S.S.R.C.定期
トレンドレポートVol.25株式会社

日立システムズ

セキュリティリサーチセンタ

S.S.R.C.トレンドレポート Vol.25
目次
1.

はじめに ................................................................................................................. - 2 -2.

ご利用条件 ............................................................................................................. - 2 -3.

トレンドレポート 2015 年第 3 四半期度版 ........................................................... - 3 -3.1.

セキュリティトレンド情報.................................................................................... - 3 -4.

新種ウイルス情報 ................................................................................................ - 16 -4.1.

脆弱性情報 ........................................................................................................... - 18 -5.

デ－タからみるサイバー犯罪の傾向 ................................................................... - 21 -6.

総括 ...................................................................................................................... - 23 --1-

© Hitachi Systems, Ltd. 2015. All rights reserved.

1. はじめに
S.S.R.C.(Shield Security Research Center)は、株式会社日立システムズ セキュリティリサーチセンタ
が運営するセキュリティ情報公開サイトです。本サイトでは、セキュリティリサーチセンタによるリサーチ結果を随時配信しております。
本文書は、株式会社日立システムズ、SHIELD セキュリティセンタで日々収集を行っている世界中のセキュリティトレンド情報にもとづき、セキュリティリサーチセンタのセキュリティアナリストが、月ごとでのセキュリティトレンドの動向をまとめたレポートです。
次に示す、ご利用条件を十分にお読み頂き、ご了承頂いた上でご利用頂きます様、よろしくお願い致します。

2. ご利用条件
本文書内の文章等すべての情報掲載に当たりまして、株式会社日立システムズ(以下、「当社」といいます。) と致しましても細心の注意を払っておりますが、その内容に誤りや欠陥があった場合にも、いかなる保証もするものではありません。本文書をご利用いただいたことにより生じた損害につきましても、当社は一切責任を負いかねます。
本文書に掲載されている情報は、掲載した時点での情報です。掲載した時点以降に変更される場合もありますので、あらかじめご了承ください。

-2-© Hitachi Systems, Ltd. 2015. All rights reserved.

3. トレンドレポート 2015 年第 3 四半期度版
該当期間の代表的なセキュリティ情報は以下の通りです。
対象期間：2015/7/1～2015/9/30

3.1. セキュリティトレンド情報
当期間確認された情報セキュリティに関する情報は以下の通りです。

1.

Microsoft
Windows 10 のサポート期間は 2025 年まで (CNET Japan)
http://japan.cnet.com/news/service/35067624/



マイクロソフト、「Windows 10」の更新プログラムをリリース (ZDNet Japan)
http://japan.zdnet.com/article/35068453/



Microsoft の月例セキュリティ情報公開、Windows 10 や Edge の脆弱性を修正 (ITmedia)
http://www.itmedia.co.jp/enterprise/articles/1508/12/news045.html

「Windows 10」、3 度目の累積アップデート--ストアの問題が解消 (CNET Japan)
http://japan.cnet.com/sp/allaboutms/35068953/

関連記事



Windows 10 では SafeDisc と特定バージョンの SecuROM の DRM システムを利用した古いゲームがプレイ不可に、セキュリティホールとなる可能性を考慮(Scan NetSecurity)
http://scan.netsecurity.ne.jp/article/2015/08/19/37125.html

「Windows」アップデートの悪用で企業ネットワーク侵害の恐れ--研究者 (CNET
Japan)
http://japan.cnet.com/news/service/35068544/

「Hacking Team」の情報漏えい事例：IE ゼロデイ脆弱性「CVE-2015-2425」を確認 (TREND MICRO)
http://blog.trendmicro.co.jp/archives/11950-3-© Hitachi Systems, Ltd. 2015. All rights reserved.

