Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2013年第3四半期もサイト改ざん被害が依然目立つ - スマホ関連の相談も増加傾向

情報処理推進機構(IPA)は、2013年第3四半期に同機構が受け付けたウイルスや不正アクセスの届出状況を取りまとめた。

レポートによれば、同四半期のウイルス検出数は4万3678件で、前四半期の6万7330件から大きく縮小した。おもな原因は「W32/Mydoom」の減少で、前期から約33%減となっている。しかし届出件数は、前期の355件から377件に増加した。

同一の届出者のもとで、同種のウイルスが同日中に複数検出された場合に1件とカウントする「届出件数」は1709件。前期の1734件からわずかに後退した。感染被害の届出が4件あったが、これらはすべて同じPCで検知されたもの。届出元は教育機関で、セキュリティ対策ソフトを使用していなかったことが原因だと見られている。

届け出があったものの、ウイルスの定義にあてはまらなかった「不正プログラム」の上位10種類における検出数は2万3220件で、前四半期より307件減少した。しかしながら、ネットバンキングのアカウント情報を詐取する「Bancos」は、前期から約66%増加している。

不正アクセスの届出件数は61件で、前期の51件から増加。そのうち55件で被害が発生した。内訳は「侵入」が33件、「なりすまし」が15件。「侵入」のうち26件は「ウェブ改ざん」で、大幅増となった前期の27件とほぼ同水準となっている。

ウェブ改ざんの届出を月ごとに見ると、6月の17件がピークでその後は10件未満で推移しているものの、2012年と比較すると依然として高い水準。

20131024ip_001.jpg
ウェブ改ざん被害の原因(グラフ:IPA)

原因は「FTPアカウント盗用」が8件と目立つが、「脆弱性悪用」「ID、パスワードの管理不備」がそれぞれ5件あり、原因不明も4件あるなど、さまざまな手口による攻撃が行われている。

同機構に寄せられた相談件数は3948件で、前期の3800件から3.9%の増加となった。「ワンクリック請求」に関する相談は804件と前期より後退したが、「偽セキュリティ対策ソフト」は277件で前期の230件から増加。また「スマートフォン」に関する相談も154件で、前期の110件を上回った。

(Security NEXT - 2013/10/24 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

国内上場企業が優先対処したいリスク、上位に「サイバー攻撃」
中小企業の3分の1、直近3年間のセキュ投資ゼロ - 「必要性を感じない」
ソフト全般「脆弱性」対策の必要性、PC利用者で約6割が認知
EC事業者の4社に1社、不正アクセスや不正注文を経験
悪意あるファイルの検知、前年比5.7%増 - 1日平均約38万件
2021年の上場関連企業の個人情報事故は137件 - TSRまとめ
4割強「コロナ禍でネットのトラブル増えた」
10月は通信キャリアを装うフィッシングサイトが前月比3.6倍に
テレワーク実施、2021年は2020年に比べて微減 - MMD研究所調べ
「RDP」に対するブルートフォース攻撃が倍増 - ESETレポート