SSRC-TR-Vol.23

S.S.R.C.定期
トレンドレポートVol.23株式会社

日立システムズ

セキュリティリサーチセンタ© Hitachi Systems, Ltd. 2015. All rights reserved.

S.S.R.C.トレンドトレポート Vol.23
目次
1.

はじめに ...................................................................................................................... - 2 -2.

ご利用条件 .................................................................................................................. - 2 -3.

トレンドレポート 2015 年第 1 四半期度版 ............................................................. - 3 -3.1.

セキュリティトレンド情報 ....................................................................................... - 3 -4.

新種ウイルス情報 ..................................................................................................... - 16 -4.1.

脆弱性情報 ................................................................................................................ - 18 -5.

データからみるサイバー犯罪の傾向 ...................................................................... - 20 -6.

総括............................................................................................................................ - 22 --1-

© Hitachi Systems, Ltd. 2015. All rights reserved.1. はじめに
S.S.R.C.(Shield Security Research Center)は、株式会社日立システムズ セキュリティリサーチセンタが運営するセキュリティ情報公開サイトです。本サイトでは、セキュリティリサーチセンタによるリサーチ結果を随時配信しております。
本文書は、株式会社日立システムズ、SHIELD セキュリティセンタで日々収集を行っている世界中のセキュリティトレンド情報にもとづき、セキュリティリサーチセンタのセキュリティアナリストが、月ごとでのセキュリティトレンドの動向をまとめたレポートです。
次に示す、ご利用条件を十分にお読み頂き、ご了承頂いた上でご利用頂きます様、よろしくお願い致します。

2. ご利用条件
本文書内の文章等すべての情報掲載に当たりまして、株式会社日立システムズ（以下、「当社」といいます。）と致しましても細心の注意を払っておりますが、その内容に誤りや欠陥があった場合にも、いかなる保証もするものではありません。本文書をご利用いただいたことにより生じた損害につきましても、当社は一切責任を負いかねます。
本文書に掲載されている情報は、掲載した時点での情報です。掲載した時点以降に変更される場合もありますので、あらかじめご了承ください。

-2-© Hitachi Systems, Ltd. 2015. All rights reserved.

3. トレンドレポート 2015 年第 1 四半期度版
該当期間の代表的なセキュリティ情報は以下の通りです。
対象期間：2015/1/1～2015/3/31

3.1. セキュリティトレンド情報
当期間確認された情報セキュリティに関する情報は以下の通りです。

1.

FREAK


米輸出規制に起因する TLS/SSL の脆弱性「FREAK」が発覚 (IT media)
http://www.itmedia.co.jp/enterprise/articles/1503/04/news054.html



アップルとグーグル、「FREAK」脆弱性のパッチを準備中 (CENT Japan)
http://japan.cnet.com/news/service/35061324/



Microsoft、「FREAK」の脆弱性発覚で対応を説明 (IT media)
http://www.itmedia.co.jp/enterprise/articles/1503/06/news052.html

SSL/TLS 通信時の脆弱性「FREAK」、その影響度は？ (トレンドマイクロ)http://blog.trendmicro.co.jp/archives/11009



一部サイトで「FREAK」対策はじまるものの出足鈍く (Security NEXT）

関連記事
http://www.security-next.com/056497
Apple の iOS 8.2、「FREAK」の脆弱性も修正 (IT media）
http://www.itmedia.co.jp/enterprise/articles/1503/10/news048.html

SSL/TLS 脆弱性「FREAK」--管理者とユーザーの当面の対策は (ZDnet Japan）
http://japan.zdnet.com/article/35061501/



アップル、シスコなど各社、「FREAK」脆弱性に相次いで対応 (ZDnet Japan）
http://japan.zdnet.com/article/35061678/

Android と iOS アプリ、まだ多数に「FREAK」の脆弱性が存在 (IT media）
http://www.itmedia.co.jp/enterprise/articles/1503/19/news055.html-3-© Hitachi Systems, Ltd. 2015. All rights reserved.

2.