「Windows Server 2003」、ついにサポート終了へ (ZDNet Japan)
http://japan.zdnet.com/article/35067176/

Windows に 未 対 策 の 脆 弱 性 、 SYSTEM 権 限 を 奪 取 さ れ る 可 能 性 も (Scan
NetSecurity)
http://scan.netsecurity.ne.jp/article/2015/07/09/36811.html



IE に未解決の脆弱性が複数存在、HP が公表 (IT media)
http://www.itmedia.co.jp/enterprise/articles/1507/24/news060.html

MS、定例外パッチ「MS15-093」を緊急公開 - IE に深刻な脆弱性 (Security NEXT)
http://www.security-next.com/061691-4-© Hitachi Systems, Ltd. 2015. All rights reserved.

2.

Apple


iOS、OS X、Safari の更新版公開

セキュリティ問題にも対処 (IT media)

http://www.itmedia.co.jp/news/articles/1507/01/news062.html


Mac OS X 向けアップデートで 135 件の脆弱性を解消 - Safari の脆弱性 27 件も(Security NEXT)
http://www.security-next.com/061591

「iOS 8.4.1」がリリース、脆弱性 71 件を解消 - 国内専門家の報告にも対応(Security NEXT)
http://www.security-next.com/061585

Apple、Windows 版 QuickTime の脆弱性を修正 (IT media)
http://www.itmedia.co.jp/enterprise/articles/1508/21/news049.html

「iOS」の MDM にサンドボックスう回を許す脆弱性--アップデートで対処(ZDNet Japan)
http://japan.zdnet.com/article/35069286/

関連記事
iOS マルウェア、22 万件超の Apple アカウント情報を盗む (IT media)
http://www.itmedia.co.jp/enterprise/articles/1509/01/news069.html



脱獄 iPhone 狙うマルウェア - Apple ID を窃取 (Security NEXT)
http://www.security-next.com/062165



複数の Apple 製品の脆弱性に対するアップデート (JVN)
http://jvn.jp/vu/JVNVU99970459/index.html



アップル、マルウェア感染アプリを App Store から多数削除 「XcodeGhost」が猛威 (CNET Japan)
http://japan.cnet.com/news/service/35070833/

「iOS 9」にロック画面をバイパスできる脆弱性 写真や連絡先にアクセス可能に(ZDNet Japan)
http://japan.zdnet.com/article/35070939/-5-© Hitachi Systems, Ltd. 2015. All rights reserved.

3.

Adobe


Flash 脆弱性の悪用が活発 - EK 組込やコード公開で高まる危険 (Security
NEXT)
http://www.security-next.com/060097

Flash や Windows に未解決の脆弱性、Hacking Team の情報流出で発覚 (ITmedia)
http://www.itmedia.co.jp/enterprise/articles/1507/08/news054.html

Flash の最新版、脆弱性 36 件に対処 - ゼロデイ脆弱性「CVE-2015-5119」も修正 (Security NEXT)
http://www.security-next.com/060390



Adobe Flash Player の脆弱性対策について(APSA15-04)(CVE-2015-5122 等)(IPA)
http://www.ipa.go.jp/security/ciadr/vul/20150713-adobeflashplayer.html

関連記事



国内正規サイトで改ざん発生、Flash の脆弱性を突く攻撃に利用 (IT media)
http://www.itmedia.co.jp/news/articles/1507/21/news049.html

「Flash Player」に 35 件の脆弱性 - 更新が公開 (Security NEXT)
http://www.security-next.com/061503

2015 年、Flash Player にいかに多くの脆弱性が公表されているか――Cisco の上
半期報告書 (INTERNET Watch)
http://internet.watch.impress.co.jp/docs/column/security/20150901_718839.ht
ml「Adobe Shockwave Player」に深刻な脆弱性 (Security NEXT)
http://www.security-next.com/062380



Adobe Flash Player の脆弱性対策について(APSB15-23)(CVE-2015-5573 等)(IPA)
http://www.ipa.go.jp/security/ciadr/vul/20150924-adobeflashplayer.html-6-© Hitachi Systems, Ltd. 2015. All rights reserved.

