Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

プロバイダによる「ボット感染の注意喚起」を無視しないで - IPA

ある日突然プロバイダからボットの感染を指摘されるケースが増えている。無視するのではなく、適切に対処するよう情報処理推進機構は、注意を呼びかけている。

「ボット」は、感染すると攻撃者の指令により特定のサーバなどを攻撃してサービス不能に追い込んだり、スパム送信の踏み台や個人情報詐取などに利用され、近年問題が指摘されている。同機構によると、最近のボット感染傾向がメールの添付ファイルや脆弱性の攻撃によるものから、ウェブページの閲覧による感染へ移行しつつあるという。

何気なく閲覧したウェブサイトによる感染や利用者に気づかれないよう動作するボットの特徴から、感染しても被害に気が付かないケースも多い。国や民間企業が協力してサイバークリーンセンターを立ち上げ、ボット対策を強化しており、プロバイダがボット感染の注意喚起などを行っているが、そのことではじめて被害に気が付き、同機構へ相談を寄せるユーザーも増えている。

従来と同様、最新のOSやセキュリティ対策ソフトの利用、メールの添付ファイルを開かないといった対応のほか、不審なウェブサイトへのアクセスを避けたり、ブラウザのセキュリティ設定を高くするなど、同機構では普段から対策するよう勧めており、ボット感染についてプロバイダから警告を受けた場合も無視せず、サイバークリーンセンターの駆除ツールで対応するよう呼びかけている。

また、ウェブサイトの脆弱性が攻撃されて内容が改ざんされ、ボット配布に利用されることもあり、攻撃ツールなどの広く出回っているとしてウェブ運営者に対しても注意を促している。

情報処理推進機構
http://www.ipa.go.jp/

(Security NEXT - 2007/10/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

2020年3Qは脆弱性届出が1.3倍に - ソフト、サイトいずれも増加
セキュリティ相談が1.8倍に - 「Emotet」関連や「不正ログイン」相談が急増
最新脅威やコロナ時代のセキュ課題など50以上のセッション - パロアルトがカンファレンスイベント
ソースコードに利用者のメールアドレス - ウェブ本棚サービス
「ドコモ口座」の一部利用者に対して本人確認実施 - NTTドコモ
無関係の取引先情報含むこと気づかずファイルを誤送信 - 日本郵便子会社
就職相談予約した学生情報が閲覧可能に - 九大
新潟県で偽国勢調査員による「かたり調査」が発生
交付前のマイナンバーカード2枚が所在不明に - 茂原市
偽通販サイトが出没、正規サイトから画像や文章を盗用