SuperfishLenovo、脆弱性が指摘された Superfish を「1 月からすでに停止」と説明 (IT pro)http://itpro.nikkeibp.co.jp/atcl/news/15/022000616/

Superfish 問題に揺れる Lenovo のサイトがハッキング被害

ハッカー集団がアタ

ックか (IT media )http://www.itmedia.co.jp/news/articles/1502/26/news074.html

関連記事

Superfish の再発を防ぐ、レノボがプリインストールソフトを大幅削減へ (ITpro )http://itpro.nikkeibp.co.jp/atcl/news/15/030200737/

MS、「Windows Defender」をアップデート--レノボ PC に含まれていた Superfishに対応 (ZDNet Japan )http://japan.zdnet.com/article/35060769/

3.

GHOST


Linux に深刻なセキュリティホール「GHOST」、今すぐパッチが必要 (ZDNetJapan )http://japan.zdnet.com/article/35059585/

関連記事
Linux に存在する脆弱性「GHOST」、システム管理者は落ち着いて対処を (トレンドマイクロ)http://blog.trendmicro.co.jp/archives/10818

4.

OpenSSLOpenSSL のセキュリティアップデートが公開へ (ZDnet Japan)
http://japan.zdnet.com/article/35061899/

関連記事


OpenSSL、「FREAK」の脆弱性について重要度を引き上げ (Security NEXT)
http://www.security-next.com/056801-4-© Hitachi Systems, Ltd. 2015. All rights reserved.

5.

不正ログイン・アクセス「So-net」のメールサービスに不正アクセス、1 万 8877 件のアカウントが被害に(INTERNET Watch)
http://internet.watch.impress.co.jp/docs/news/20150113_683393.html



ミクシィの「モラッポ」「mixi アンケート」で不正ログイン - ポイントの不正使用被害も ( Security NEXT )http://www.security-next.com/055089



ゲーム開発用サーバに不正アクセス、 DoS 攻撃の踏み台に - KADOKAWA(Security NEXT)
http://www.security-next.com/055148

Google 配信の AdSense で悪用発生、不正サイトに誘導される (IT media)
http://www.itmedia.co.jp/news/articles/1501/16/news050.html



釜石の老舗料理店に不正アクセス - プログラム改ざんでカード情報流出(Security NEXT)

関連記事
http://www.security-next.com/055189


日本女子プロゴルフ協会

不正アクセスで約２万点の写真データが流出 (Yahoo)

http://headlines.yahoo.co.jp/hl?a=20150116-00000007-gdo-golf

首都大学東京「５万１千人分」の学生情報流出か合格者名簿や成績…「１０００回以上」外部アクセスされる (産経ニュース)
http://www.sankei.com/affairs/news/150119/afr1501190028-n1.html


ホテルサイトに不正アクセス、予約は書き換えられていた…元従業員の男を逮捕
滋賀 (産経 WEST)
http://www.sankei.com/west/news/150217/wst1502170024-n1.html



朝日新聞子会社に不正アクセス

個人情報流出の可能性は「調査中」 (IT media)

http://www.itmedia.co.jp/news/articles/1502/19/news122.html-5-© Hitachi Systems, Ltd. 2015. All rights reserved.

ドメイン取得代行サービス「アリクイネット」で不正アクセスによる情報漏洩が発生 (Slashdot)
http://security.slashdot.jp/story/15/03/02/095210/

不正アクセスやマルウェアによる個人情報漏洩を 2 割弱が経験 (Security NEXT)
http://www.security-next.com/056865



Twitch のユーザー情報に不正アクセス、パスワードをリセット (IT media)
http://www.itmedia.co.jp/enterprise/articles/1503/24/news043.html

不正アクセス行為の約半数がインターネットバンキングの不正送金に悪用 (ScanNetSecurity)
http://scan.netsecurity.ne.jp/article/2015/03/26/36070.html

Slack に不正アクセス、2 段階認証適用を呼び掛け (IT media)
http://www.itmedia.co.jp/enterprise/articles/1503/28/news009.html-6-© Hitachi Systems, Ltd. 2015. All rights reserved.