4.

標的型攻撃


日本と海外の脅威動向を分析した「2015 年第 2 四半期セキュリティラウンドアップ」を公開標的型メールの約 8 割が、実在組織からのメールに偽装 (TRENDMICRO)
http://www.trendmicro.co.jp/jp/about-us/press-releases/articles/2015081801382
4.html

政府に対する脅威の検知は約 399 万件 - 標的型攻撃の通報が 3 倍に (Security
NEXT)
http://www.security-next.com/060944



標的型攻撃対策製品の市場規模は 52 億円 - 前年比 89.4％増 (Security NEXT)
http://www.security-next.com/061606



日本の複数組織への標的型攻撃は中国「Red Apollo」、いまだ継続中（プライスウォーターハウスクーパース） (Scan NetSecurity)

関連記事
http://scan.netsecurity.ne.jp/article/2015/07/03/36761.html


日本・スウェーデン・スイスに対象を絞った標的型攻撃「Retefe」に関する情報を公開(パロアルトネットワークス)(Scan NetSecurity)

http://scan.netsecurity.ne.jp/article/2015/08/26/37158.html


日本を標的にしたサイバー攻撃「ブルーターマイト」が、攻撃をさらに活発化(KASPERSKY)
http://www.kaspersky.co.jp/about/news/virus/2015/vir20082015

Java に未修正の脆弱性報告

標的型攻撃に悪用か (IT media)

http://www.itmedia.co.jp/enterprise/articles/1507/14/news043.html


悪意ある USB メモリで攻撃受ける「CVE-2015-1769」 - 標的型攻撃で悪用(Security NEXT)
http://www.security-next.com/061526-7-© Hitachi Systems, Ltd. 2015. All rights reserved.

5.

情報漏洩


米政府人事管理局の情報漏えい、指紋データ盗難は 560 万人分 (IT pro)http://itpro.nikkeibp.co.jp/atcl/news/15/092403039/



米政府機関から 2150 万人の身上調査情報が流出 (IT media)
http://www.itmedia.co.jp/enterprise/articles/1507/10/news054.html



不倫出会い系サイト、３０００万人以上の会員情報流出か (朝日新聞
DEGITAL)
http://www.asahi.com/articles/ASH8N2TFRH8NUHBI00N.html



シャトレーゼに不正アクセス - 会員情報 21 万件が流出か (Security NEXT)
http://www.security-next.com/061091



タミヤに不正アクセス、最大 10 万人強の個人情報漏えいか (IT media)
http://www.itmedia.co.jp/enterprise/articles/1507/21/news149.html



東大から学生らの情報流出、最大 3 万 6300 件

マルウェア入り添付ファイル開い

関連記事て感染 (IT media)
http://www.itmedia.co.jp/news/articles/1507/16/news111.html


千趣会、個人情報 13 万件が流出か

子会社 EC サイトに不正アクセス (IT media)

http://www.itmedia.co.jp/news/articles/1509/15/news123.html
メルマガ配信システムの障害で 3.7 万人のアドレスが流出 - PR 会社 (Security
NEXT)
http://www.security-next.com/062182

「マイガク」に不正アクセス、2 万 2,108 人分の個人情報が流出した可能性(学研
ホールディングス) (Scan NetSecurity)
http://scan.netsecurity.ne.jp/article/2015/07/15/36863.html

「無料レポート.net」に不正アクセス - メルアド 2 万件流出か (Security NEXT)
http://www.security-next.com/061663-8-© Hitachi Systems, Ltd. 2015. All rights reserved.

6.

