IPA、9月の届出状況を発表 - 修正プログラムの偽装メールに注意
情報処理推進機構は、9月のウイルス検出状況や不正アクセスの届出状況を発表した。セキュリティ対策用の修正プログラムと偽って、ウイルスを送り付けるメールが多数発見されているとして、注意を呼びかけている。
9月のウイルス検出数は約105万個で、前月の約110万個から4.6%の減少となった。届出件数に関しては3551件と、前月の3434件から3.4%の増加となった。
検出数のトップは「Netsky」の約84万個で先月と変わらないが、8月に発生した「Stration」は9月に亜種が多数出現したことにより、約6万個に増加し検出数の2位となった。
同ウイルスは、Windowsのセキュリティホールを修正するプログラムと称して送り付けられる。誤って添付ファイルを開き感染すると、コンピュータ内のアドレスを収集してウイルスメールを送信するほか、スパイウェアをダウンロードさせるサイトへ誘導する亜種も発生している。修正プログラムがメールで提供されることはないとして、添付ファイルを開かないよう注意を呼びかけている。
不正アクセスの届出件数は46件で、被害件数は21件と、いずれも先月からわずかに減少した。被害の内訳は、侵入7件、ワーム感染8件、アドレス詐称1件。不正アクセスに関連した相談件数は35件で、そのうち被害のあった件数は26件だった。
また、9月は「ワンクリック不正請求」に関する相談が223件あり、相談受付開始からおっとも多かった。これまで、被害のほとんどはアダルトサイトで発生していたが、投資関係のサイトでも同様の手口が確認された。会員登録ボタンをクリックすると、不正なプログラムをダウンロードさせるというもので、少しでも不審を覚えたサイトには十分注意するよう求めている。
(Security NEXT - 2006/10/04 )
ツイート
関連リンク
PR
関連記事
米当局、MS関連のゼロデイ脆弱性6件を悪用リストに追加
「GitLab」にアップデート - 脆弱性15件を修正
Adobe、InDesignやLightroomなど9製品にアップデート
「Ivanti EPM」に複数脆弱性 - 過去公表脆弱性とあわせて解消
SAP、セキュリティアドバイザリ26件を新規公開 - 「クリティカル」も
「FortiOS」に複数脆弱性、SSL-VPNなど影響 - アップデートで修正
2月のMS月例パッチが公開 - ゼロデイ脆弱性6件含む55件に対処
講師が商業施設で個人情報含む私物PC紛失 - 北海道武蔵女子短大
県選管サイトに個人情報含むデータを誤掲載 - 神奈川県
ウェブサーバにマルウェア、情報流出は否定 - アジア学院
