セキュリティ on-Demand インテリジェンス：2011 年 2 月
Bredolab、 Zeus、 SpyEye による統合型の同時攻撃が発生/ターゲット型攻撃で多用される PDF「セキュリティ on-Demand インテリジ ェンス月次レポート： 2011 年 2 月号」では、 2011 年 2 月期における脅威の最新動向について取り上げ、ウイルス、スパム、スパイウェアなどの脅威コンテ ンツとの継続的な攻防について詳しくお伝えしま す。

Report highlights
スパム– 2 月は、81.3% (前月比 2.7％増)
ウイルス –2 月は、290.1 通当たり 1 通にマルウェア(前月比 0.07％増)

フィッシ ング – メール 216. 7 通あたり 1 通でフィッシング攻撃 （前月比 0.22% 増）

悪質なウェブサイト ― 1 日あたり 4,098 件のウェブサイトをブロッ ク （前月比 13.7%減）



ブロッ クされた悪質ウェブサイトのうち、2 月に新たに遮断されたものは、全体の 38.9%（前月比 2.2%減）



ブロッ クされたウェブベースのマルウェアのうち、2 月に新たに確認されたものは、全体の 20.3% （前月比 1.5% 減）

Bredolab、 Zeus、SpyEye による統合型の同時攻撃の 2 月の発生状況

ターゲット型マルウェア の多様化：PDF ファイルを攻撃媒介に選ぶケースが増加

Blog: Google ブランドをハイジ ャッ クした新しい医薬品スパムキャンペーン



Blog: Anna Kournikova ウイルスの出現から 10 年



Blog:2022 年 FIFA ワールドカップを題材とする 419 詐欺

今月の分析
Bredolab、 Zeus、 SpyEye による統合型の同時攻撃
2 月は 290.1 通に 1 通（0. 345%）の割合で、悪質メールが確認されており、 Zeus（別名 Zbot）、Bredolab、SpyEye による同時攻撃と、マルウェア ファミリーの統合の面で、 突出した月となりました。 2011 年 1 月末より セキュリティ on-Demand インテリジェンスでは、タイミングをはかって周到にターゲッ トに仕掛けられた極めて大量のコラボレーション攻撃を多数確認していま す。2 月に入ると同時に、攻撃の発生数が増加し、増殖テ クニッ クを使った一斉攻撃に、 このようなマルウェア ファミリーが積極的に利用されるようになり、 これらの感染メールが共通の発信源から送られている可能性が高いことをうかがわせていました。
別の攻撃で利用されている悪質なコードにも、 同じようなテ クニッ クを用いたものがありました。 どうやら、 現在続いているこれらの攻撃では、 これまで別の種類とされてきたマルウェア ファミリーが交互に配信されているようです。 たとえば、 ある日は、主に Zeus（別名 Zbot）マルウェア をばらまいたかと思うと、別の日には、SpyEye の亜種ばかりを配信する、といったパターンが見られま す。2 月 10 日までに、 このような攻撃はさらに増加し、それぞれのマルウェア ファミリーが、従来のア ンチウイルス検出を回避するために、独自のポリモーフィック パッ カーを利用して、一斉に攻撃を行うようになっていま す。
攻撃の大半は、 Zeus と SpyEye に関連したものでしたが、よく 知られている B redolab Trojan との共通点を持つものも多く 、かつて Bredolab のものとされていた機能の一部が、 Zeus と SpyEye でも使用されるようになったのではないかと思われます。セキュリティ on-Demand インテリジェンスでは、2 月に Bredolab Trojan 関連のマルウェア亜種が尐なくとも 40 種出回っていたことを特定しており、 これは、同月にブロッ クされたマルウェア 感染メールの約 10.3%に相当しま す。B redolab