6.

フィッシングスクウェア・エニックス（ドラゴンクエスト X）をかたるフィッシング (フィッシング対策協議会)
https://www.antiphishing.jp/news/alert/squareenix_20150108.html



三菱東京 UFJ 銀行をかたるフィッシング (フィッシング対策協議会)
http://www.antiphishing.jp/news/alert/ufj20150123.html

フィッシング減少傾向続く - 2014 年 11 月の約 3 分の 2 へ (Security NEXT)
http://www.security-next.com/056432

Apple Watch に便乗して情報窃取狙うフィッシング ( Security NEXT)

関連記事
http://www.security-next.com/056686
「ハンゲーム」装うフィッシング攻撃が再び発生 (Security NEXT )http://www.security-next.com/056809



セゾンカード会員を狙うフィッシング - カード情報を詐取 (Security Next )http://www.security-next.com/056820

「Apple」便乗フィッシングが 1 年で 3 倍に - 開発者もターゲットに (SecurityNext )http://www.security-next.com/056817-7-© Hitachi Systems, Ltd. 2015. All rights reserved.

7.

改ざん・偽サイト
楽天の偽サイトが 2000 件以上出現、偽の注文確認メールも出回る (ITpro)

http://itpro.nikkeibp.co.jp/atcl/news/15/021600548/
「.tokyo」が詐欺的な偽サイトに悪用、日本から約 8 千のアクセス（トレンドマイクロ） (ScanNet Security)

http://scan.netsecurity.ne.jp/article/2015/02/18/35781.html


世界女子カーリング大会のサイトが改ざん - 閲覧でマルウェア感染の可能性(Security NEXT )http://www.security-next.com/056070

関連記事



改 ざ ん さ れ た 成 田 空 港 の サ イ ト が 復 旧 - 原 因 は CMS へ の 不 正 ア ク セ ス(Security NEXT )http://www.security-next.com/056487

Apple 人気を狙うネット詐欺手口： 新発売 Apple Watch の詐欺サイトを初確認(トレンドマイクロ )http://blog.trendmicro.co.jp/archives/11135



全国古民家再生協会のサイトが改ざん - 閲覧でマルウェア感染のおそれ(Security Next )http://www.security-next.com/056836-8-© Hitachi Systems, Ltd. 2015. All rights reserved.

8.

情報漏洩


マルウェア感染で取引先担当者の個人情報が流出 - 伊藤忠商事 (Security Next )http://www.security-next.com/055059



ソニー、マイクロソフトを攻撃した「Lizzard Squad」 DDoS レンタルサービスを開始するも、ユーザー情報が漏洩 (サイバーインシデント・リポート)
http://csi.sproutgroup.co.jp/archives/000066.html

Uber、ドライバー5 万人の個人情報が流出 (IT media)
http://www.itmedia.co.jp/news/articles/1503/03/news039.html



サーバ管理者のミスで顧客情報が漏えい、パスワード情報も暗号化せず（テレワークコミュニケーションズ） (ScanNet Security)

関連記事
http://scan.netsecurity.ne.jp/article/2015/03/09/35935.html


クレカ情報 8 万 4153 件の流出があらたに判明 - NCMAC カード (SecurityNEXT)
http://www.security-next.com/056725



クレカ情報 6581 件が流出、セキュリティコードも - 額縁専門店 (SecurityNEXT)
http://www.security-next.com/056929



ＰＣ１７台がウイルス感染

朝日新聞社、警視庁に届け出 (朝日新聞)

http://www.asahi.com/articles/ASH1J55L6H1JULZU00M.html-9-© Hitachi Systems, Ltd. 2015. All rights reserved.9.

