-3）が示す通り、「不正改ざん攻撃」の大量発生は不定期に起きています。特にゴールデンウィークのような大型連休の際に被害が発生した場合には、ウェブサイトを運営している企業の対応が大幅に遅れる可能性があります。しかし、「Drive by Downloadタイプの攻撃」のように、ウェブサイトを閲覧したパソコンに不正プログラムを感染させる攻撃手法の場合には、一刻も早く、検知して修正を行わなければ被害が広範囲に拡大し、甚大な被害が発生する可能性があります。ゴールデンウィーク前に下記に紹介するような点に注意して、セキュリティ対策の総点検を行うことをお勧めします。
※セキュアブレインでは、「Gumblar」に代表される「ウェブサイトを不正に改ざんし、ウイルス等の不正なプログラムをウェブサイトの閲覧者のパソコンに感染させるような攻撃」を総称して、「Drive by Downloadタイプの攻撃」と呼んでいます。
●数値で見る「ウェブサイト改ざん被害」（図表4-1、4-2、4-3）: ●「不正改ざんサイト」における「企業」の割合は、依然として高くなっています。企業のウェブサイトが被害にあった場合、修復の為のコストはもちろんですが、顧客や取引先との信用問題に発展する可能性もあります。また、不特定対数のユーザが閲覧する為、「Drive by Downloadタイプの攻撃」を行うような改ざんが行われた場合、その被害が広範囲に及ぶ可能性があります。; ●「Drive by Downloadタイプの攻撃」に関する数値は減少していますが、「ウェブサイトの不正改ざん」における攻撃手法の主役は、「Drive by Downloadタイプの攻撃」であることに変わりはありません。この攻撃は、自社のウェブサイトの改ざんにとどまらず、顧客や取引先、また自社のウェブサイトを閲覧したユーザへ被害が拡大します。その為、その修復に要する人員、時間、コストは図りしれません。また、この攻撃は、「セキュリティソフトによる検知が難しい」という特徴も併せ持っています。; ●「Drive by Downloadタイプの攻撃」による被害の検知数の増減を示しています。発生のピークの規模にばらつきがありますが、その発生時期についても周期性は確認できません。; 3.2 ゴールデンウィーク前に、セキュリティ対策を再点検; ゴールデンウィーク等の長期休暇期間は、過去にも大規模なセキュリティ被害が発生しています。企業では、システム管理者を中心として、以下の点に注意して、セキュリティ対策を再点検することをお勧めします。
4.1 詐欺サイト検知数の状況: ●「フィッシング詐欺」の検知数が、急激に増加しています。2010年3月の検知数2,062件（前月比130.7%）は統計開始後の最高値です。
●「ワンクリック不正請求」の検知数が急増しています。2010年3月の検知数1,078件（前月比139.1%）は、過去6月間の最高値です。しかし、2009年5月～9月における「ワンクリック不正請求」の検知数の平均は1,152.6件ですので、その水準に戻ったということが言えます。
4.2「個人情報を入手する手法」の傾向: 個人情報を入手する手法の傾向としては、「実在する企業のウェブサイトを模倣」する「一般的なフィッシングサイト」ではなく、「ブランド品の販売」、「医薬品の販売」を装って「個人情報の収集」を行うウェブサイトが主流です。これらのウェブサイトは「不正な販売行為」である可能性も高く、情報漏えい以外のトラブルに巻き込まれる可能性もあります。
4.3「詐欺サイト」の傾向とその対策における留意点: 詐欺サイトの攻撃手法、攻撃対象に変化が見られます。それぞれの攻撃手法に応じた対策をとる必要があります。

本レポートに含まれる内容

1 gred セキュリティレポート概要

2 最新情報：フィッシング詐欺サイトの傾向に変化、Gumblarウイルスとの関連性も

3 ウェブ改ざん被害は減少傾向だが、油断は大敵

4 詐欺サイトの検知数が急増

5 個人・企業それぞれに求められる、セキュリティ対策とは？

1 gred セキュリティレポート概要

2 最新情報：フィッシング詐欺サイトの傾向に変化、Gumblarウイルスとの関連性も

3 ウェブ改ざん被害は減少傾向だが、油断は大敵

4 詐欺サイトの検知数が急増

5 個人・企業それぞれに求められる、セキュリティ対策とは？

セキュアブレインについて

本件に関する報道関係者さまからのお問い合わせ先

製品＆サービス

金融犯罪対策ソリューション

WEBセキュリティ

エンドポイント・ネットセキュリティ

その他

マルウェア解析サービス

会社情報

個人情報保護について

ニュース

セキュリティブログ

お問い合わせ

PhishWall利用サポート

法⼈向け製品サポート

表示される脅威の名称	説明
フィッシング詐欺	本物そっくりに、偽造されたウェブサイトです。ユーザのIDや、パスワード等の個人情報を不正に取得します。
ワンクリック不正請求	ウェブサイト上のボタン等をクリックしただけで、契約が成立したように見せかけ、料金を不当に請求する詐欺を行っているウェブサイトです。
偽ソフトウェア（不正プログラム）	不当に料金を請求する、実際には機能しない、偽物のソフトウェアを配布しているウェブサイトです。
不正攻撃サイト	他のコンピュータに攻撃を行うことを目的として作成されたウェブサイトです。
不正改ざんサイト	攻撃者によって、不正に改ざんされてしまった状態になっているウェブサイトです。
ウイルス（不正プログラム）	ウイルスが仕掛けられているウェブサイトです。閲覧すると感染被害の恐れがあります。
ワーム（不正プログラム）	電子メールやネットワークを利用し自己増殖する、ワームが仕掛けられているウェブサイトです。閲覧すると感染被害の恐れがあります。
スパイウェア（不正プログラム）	個人情報等をコンピュータから盗む、スパイウェアが仕掛けられているウェブサイトです。閲覧すると感染被害の恐れがあります。
その他のマルウェア（不正プログラム）	ウイルス、ワーム、スパイウェア以外の不正プログラムが仕掛けられているウェブサイトです。閲覧すると感染被害の恐れがあります。