SSRC-TR-2011-04

S.S.R.C.定期
トレンドレポート
Vol.7

株式会社

日立情報システムズ

セキュリティリサーチセンタ
初版

2011/04/01

S.S.R.C.トレンドトレポート Vol.7
目次
1.

はじめに ................................................................................................................. - 2 -2.

ご利用条件 ............................................................................................................. - 2 -3.

トレンドレポート 2011 年第 1 四半期度版 ........................................................... - 3 -3.1.

セキュリティトレンド情報.................................................................................... - 3 -3.2.

新種ウイルス情報 .................................................................................................. - 8 -3.3.

脆弱性情報 ............................................................................................................. - 8 -4.

総括 ........................................................................................................................ - 9 --1-

© Hitachi Information Systems, Ltd. 2011. All rights reserved.

1. はじめに
S.S.R.C.(Shield Security Research Center)は、株式会社日立情報システムズ セキュリティリサーチセンタが運営するセキュリティ情報公開サイトです。本サイトでは、セキュリティリサーチセンタによるリサーチ結果を随時配信する予定です。
本文書は、株式会社日立情報システムズ、SHIELD セキュリティセンタで日々収集を行っている世界中のセキュリティトレンド情報にもとづき、セキュリティリサーチセンタのセキュリティアナリストが、月ごとでのセキュリティトレンドの動向をまとめたレポートです。
次に示す、ご利用条件を十分にお読み頂き、ご了承頂いた上でご利用頂きます様、よろしくお願い致します。

2. ご利用条件
本文書内の文章等すべての情報掲載に当たりまして、株式会社日立情報システムズ（以下、「当社」といいます。）と致しましても細心の注意を払っておりますが、その内容に誤りや欠陥があった場合にも、いかなる保証もするものではありません。本文書をご利用いただいたことにより生じた損害につきましても、当社は一切責任を負いかねます。
本文書に掲載されている情報は、掲載した時点での情報です。掲載した時点以降に変更される場合もありますので、あらかじめご了承ください。

-2-© Hitachi Information Systems, Ltd. 2011. All rights reserved.

3. トレンドレポート 2011 年第 1 四半期度版
該当期間の代表的なセキュリティ情報は以下の通りです。
対象期間：2011/1/1～2011/3/31

3.1. セキュリティトレンド情報
当期間確認された情報セキュリティに関する情報は以下の通りです。

1.

東北地方太平洋沖地震に便乗したサイバー犯罪


東日本大震災：県警が義援金詐欺に注意呼び掛け、 「ヤフー」関係者を名乗る手
口/神奈川（カナロコ）
http://news.kanaloco.jp/localnews/article/1103150041/



地震、津波、原発、節電などのファイル名の不正プログラムが国内で流通（トレンドラボセキュリティブログ）http://blog.trendmicro.co.jp/archives/4001

関連記事

Fake Japan blackout alerts cloak Flash malware（The Register）
http://www.theregister.co.uk/2011/03/23/japan_blackout_malware_scam/

原発事故に便乗した不正なメールを確認（Tokyo SOC Report）
https://www-304.ibm.com/connections/blogs/tokyo-soc/entry/spam_jp_20110330?lang=ja



ネットのデマ、警察庁がチェック強化

悪質なら摘発も（asahi.com）

http://www.asahi.com/digital/internet/TKY201104010389.html

2.

「2 ちゃんねる壊滅」スレ乱立騒動
関連記事「2 ちゃんねる壊滅」？

スレ乱立騒動、弱点を外部から突かれたのが原因か（ITmedia）
http://www.itmedia.co.jp/news/articles/1101/07/news023.html-3-© Hitachi Information Systems, Ltd. 2011. All rights reserved.

3.

サーバー侵入、営業秘密取得＝不正競争防止法改正で初適用


関連記事

サーバー侵入、営業秘密取得＝不正競争防止法改正で初適用－会社社長逮捕・警視庁（時事ドットコム）
http://www.jiji.com/jc/zc?k=201101/2011011400265

4.

P2P 違法アップロードを全国一斉摘発
23 都道府県警が P2P 違法アップロードを一斉摘発（IT media）

関連記事
http://www.itmedia.co.jp/news/articles/1101/14/news100.html

5.