マルウェア


Thunderbolt 経由で Mac に感染するマルウェア (Slashdot)
http://apple.slashdot.jp/story/15/01/13/0944225/

Facebook で新手のマルウェアが増殖、タグ付けを悪用 (IT media)
http://www.itmedia.co.jp/news/articles/1502/02/news034.html



写真に見せかけた添付ファイルで拡散するトロイの木馬に注意 (Security NEXT)
http://www.security-next.com/056327

「CAPTCHA を突破する初のマルウェア」、詳細が明らかに (ZDnet Japan)

関連記事
http://japan.zdnet.com/article/35061603/


ファイルの縮小表示プレビューに偽装したアイコンを持つマルウェアに注意(INTERNET Watch)
http://internet.watch.impress.co.jp/docs/news/20150319_693575.html

Amazon 偽ギフトでだます Android マルウェア、世界 30 カ国で感染拡大(ITmedia)
http://www.itmedia.co.jp/news/articles/1503/05/news040.html- 10 -© Hitachi Systems, Ltd. 2015. All rights reserved.

10. 脆弱性

Samba に深刻な脆弱性、Linux 各社が更新版をリリース (IT media)
http://www.itmedia.co.jp/enterprise/articles/1502/25/news052.html

「ShellShock」攻撃が再び - 脆弱なウェブサーバをボット化 ( Security NEXT)
http://www.security-next.com/056300



2 ちゃんねるに XSS 脆弱性が見つかる、投稿に任意の文字列を埋め込み可能に「CoinVault」(Slashdot)
http://it.slashdot.jp/story/15/03/03/0233251/

WordPress の人気 SEO 対策プラグインに脆弱性、更新版で修正 (IT media)
http://www.itmedia.co.jp/news/articles/1503/13/news053.html

NTT デ、脆弱性解消した「Apache Struts 1.2.9 with SP2」 - 公式サポート終了
後も独自対応 (Security NEXT)
http://www.security-next.com/057017

関連記事



「Windows」に未パッチの脆弱性--グーグルが公表 (ZDnet Japan)
http://japan.zdnet.com/article/35058590/



IE に未解決の脆弱性情報、「悪用可能」との報告も (IT media)
http://www.itmedia.co.jp/enterprise/articles/1502/04/news048.html

ISIS 名乗る改ざん、WP プラグインの脆弱性を攻撃か (Security NEXT)
http://www.security-next.com/056650

Dropbox SDK に深刻な脆弱性、連携の Android アプリから情報流出の恐れ(ITmedia)
http://www.itmedia.co.jp/news/articles/1503/12/news041.html

複数の BIOS に脆弱性、セキュアブート回避のおそれ (Security NEXT)
http://www.security-next.com/056848

Android OS に脆弱性、アプリインストールを乗っ取る恐れ (IT media)
http://www.itmedia.co.jp/news/articles/1503/25/news047.html- 11 -© Hitachi Systems, Ltd. 2015. All rights reserved.

11. マイクロソフト
2015 年にマイクロソフトの事前通知サービス (ANS) を改善 ( TechNet Blogs )http://blogs.technet.com/b/jpsecurity/archive/2015/01/09/evolving-microsoft-s-a
dvance-notification-service-ans-in-2015.aspx

「Windows 7」、メインストリームサポートが終了 (CENT Japan)
http://japan.cnet.com/news/service/35058935/

Windows Server 2003 利用の企業ユーザのうち、約半数がサポート終了後も継続利用予定 (トレンドマイクロ)http://www.trendmicro.co.jp/jp/about-us/press-releases/articles/2015010802342
9.html

関連記事



マイクロソフト「Outlook」、中国で中間者攻撃の被害に (CENT Japan)
http://japan.cnet.com/news/service/35059198/

MS、Windows 10 にパスワード不要の認証技術「FIDO」を採用 (IT media)
http://www.itmedia.co.jp/enterprise/articles/1502/18/news049.html

MS、不正な証明書を失効処置 - 「WS 2003」向け更新プログラムは準備中(Security NEXT)
http://www.security-next.com/056705



SSL 3.0 脆弱性対策、IE 11 では 4 月 14 日から SSL 3.0 がデフォルトで無効に(INTERNET Watch)
http://internet.watch.impress.co.jp/docs/news/20150223_689559.html- 12 -© Hitachi Systems, Ltd. 2015. All rights reserved.