サイバー攻撃NY 証券取引所、ユナイテッド航空、WSJ でシステム停止相次ぐ (CNET Japan)
http://japan.cnet.com/news/society/35067112/



中国系ハッカー集団、アメリカン航空などを攻撃 (REUTERS)
http://jp.reuters.com/article/2015/08/08/american-airline-cyberattack-idJPKC
N0QD01820150808



米国防総省のメールシステム、露ハッカー侵入で 2 週間停止 (AFP)
http://www.afpbb.com/articles/-/3056704



米ハーバード大学、ハッカー攻撃受ける－連邦当局が調査 (Bloomberg.co.jp)
http://www.bloomberg.co.jp/news/123-NQW0JO6JIJUW01.html



ハッカー集団が活動再開、「.jp」など大量サイトをハッキング (IT media)
http://www.itmedia.co.jp/enterprise/articles/1507/02/news055.html

Hacking Team 情報漏えいで確認された脆弱性、香港・台湾の Web サイト改ざんに利用。RAT「PoisonIvy」へ誘導 (TREND MICRO)

関連記事
http://blog.trendmicro.co.jp/archives/12036


DDoS 攻撃が増加傾向、執拗な Shellshock 攻撃も (IT media)
http://www.itmedia.co.jp/enterprise/articles/1508/19/news051.html



BitTorrent、DoS 増幅攻撃に悪用される恐れ (IT media)
http://www.itmedia.co.jp/enterprise/articles/1508/18/news046.html



DDoS 攻撃が 1 年で倍増、ルーターやファイアウォールに対する 214Mbps 規模の攻撃も観測 (INTERNET Watch)
http://internet.watch.impress.co.jp/docs/news/20150903_719375.html



継続中の大規模な同時多発 Web 改ざん攻撃を詳細分析 (TREND MICRO)
http://blog.trendmicro.co.jp/archives/12017



アクセスしただけで情報抜かれる偽サイト - サイバー攻撃の事前準備か(Security NEXT)
http://www.security-next.com/061062-9-© Hitachi Systems, Ltd. 2015. All rights reserved.

「Angler Exploit Kit」を利用して POS システムを事前調査する不正プログラム
を確認 (TREND MICRO)
http://blog.trendmicro.co.jp/archives/12038



Jeep のハッキング問題、ネットの脆弱性が深刻に (EE Times Japan)
http://eetimes.jp/ee/articles/1507/30/news065.html

ワシントンホテルの予約サイトに不正ログイン - ポイントの不正交換が発生(Security NEXT)
http://www.security-next.com/061447



不正広告に日本から 900 万アクセス、金銭狙う攻撃への誘導が日本でも顕著に(TREND MICRO)
http://blog.trendmicro.co.jp/archives/12174

コンピュータウイルス・不正アクセスの届出状況および相談状況［2015 年第 2 四半期（4 月～6 月）］ (IPA)
http://www.ipa.go.jp/security/txt/2015/q2outline.html

7.

ゼロデイ


ラックに Adobe Flash Player のゼロデイ攻撃、その過程や実態を公開（ラック）(Ssan NetSecurity)
http://scan.netsecurity.ne.jp/article/2015/07/23/36928.html

Amazon で人気のスマートホームハブ 3 製品にゼロデイ脆弱性を発見（トリップ関連記事
ワイヤ・ジャパン） (Scan NetSecurity)
http://scan.netsecurity.ne.jp/article/2015/08/10/37077.html
IE ゼロデイ脆弱性、水飲み場攻撃で利用される - 通信先は韓国 (Security NEXT)
http://www.security-next.com/061743- 10 -© Hitachi Systems, Ltd. 2015. All rights reserved.

8.