2010 年で、アメリカの 11 パーセントの世帯がサイバー犯罪の被害Computer crime rising in U.S. （Computer Crime Research Center）

関連記事
http://www.crime-research.org/news/05.01.2011/3855/

6.

茅ヶ崎市で発生した児童の個人情報放置、年末に再び相次ぐ


茅ヶ崎市で発生した児童の個人情報放置、年末に再び相次ぐ（Security NEXT）

関連記事
http://www.security-next.com/017255

7.

スイス元銀行家が脱税情報を Wikileaks に提供
関連記事

スイス元銀行家が脱税情報を提供、アサンジ容疑者「全部公開する」（AFPBBNews）
http://www.afpbb.com/article/disaster-accidents-crime/crime/2782578/6685667-4-© Hitachi Information Systems, Ltd. 2011. All rights reserved.

8.

「排出枠」がハッカーに盗まれシステム停止
「排出枠」がハッカーに盗まれシステム停止、チェコは 7.7 億円の被害に（AFPBBNews）
http://www.afpbb.com/article/disaster-accidents-crime/crime/2782823/6699780

関連記事



狙われる「CO2 排出取引」、システムの国別管理がハッカーの標的に（AFPBBNews）
http://www.afpbb.com/article/environment-science-it/environment/2782905/67044
68?utm_source=afpbb&utm_medium=topics&utm_campaign=txt_topics

9.

経産省にサイバー攻撃


経産省にサイバー攻撃、「標的型」一斉メール（２２日）（police story）

関連記事
http://policestory.cocolog-nifty.com/blog/2011/01/post-6ebd.html

10. 伊政府サイトにサイバー攻撃
伊政府サイトにサイバー攻撃、買春疑惑のベルルスコーニ首相に痛手（ロイター）

関連記事
http://jp.reuters.com/article/worldNews/idJPJAPAN-19426220110207

11. 「縦読みスパム」出現New types of online pharmacy spam（AVIRA）

関連記事
http://techblog.avira.com/2011/02/15/new-types-of-online-pharmacy-spam/en/

12. Mandarin Electron Web ショップサイトが改ざん被害に

関連記事

電子楽器の Web ショップに不正アクセス、顧客情報流出のおそれ（So-net セキュリティ）http://www.so-net.ne.jp/security/news/view.cgi?type=2&no=2469-5-© Hitachi Information Systems, Ltd. 2011. All rights reserved.

13. ルチアサイトが改ざん被害に

関連記事

育毛サロンのサイトに不正アクセス、カード情報 2197 件と顧客情報が流出（So-net セキュリティ）http://www.so-net.ne.jp/security/news/library/2497.html

14. 韓国大統領府など韓国の４０サイトにサイバー攻撃


大統領府など韓国の４０サイトにサイバー攻撃（聯合ニュース）
http://japanese.yonhapnews.co.kr/itscience/2011/03/04/0600000000AJP201103040

関連記事

01500882.HTML15. フランス財務省のシステムに不正アクセス


フランス財務省のシステムに不正アクセス、G20 関連文書が盗まれる（IT media）

関連記事
http://www.itmedia.co.jp/enterprise/articles/1103/08/news021.html

16. RSA、サイバー攻撃被害に


RSA、サイバー攻撃を受ける--「SecurID」ユーザーに影響の可能性（CNET Japan）

関連記事
http://japan.cnet.com/news/service/35000659/

17. 中国当局、Ｇメール攻撃
中国当局、Ｇメール攻撃か

香港紙が報道（47news）

関連記事
http://www.47news.jp/CN/201103/CN2011032201000414.html-6-© Hitachi Information Systems, Ltd. 2011. All rights reserved.