12. スマートフォン

ドアロックを勝手に解除、BMW がスマートフォン操作機能の脆弱性を修正 (ITmedia)
http://www.itmedia.co.jp/enterprise/articles/1502/03/news042.html

性的脅迫に悪用の Android アプリが日本や韓国で出回る - Symantec が注意喚起(マイナビ)
http://news.mynavi.jp/news/2015/02/15/038/

「Android」向け出会い系アプリの 60％に脆弱性--企業へもリスクもたらすケース
も (ZDNet Japan)

関連記事

http://japan.zdnet.com/article/35060451/
Android に DoS 攻撃を引き起こす脆弱性--グーグルは修正に消極的 (ZDNetJapan)
http://japan.zdnet.com/article/35059662/



スマホのブラウザを人質にする新手ワンクリック詐欺サイトに注意 (SecurityNEXT )http://www.security-next.com/055094

13. スパムTwitter 乗っ取りでスパム送信相次ぐ

リスト型攻撃か偽ブランド販売サイトに誘導？ (Yahoo)
http://headlines.yahoo.co.jp/hl?a=20150126-00000073-zdn_n-sci


楽天の注文確認メールを装う不審メールに注意 (Security NEXT)

関連記事
http://www.security-next.com/055900
「レイバン激安」Twitter 乗っ取りでスパム送信、勢い衰えず-有名人も被害に(ITmedia)
http://www.itmedia.co.jp/news/articles/1503/06/news112.html- 13 -© Hitachi Systems, Ltd. 2015. All rights reserved.

14. 標的型攻撃

標的型メール攻撃、半数が添付ファイルを利用 - lnk ファイルの悪用目立つ(SecurityNEXT)

http://www.security-next.com/055388

関連記事



標的型攻撃でマルウェア感染、個人情報が流出 - JETRO (Security NEXT)
http://www.security-next.com/056154

「標的型メール攻撃」3.5 倍に急増

14 年、企業情報狙う (日本経済新聞)

http://www.nikkei.com/article/DGXLASDG10H4L_S5A310C1MM0000/

15. サイバー攻撃


独政府機関のサイトにサイバー攻撃

ロシア支持集団声明 (朝日新聞)

http://www.asahi.com/articles/ASH181RG5H18UHBI00F.html
スーパーの「レジ」もサイバー攻撃の標的に国内でも６件確認、購入者のカード情報が狙いか (産経 WEST)

関連記事

http://www.sankei.com/west/news/150216/wst1502160069-n1.html
OSS 検索システムの脆弱性を狙うサイバー攻撃が発生中 (Security
http://www.security-next.com/056694- 14 -© Hitachi Systems, Ltd. 2015. All rights reserved.

NEXT)16. ハッキング


米中央軍の Twitter と YouTube にハッキング被害--イスラム国関連組織か(CNET Japan)
http://japan.cnet.com/news/business/35058881/



自称“ISIS のサイバーカリフ国”ハッカー集団のペンタゴン・ハッキングの詳細

関連記事(TechCrunch)
http://jp.techcrunch.com/2015/01/14/20150112cyber-caliphate/

米国 5300 カ所のガソリンスタンドにハッキングのリスク (ITpro)

http://itpro.nikkeibp.co.jp/atcl/column/14/264220/020900031/

17. マクロウィルス


マクロ悪用のマルウェアが急増、Microsoft が注意呼び掛け (IT media)
http://www.itmedia.co.jp/enterprise/articles/1501/06/news034.html

関連記事



マクロを利用した不正プログラムがスパムメールと共に増加。「BARTALEX」を確認 (トレンドマイクロ)http://blog.trendmicro.co.jp/archives/11191- 15 -© Hitachi Systems, Ltd. 2015. All rights reserved.

4. 新種ウイルス情報
当期間確認された新種ウイルス情報は以下の通りです。

1.

2015 年 1 月の世界の月間マルウェアランキングを公開

プレス

http://canon-its.jp/product/eset/topics/malware1501.html

リリース

2.