スマートフォン


Android の テ キ ス ト 読 み 上 げ 機 能 を 悪 用 し て 情 報 を 窃 取 す る ス パ イ ウ ェ ア(excite ニュース)
http://www.excite.co.jp/News/it_g/20150707/Slashdot_15_07_07_0229205.html

Android を標的とする危険なダウンローダー型トロイの木馬を 1500 万のユーザー
がダウンロード (Dr.WEB)
http://news.drweb.co.jp/show/?i=894

Andorid のメディア再生サービスに脆弱性、リモートから乗っ取りの可能性も（JVN） (Scan NetSecurity
http://scan.netsecurity.ne.jp/article/2015/07/30/37007.html



中間者攻撃により SNS アカウント情報などが窃取される可能性のある Android
アプリ (excite ニュース)
http://www.excite.co.jp/News/it_g/20150702/Slashdot_15_07_01_1758250.html

Android 端末に存在する新たな脆弱性を確認、端末を無限 に起動させる恐れ(TREND MICRO)

関連記事

http://blog.trendmicro.co.jp/archives/12072


Android 端末の 94%に影響する脆弱性「Stagefright」、MMS 以外でも攻撃可能(TREND MICRO)
http://blog.trendmicro.co.jp/archives/12060



Android の脆弱性「Certifi-Gate」、Google Play 認可アプリに潜んでいたことが明らかに (ZDNet Japan)
http://japan.zdnet.com/article/35069423/

Android のコンポーネント「Mediaserver」に存在する新たな脆弱性を確認(TREND MICRO)
http://blog.trendmicro.co.jp/archives/12116



スパイウェアがプレインストールされた 26 種類の Android Phone モデルが出荷(THE ZERO ONE)
http://csi.sproutgroup.co.jp/archives/000169.html- 11 -© Hitachi Systems, Ltd. 2015. All rights reserved.



数百万台の Samsung の携帯電話をマンインザミドルでハイジャックする方法～（The Register） (Scan NetSecurity)
http://scan.netsecurity.ne.jp/article/2015/07/07/36787.html



グーグル、Android の新たな脆弱性にパッチ--ユーザーのプライバシーが侵害される恐れ (ZDNet Japan)
http://japan.zdnet.com/article/35069071/

9.

フィッシングド メ イ ン 登 録 管 理 サ ー ビ ス 装 う フ ィ ッ シ ン グ に 注 意 - JPRS が 注 意 喚 起(Security NEXT)
http://www.security-next.com/060634



フィッシングレポート 2015 の掲載 - 進む対策、利用者としてできること - (フィッシング対策協議会)
http://www.antiphishing.jp/report/wg/phishing_report2015.html

2015 年 2Q のフィッシング攻撃は 12 万 6797 件 (Security NEXT)

関連記事
http://www.security-next.com/061707


2015/07 フィッシング報告状況 (フィッシング対策協議会)
http://www.antiphishing.jp/report/monthly/201507.html

2015/08 フィッシング報告状況 (フィッシング対策協議会)
http://www.antiphishing.jp/report/monthly/201508.html

2015/09 フィッシング報告状況 (フィッシング対策協議会)
http://www.antiphishing.jp/report/monthly/201509.html- 12 -© Hitachi Systems, Ltd. 2015. All rights reserved.

10. マルウェア


日本の銀行を狙うバンキングマルウェア「Shifu」は、複数のマルウェアツールの機能を駆使 (McAfee Blog)
http://blogs.mcafee.jp/mcafeeblog/2015/09/shifu-549f.html



マルウェア「Kovter」が進化、コードをレジストリに隠ぺい (Security NEXT)
http://www.security-next.com/062888

Trojan.MWZLesson POS 端末を狙うトロイの木馬 (Dr.WEB)
http://news.drweb.co.jp/show/?i=917



ルーターを感染させる新たな Linux 向けトロイの木馬 (Dr.WEB)
http://news.drweb.co.jp/show/?i=900



Mac のファームウェアに感染するマルウェア出現、研究発表へ (IT media)
http://www.itmedia.co.jp/enterprise/articles/1508/04/news043.html



銀行情報を狙う新手のマルウェア出現、日本の 14 行が標的 (IT media)
http://www.itmedia.co.jp/enterprise/articles/1509/02/news052.html

関連記事

10 日間で国内 25 サイトが改ざん – 閲覧で「Emdivi」などへ感染のおそれ(Security NEXT)
http://www.security-next.com/060922