18. SSL 認証局が偽の証明書を発行、大手サイトに影響の恐れ


The Recent RA Compromise（COMODO Blogs）
http://blogs.comodo.com/it-security/data-security/the-recent-ra-compromise/

SSL 認証局が偽の証明書を発行、大手サイトに影響の恐れ（IT media）

関連記事
http://www.itmedia.co.jp/enterprise/articles/1103/24/news020.html
Comodo admits 2 more resellers pwned in SSL cert hack（The Register）
http://www.theregister.co.uk/2011/03/30/comodo_gate_latest/

19. 釣り具通販のフィッシングタックルオンラインサイトが不正アクセス被害に

釣り具通販サイトに不正アクセス - カード情報流出の可能性（Security NEXT）

関連記事
http://www.security-next.com/019592

20. 中国の国債情報サイト、サイバー攻撃でアクセス不能に

中国の国債情報サイト、サイバー攻撃でアクセス不能に（毎日中国経済）関連記事
http://www.xinhua.jp/socioeconomy/politics_economics_society/271744/

21. オーストラリア首相のパソコンにハッキング


関連記事

オーストラリア首相のパソコンにハッキング、背後に中国か（AFPBB News）
http://www.afpbb.com/article/politics/2793104/6933210?utm_source=afpbb&utm_
medium=topics&utm_campaign=txt_topics-7-© Hitachi Information Systems, Ltd. 2011. All rights reserved.

22. 大規模な SQL インジェクション攻撃発生、iTunes の URL にも有害コード


大規模な SQL インジェクション攻撃発生、iTunes の URL にも有害コード（ITmedia）
http://www.itmedia.co.jp/news/articles/1103/31/news020.html

関連記事
LizaMoon mass injection hits over 226,000 URLs (was 28,000)（Web Sense）
http://community.websense.com/blogs/securitylabs/archive/2011/03/29/lizamoonmass-injection-28000-urls-including-itunes.aspx

3.2. 新種ウイルス情報
当期間確認された新種ウイルス情報は以下の通りです。

1.

マルウェア Stuxnet(スタクスネット) についてAndroid OS を標的としたウイルスに関する注意喚起（IPA）
http://www.ipa.go.jp/about/press/20110121_2.html

関連記事
Android を狙うウイルス脅威（Dr.WEB）
http://news.drweb.co.jp/show/?i=397&c=1&lng=ja&p=0

3.3. 脆弱性情報
当期間確認された主な脆弱性情報は以下の通りです1.

アドビ、Flash Player／Reader／Acrobat に脆弱性

関連記事

Adobe Flash Player および Adobe Reader / Acrobat の脆弱性に関する注意喚起（JPCERT/CC）
https://www.jpcert.or.jp/at/2011/at110007.txt-8-© Hitachi Information Systems, Ltd. 2011. All rights reserved.

4. 総括2011 年 3 月 11 日、東日本を未曾有の大地震が襲いました。実際の被害も甚大なものになり、また放射能による二次災害も発生しております。被災された皆様には、心からお見舞い申し上げますとともに、一日も早く復興されますようお祈り申し上げます。
今回の大震災で電話回線はパンク状態となり、関東地方の電話回線などにも影響が出たりなどして、通信手段にネット上の SNS が重宝されるなどしました。Twitter や Facebook など大手 SNS では、安否確認や支援情報、被災者の皆様への励ましなどが書き込まれ、その利便性が大きく取り上げられました。
一方、サイバー犯罪者達は、こういった世間に注目されるニュースに便乗してサイバー犯罪を仕掛けようと常に画策しています。今回の東日本大震災の情報もこれに漏れず、ウイルス拡散や詐欺行為などが確認されております。
今回の大震災が、インターネットの重要性が改めて再認識されるポイントとなったことに変わりはありませんが、その利便性と反比例してサイバー犯罪の狡猾さもより脅威となっています。今一度、身の回りのネット端末のセキュリティなどを見直して、新たな有事が発生した際に、安全に且つ効率良く情報を共有する方法としてインターネットが活用されることが望まれます。

東日本巨大地震の安否確認

SNS で情報収集を（JCAST）

http://www.j-cast.com/2011/03/13090358.html-9-© Hitachi Information Systems, Ltd. 2011. All rights reserved.

株式会社

日立情報システムズ〒141-8672 東京都品川区大崎 1-2-1
http://www.hitachijoho.com
http://www.shield.ne.jp- 10 -© Hitachi Information Systems, Ltd. 2011. All rights reserved.