2015 年 1 月の日本の月間マルウェアランキングを公開

プレス

マルウェアランキング（日本のランキング） (ESET)
http://canon-its.jp/product/eset/topics/malware1501_jp.html

リリース

3.

マルウェアランキング（世界のランキング） (ESET)2015 年 1 月のウイルス脅威2015 年 1 月のウイルス脅威 (Dr. WEB)

関連記事
http://news.drweb.co.jp/show/?i=831&c=94.

2015 年 1 月のモバイル脅威2015 年 1 月のモバイル脅威 (Dr. WEB)

関連記事
http://news.drweb.co.jp/show/?i=830&lng=ja&c=1

5.

2015 年 2 月のウイルスレビュー2015 年 2 月のウイルスレビュー (Dr. WEB)

関連記事
http://news.drweb.co.jp/?i=843&c=1&lng=ja&p=1

6.

2015 年 2 月の Android マルウェア
2014 年 2 月のモバイル Android マルウェア(Dr. WEB)

関連記事
http://news.drweb.co.jp/?i=842&c=1&lng=ja&p=1- 16 -© Hitachi Systems, Ltd. 2015. All rights reserved.

7.

2015 年 3 月のウイルスレビュー2015 年 3 月のウイルスレビュー (Dr. WEB)

関連記事
http://news.drweb.co.jp/?i=854&c=1&lng=ja&p=0

8.

2015 年 3 月の Android マルウェア
2015 年 3 月の Android マルウェア (Dr. WEB)

関連記事
http://news.drweb.co.jp/?i=853&c=1&lng=ja&p=0- 17 -© Hitachi Systems, Ltd. 2015. All rights reserved.

4.1. 脆弱性情報
当期間確認された主な脆弱性情報は以下の通りです※ITpro Hitachi Incident Response Team の CSIRT メモより抜粋

1.

チェックしておきたい脆弱性情報＜2015.01.14＞

プレス

http://itpro.nikkeibp.co.jp/atcl/column/14/268561/011300038/?ST=security

リリース

2.

チェックしておきたい脆弱性情報＜2015.01.21＞

プレス

チェックしておきたい脆弱性情報＜2015.01.26＞

プレス

チェックしておきたい脆弱性情報＜2015.02.04＞

プレス

チェックしておきたい脆弱性情報＜2015.02.04＞
http://itpro.nikkeibp.co.jp/atcl/column/14/268561/020200041/?ST=security

リリース

5.

チェックしておきたい脆弱性情報＜2015.01.26＞
http://itpro.nikkeibp.co.jp/atcl/column/14/268561/011900040/?ST=security

リリース

4.

チェックしておきたい脆弱性情報＜2015.01.21＞
hhttp://itpro.nikkeibp.co.jp/atcl/column/14/268561/011900039/?ST=security

リリース

3.

チェックしておきたい脆弱性情報＜2015.01.14＞

チェックしておきたい脆弱性情報＜2015.02.12＞

プレス
リリース



チェックしておきたい脆弱性情報＜2015.02.12＞
http://itpro.nikkeibp.co.jp/atcl/column/14/268561/020900042/?ST=security- 18 -© Hitachi Systems, Ltd. 2015. All rights reserved.

6.

チェックしておきたい脆弱性情報＜2015.02.23＞

プレス

http://itpro.nikkeibp.co.jp/atcl/column/14/268561/022000043/?ST=security

リリース

7.

チェックしておきたい脆弱性情報＜2015.02.24＞

プレス

チェックしておきたい脆弱性情報＜2015.03.06＞

プレス

チェックしておきたい脆弱性情報＜2015.03.06＞
http://itpro.nikkeibp.co.jp/atcl/column/14/268561/030300045/?ST=security

リリース

9.

チェックしておきたい脆弱性情報＜2015.02.24＞
http://itpro.nikkeibp.co.jp/atcl/column/14/268561/022000044/?ST=security

リリース

8.