国内複数組織からマルウェアによる外部通信 - 6 月後半よりさらに増加(Security NEXT)
http://www.security-next.com/060171

「 Windows 10」のインストーラ装うランサムウェアが出現 -- シスコ研究者(ZDNet Japan)
http://japan.zdnet.com/article/35068333/



県立高でランサムウェア感染被害、ファイルサーバも - 鳥取県 (Security NEXT)
http://www.security-next.com/062048



国内法人でランサムウェアの被害が深刻化 (Security NEXT)
http://www.security-next.com/061830- 13 -© Hitachi Systems, Ltd. 2015. All rights reserved.

「Tox」：一般ユーザーが利用できるランサムウェアが登場 (McAfee Blog)
http://blogs.mcafee.jp/mcafeeblog/2015/08/tox-945e.html

2015 年上半期スパムメール動向：マクロを利用する不正プログラムとランサムウ
ェアが増加 (TREND MICRO)
http://blog.trendmicro.co.jp/archives/12187- 14 -© Hitachi Systems, Ltd. 2015. All rights reserved.

11. 脆弱性
「Tor」に脆弱性--匿名性が無効化される可能性 (ZDNet Japan)
http://japan.zdnet.com/article/35068269/

「node.js」にサービス拒否の脆弱性 - アップデートが公開 (Security NEXT)
http://www.security-next.com/060300



BIND 9.x に DNS サービス停止の脆弱性（JPRS） (Scan NetSecurity)
http://scan.netsecurity.ne.jp/article/2015/07/08/36806.html



WordPress 用 EC サイト向けプラグインに脆弱性 (Security NEXT)
http://www.security-next.com/060332

関連記事



OpenSSL、深刻な脆弱性を修正した更新版公開 (IT media)
http://www.itmedia.co.jp/enterprise/articles/1507/10/news052.html

OpenSSH の設定に不備、ブルートフォース攻撃を容易にする恐れ (atmarkIT)
http://www.atmarkit.co.jp/ait/articles/1507/24/news147.html

Hacking Team から漏洩した脆弱性、攻撃コードを EK が次々実装 (Security
NEXT)
http://www.security-next.com/060332

2015 年 2Q の脆弱性登録件数は 1479 件 - 2 カ月連続で減少 (Security NEXT)
http://www.security-next.com/060869- 15 -© Hitachi Systems, Ltd. 2015. All rights reserved.

4. 新種ウイルス情報
当期間確認された新種ウイルス情報は以下の通りです。

1.

2015 年 7 月の世界の月間マルウェアランキングを公開

プレス

http://canon-its.jp/product/eset/topics/malware1507.html

リリース

2.

2015 年 8 月の世界の月間マルウェアランキングを公開

プレス

2015 年 9 月の世界の月間マルウェアランキングを公開

プレス

2015 年 7 月の日本の月間マルウェアランキングを公開

プレス

2015 年 8 月の日本の月間マルウェアランキングを公開

プレス

マルウェアランキング(日本のランキング) (ESET)
http://canon-its.jp/product/eset/topics/malware1508_jp.html

リリース

6.

マルウェアランキング(日本のランキング) (ESET)
http://canon-its.jp/product/eset/topics/malware1507_jp.html

リリース

5.

マルウェアランキング(世界のランキング) (ESET)
http://canon-its.jp/product/eset/topics/malware1509.html

リリース

4.

マルウェアランキング(世界のランキング) (ESET)
http://canon-its.jp/product/eset/topics/malware1508.html

リリース

3.

マルウェアランキング(世界のランキング) (ESET)2015 年 9 月の日本の月間マルウェアランキングを公開

プレス
リリース



マルウェアランキング(日本のランキング) (ESET)
http://canon-its.jp/product/eset/topics/malware1509_jp.html- 16 -© Hitachi Systems, Ltd. 2015. All rights reserved.

7.