http://www.hitac hijcoho.com/

は、別の形態のマルウェア を感染 PC にドロップするのによく使われているトロイの木馬の 1 種です。Bredolab の詳細については『セキュリティ on-Demand インテリジ ェンス 2010 年度レポート』 をご 参照ください。
これらの攻撃では、 いずれもマルウェア コードが仕込まれた実行ファイル（拡張子は E XE か S CR のいずれか） を含む ZIP添付ファイルが使われていました。2 月中にブロックされたマルウェア の 1.5％に ZIP ファイルが添付されており、さらに分析を進めた結果、そのうちの 79. 2%が、Bredolab、 Zeus、SpyEye による最新の攻撃に関連したものであることが明らかになりました。
イノベーシ ョンつい最近まで、これらのマルウェア ファミリーは、 たがいに熾烈な競争を繰り広げていました。 それなのになぜ、 このような統合型の一斉攻撃で利用されているのでしょう。2010 年のほとんどの期間、 Zeus と SpyEye は、ライバル関係にありました。2009 年後半に新たに出現した SpyEye は、2007 年にシマンテッ クにより初めて観測された Zeus クライム ウェア ツー
ルキッ トと多くの共通点を持っていました。 Zeus ツールキットは、今なお多く出回っており、Cutwail（別名 Pandex）など、複数の大規模ボッ トネッ トによって頻繁に配信されています。S pyEye の新バージョンには、「 Zeus Killer」が含まれま す。これはどうやら、既存の Zeus 感染を取り除き、S pyEye による感染だけを残すための機能のようです。
しかし、 Zeus の新しいバージ ョンは、SpyEye の「 Zeus Killer」機能に対抗するとうたっていること からも、両者の競争が激化していることがうかがえま す。
2010 年、 Zeus クライム ウェア ツールキッ トは、特に世界の法執行機関の注目を集め、 Zeus を使って銀行口座から最大7,000 万ドルを盗み出すという犯罪に関与したサイバー犯罪者とマネー ミュ ールが、100 人以上逮捕される結果となりました。 おそらくこれが発端になり、SpyEye の作者は、すでに引退している Zeus の開発者からソースコードを譲渡されたことを発表しました。その中で SpyEye の作者は、両方のツールキッ トを 1 つにまとめ、自らのサポートのもと、 Zeus の既存顧客に提供する予定であることも示唆していました。
最近になってこれらのマルウェア ファミリーからの一斉攻撃が増えているのは、 この共同開発の結果だと見てよさそうです。
これらの一斉攻撃について、さらに細かく 分析したところ、同様のメール配信法が用いられており、 どうやら同じボットネッ トを使って送信しているらしいことが分かってきました。 最近のこれらの攻撃に関する初期分析を見るかぎり、 Cutwail などのボットネットが、 重要な役割を果たしているようですが、他にも関与しているボッ トネッ トがある可能性も捨てきれません。セキュリティ on-Demand インテリジ ェンスでは、今後も追跡を継続していく構えです。
サーバー側のポリモ ーフィック パッ カー
セキュリテ ィon-Demand インテリジ ェンスでは、 2月の最初の2週間だけで、これらのサーバー側パッ カーで、 尐なくとも4種類のポリモ ーフィック エ ンジンが使用されていたことを特定しました。 これらは、 Zeus、Bredolab、SpyEyeマルウェアのコード構造を変更し、それぞれの亜種数を増やすためのものです。 これだけの数のポリモ ーフィッ ク エ ンジ ンを保持することは技術的に難しく、また3つのファミリーすべてが、 短期間の内にこれほど多く の亜種を生成できるようになったことを考えると、複数のマルウェアが技術面で連携して、程度・量の両面でこれほどの成果をあげている例は非常に稀だと言えま す。
Bredolab はいまだ健在
2010 年の後半、Bredolab の活動停止、そして、 ついには閉鎖を伝えるニュースが出回り、その後、同ボッ トネットの活動は衰退したかに思われました。 しかし、 最近のイベントが証明しているように、B redolab は、 いまだ健在です。Bredolab マル
ウェア サンプルでのみ頻繁に確認されていたテクニッ クが、今では他の主要なマルウェア ファミリーでもよく使われるようになってきており、戦略のシフトや合併、さらにはファミリー間の提携が進んでいると考えられま す。
また、 分析により、 ある興味深い事実が明らかになりました。Bredolab は、 総じて技術的な革新を進めてはいるものの、2009 年の初期段階で利用していた古いテ クニッ クを一部再利用しているのです。