チェックしておきたい脆弱性情報＜2015.02.23＞

チェックしておきたい脆弱性情報＜2015.03.25＞

プレス



チェックしておきたい脆弱性情報＜2015.03.25＞
http://itpro.nikkeibp.co.jp/atcl/column/14/268561/032300046/?ST=security

リリース

10. チェックしておきたい脆弱性情報＜2015.03.27＞
プレス

チェックしておきたい脆弱性情報＜2015.03.27＞
http://itpro.nikkeibp.co.jp/atcl/column/14/268561/032300047/?ST=security

リリース

11. チェックしておきたい脆弱性情報＜2015.03.30＞
プレス
リリース



チェックしておきたい脆弱性情報＜2015.03.30＞
http://itpro.nikkeibp.co.jp/atcl/column/14/268561/032300048/?ST=security- 19 -© Hitachi Systems, Ltd. 2015. All rights reserved.

5. データからみるサイバー犯罪の傾向
インターネットユーザがウェブサイトの安全性を確認できるウェブサイトセキュリサービス*のデータをもとにしたサイバー犯罪の傾向を以下に示します。

2000

1500

1000

500

0
1月

2月

3月

「危険な可能性」と判断されたウェブサイトの件数*

株式会社セキュアブレインが提供する無料ウェブセキュリティサービス「gred でチェック」(http://check.gred.jp/)- 20 -© Hitachi Systems, Ltd. 2015. All rights reserved.

800
700
[フィッシング]

600
500[ワンクリック詐欺]

400[不正攻撃サイト]

300[ボーカスウェア]200[不正に改ざんされたサイト]

100
0
1月

2月

3月

脅威別検知数の月別推移（2014 年 10 月～12 月）

今期の「危険な可能性」と判断されたウェブサイトの件数を見ると、悪質な URL の件数は 2000 件以下となっており、前期と比べて減少しました。また、月別で悪質な URL 件数の大幅な増加や減少は見受けられませんでした。フィッシングは、2014 年第 4 四半期 (10 月 : 931 件、11 月 : 980 件、12 月 : 664 件)に減少傾向でありましたが、今期は減少が落ち着き、ほぼ一定の件数となっています。

- 21 -© Hitachi Systems, Ltd. 2015. All rights reserved.

6. 総括
今期は「FREAK」と「Superfish」といった脆弱性が指摘され、世間を騒がせました。
「FREAK」は、暗号化に用いられている TLS/SSL プロトコルに 1990 年代の米国の暗号輸出規制に起因する脆弱性があり、中間者攻撃を仕掛けられ暗号を解除することが可能になる攻撃です。各ベンダーは「FREAK」の脆弱性対策に追われました。また、「Superfish」は、Lenovo の消費者向けノート PC にプリインストールされたアドウェアとなっており、悪用された場合、中間者攻撃によって通信の盗聴が可能となるものです。
Linux に存在する脆弱性「GHOST」も発見されましたが、こちらは攻撃に悪用することが難しく、実際に深刻な被害が発生することはありませんでした。
次に、サイトの改ざんや偽サイトが数多く報告されました。「 .tokyo」の詐欺的な偽サイトへの悪用、成田空港のサイトの改ざん等が発生しました。改ざんされたサイトにマルウェア感染の疑いがあるといった報告されています。Web サーバ管理者は、サーバ上の OS やアプリケーションを常に最新の状態に保ち、脆弱性対策を行うことが重要であると考えられます。
また、新たな手口や手法を用いたマルウェアも報告されました。縮小表示プレビューに偽装したアイコンを持つマルウェアは、アイコンを一見無害に見える他のアイコンに偽装することで、悪意あるファイルを実行させようとするものでした。普段から、ファイルの種類を確認する等の教育や、不審メールが確認された際の対応手順の作成・確認・体制づくり等、事前準備が重要であると考えられます。

- 22 -© Hitachi Systems, Ltd. 2015. All rights reserved.

株式会社 日立システムズ〒141-8672 東京都品川区大崎 1-2-1
http://www.hitachi-systems.com/index.html
http://www.shield.ne.jp/ssrc/index.html- 23 -© Hitachi Systems, Ltd. 2015. All rights reserved.