2015 年 7 月のウイルスレビュー2015 年 7 月のウイルスレビュー (Dr. WEB)

関連記事
http://news.drweb.co.jp/?i=898

8.

2015 年 8 月のウイルスレビュー2015 年 8 月のウイルスレビュー (Dr. WEB)

関連記事
http://news.drweb.co.jp/?i=911

9.

2015 年 7 月の Android マルウェア
2015 年 7 月の Android マルウェア (Dr. WEB)

関連記事
http://news.drweb.co.jp/?i=901

10. 2015 年 8 月の Android マルウェア
2015 年 8 月の Android マルウェア (Dr. WEB)

関連記事
http://news.drweb.co.jp/?i=912- 17 -© Hitachi Systems, Ltd. 2015. All rights reserved.

4.1. 脆弱性情報
当期間確認された主な脆弱性情報は以下の通りです※ITpro Hitachi Incident Response Team の CSIRT メモより抜粋

1.

チェックしておきたい脆弱性情報＜2015.07.10＞

プレス

http://itpro.nikkeibp.co.jp/atcl/column/14/268561/070700065/

リリース

2.

チェックしておきたい脆弱性情報＜2015.07.14＞

プレス

チェックしておきたい脆弱性情報＜2015.07.16＞

プレス

チェックしておきたい脆弱性情報＜2015.07.29＞

プレス

チェックしておきたい脆弱性情報＜2015.07.29＞
http://itpro.nikkeibp.co.jp/atcl/column/14/268561/072700068/

リリース

5.

チェックしておきたい脆弱性情報＜2015.07.16＞
http://itpro.nikkeibp.co.jp/atcl/column/14/268561/070700067/

リリース

4.

チェックしておきたい脆弱性情報＜2015.07.14＞
http://itpro.nikkeibp.co.jp/atcl/column/14/268561/070700066/

リリース

3.

チェックしておきたい脆弱性情報＜2015.07.10＞

チェックしておきたい脆弱性情報＜2015.07.31＞

プレス
リリース



チェックしておきたい脆弱性情報＜2015.07.31＞
http://itpro.nikkeibp.co.jp/atcl/column/14/268561/072700069/- 18 -© Hitachi Systems, Ltd. 2015. All rights reserved.

6.

チェックしておきたい脆弱性情報＜2015.08.05＞

プレス

http://itpro.nikkeibp.co.jp/atcl/column/14/268561/072700070/

リリース

7.

チェックしておきたい脆弱性情報＜2015.08.17＞

プレス

チェックしておきたい脆弱性情報＜2015.08.27＞

プレス

チェックしておきたい脆弱性情報＜2015.08.27＞
http://itpro.nikkeibp.co.jp/atcl/column/14/268561/082400072/

リリース

9.

チェックしておきたい脆弱性情報＜2015.08.17＞
http://itpro.nikkeibp.co.jp/atcl/column/14/268561/080800071/

リリース

8.

チェックしておきたい脆弱性情報＜2015.08.05＞

チェックしておきたい脆弱性情報＜2015.08.28＞

プレス

チェックしておきたい脆弱性情報＜2015.08.28＞
http://itpro.nikkeibp.co.jp/atcl/column/14/268561/082400073/

リリース

10. チェックしておきたい脆弱性情報＜2015.09.03＞
プレス

チェックしておきたい脆弱性情報＜2015.09.03＞
http://itpro.nikkeibp.co.jp/atcl/column/14/268561/090200075/

リリース

11. チェックしておきたい脆弱性情報＜2015.09.07＞
プレス
リリース



チェックしておきたい脆弱性情報＜2015.09.07＞
http://itpro.nikkeibp.co.jp/atcl/column/14/268561/090200076/- 19 -© Hitachi Systems, Ltd. 2015. All rights reserved.

12. チェックしておきたい脆弱性情報＜2015.09.25＞
プレス

チェックしておきたい脆弱性情報＜2015.09.25＞
http://itpro.nikkeibp.co.jp/atcl/column/14/268561/091900077/

リリース

13. チェックしておきたい脆弱性情報＜2015.09.28＞
プレス
リリース



チェックしておきたい脆弱性情報＜2015.09.28＞
http://itpro.nikkeibp.co.jp/atcl/column/14/268561/091900078/- 20 -© Hitachi Systems, Ltd. 2015. All rights reserved.

5. デ－タからみるサイバー犯罪の傾向
インターネットユーザがウェブサイトの安全性を確認できるウェブサイトセキュリサービス*のデータをもとにしたサイバー犯罪の傾向を以下に示します。

「危険な可能性」と判断されたウェブサイトの件数*

株式会社セキュアブレインが提供する無料ウェブセキュリティサービス「gred でチェック」(http://check.gred.jp/)- 21 -© Hitachi Systems, Ltd. 2015. All rights reserved.

脅威別検知数の月別推移(2015 年７月～９月)

今期の「危険な可能性」と判断されたウェブサイトの件数を見ると 7,8 月は 2000 件を超えており、先月と比較して増加していることがわかります。また、脅威別検知数のフィッシングサイトの推移を見てみると今期は 9 月以外 1000 件を超えていて、1000 件を超えることがなかった前期と比較すると高い水準であったことがわかります。また、全体的には低下傾向ですがボーガスウェアのみ上昇傾向になっていることが伺えます。

- 22 -© Hitachi Systems, Ltd. 2015. All rights reserved.

6. 総括
今期は XcodeGhost というマルウェアが混入したアプリが、安全だと思われていた AppleStore で公開されるという問題が発生しました。これは、Xcode という Apple のアプリ開発
ツールが不正に改ざんされることで、これを用いて開発したアプリには XcodeGhost という情報窃取等を行うマルウェアが混入されるというものです。この問題の背景として、中国
では国外サーバーとの通信速度が遅いことから、国内のサーバーに転載されたデータをダ
ウンロードすることが一般に行われています。そうした国内サーバーに転載する際に Xcode
は改ざんされ、それを使用した開発者が作成したアプリに XcodeGhost が混入しました。そして、XcodeGhost が混入したアプリが Apple の審査を潜り抜け Apple Store で公開されました。幸いなことに、日本国内での直接的な被害は報告されていませんが、iOS がインストールされているデバイスを使用しているユーザーは今回感染が確認されたアプリがインストールされていないか確認することをお勧めいたします。*1
また、Adobe Flash の脆弱性が多く顕在化し、ゼロデイ攻撃も発生しました。このことか
ら、「一時的に Flash のアンインストールや無効化などを実施してください」という異例の注意喚起が独立行政法人情報処理推進機構(IPA)から行われました。Adobe Flash は様々な Web ページで使用されているため、アップデート漏れが生じないように自動更新の活用をお勧めいたします。

XcodeGhost のようなマルウェアが混入したアプリをインストールしないためには、正規のストアからダウンロードするだけでなく、アプリが要求するアクセス許可に本来アプリが使用しないはずの権限がないか等を必ず確認することが必要です。
Adobe Flash の脆弱性をはじめ、様々な脆弱性が顕在化しています。組織内でできる対策として重要なのは各種アプリケーションを最新バージョンへ更新することや、ゼロデイ攻撃などが発生した際の対処を迅速にできる環境づくりです。

*1

Apple、XcodeGhost 感染被害が最も大きいアプリ 25 のリストを公開 (iPhone Mania)
http://iphone-mania.jp/news-86783/- 23 -© Hitachi Systems, Ltd. 2015. All rights reserved.

株式会社

日立システムズ〒141-8672 東京都品川区大崎 1-2-1
http://www.hitachi-systems.com/index.html
http://www.shield.ne.jp/ssrc/index.html- 24 -© Hitachi Systems, Ltd. 2015. All rights reserved.