http://www.hitac hijcoho.com/

最近のマルウェア活動の詳しい分析
以下に、コラボレーション型の一斉攻撃と見られる悪質メールの最新例をあげています。

図 1 –SpyEye の例

図 2 –SpyEye の例 2

図 3 – Zeus (aka Zbot)の例

http://www.hitac hijcoho.com/

図 4 – Bredolab の例
By Anoirel Issa, Malware Analyst at Symantec.cloud

ターゲッ トマルウェアの多様化: PDF ファイルは、攻撃媒介の選択肢となるターゲッ ト型攻撃とマルウェアは、いずれもサイバー攻撃が初めて発生した時から存在していま す。 しかし、ターゲッ ト型攻撃の実行に用いられるトレンドを作るエコシステムのパラメータは、常に変化し続けています。
PDF は、長年ターゲット型攻撃に用いられ、今では、ターゲッ ト型以外の攻撃にも使われるようになっているにも関わらず、いまだに多くの人々が、PDF は比較的信頼できるファイル形式だと思っています。実際、PDF は、電子文書の交換でもっともよく利用されているファイル形式の 1 つです。しかし、同時に、現在普及しているファイル形式の中で特に危険なものの 1つでもあり、E XE ファイルの場合と同様、慎重に取り扱う必要がありま す。PDF には、悪質なコンテ ンツをかなり容易に隠ぺいできることから、E XE よりもはるかに危険だと言うことができます。
図5は、マルウェア を含んだPDFファイルを使った最近のターゲッ トアタックの一例です。

http://www.hitac hijcoho.com/

図 5 –汚染された P DF を使ったターゲットアタッ クの例
図 5 にあるメールは、いずれも、 ここ数週間の間に Symantec.cloud ユーザが受信した悪質メールです。
セキュリティ on-Demand インテリジ ェンスが、ターゲット型攻撃の追跡を始めて以降、スプレッ ドシ ートやドキュ メントなど、オフィスベースのファイル形式を使ったターゲッ ト型マルウェアの割合は低下していま す。こ れは、 他のファイル形式が使用しやすくなったことで、それらの人気が高ま ったためだと思われま す。しかし、 さらに興味深いのは、もっともよく 使われているファイル形式の P DF だけでなく、E XE などの悪質な実行ファイルの使用頻度も増加してきていることです。
PDF は、攻撃媒介として使用されるドキュメント ファイル形式の中で、大きな割合を占めるようになってきています。しかし、忘れてならないのは、 オフィスベースのファイル形式も、一部のターゲッ ト型攻撃で有効な選択肢として、今なお頻繁に利用されているという点です。2009 年には、ターゲッ ト型攻撃の約 52.6%で、P DF 実行ファイルが使用されていま したが、2010年にはそれが 12. 4%伸びて、65.0%となっていま す。

図 6 – PDF ファイル形式を利用したターゲット型マルウェアの割合の推移
ここ 3 カ月は、 減尐傾向にあるものの、 昨年と同じ調子で PDF の利用が増え続けるとすると、図 6 の表にあるように、2011 年中旬には、ターゲッ ト型マルウェア の 76% が PDF ベースの攻撃に利用されることになります。

http://www.hitac hijcoho.com/

図 7 の表は、特定のタイプのターゲッ ト型攻撃で、 他のファイル形式がどの程度使用されているかを示したものであり、 標的となる組織で使われているア プリケーシ ョンなど、 各種要因にもよりま すが、 このような状況は、今後も続く のではないかと思われま す。

図 7 – 時系列によるファイルタイプの分布
ただし、 これは攻撃媒介として、 他の形式が多く 使われるようになってきたというだけであり、オフィスベースのファイル形式が、必ずしも P DF よりも安全だということではありません。また、より多く の攻撃キッ トが提供されるようになり、参入が容易になったことで、このような攻撃を作りやすくなってきていること も確かです。
図8では、ターゲット型攻撃で使用されている非実行ファイル形式の割合を比較しています。

図 8- オフィスベースのドキュメントの使用割合の推移
まとめると、PDF を使ったターゲッ ト型攻撃は、 すでに定着しており、配信、構造、および、この種のマルウェアに必要なテ ク
ニッ クの難読化の面での技術革新が進めば、被害はさらに深刻化すると見られま す。これまでのマルウェアと同じように、 もっとも有効な防御手段は、受信したあらゆるコンテ ンツを取り扱う際に、リスクを認識し、注意を怠らないことです。 多くの場合、ソーシャル エンジ ニアリングが、これらの攻撃の成功の鍵となっています。 よって、セキュリティ ソリューシ ョンでコンピュータを守り切れない場合、最後の砦はユーザ自身ということになります。
By Prashant Gupta, Threat Res earch and Response Manager at Symantec.cloud

Blog: Google ブランドをハイジャッ クした新しい医薬品スパム キャンペーン
セキュリテ ィ on-Demand インテリジェンスでは先頃、「Google 公認」のオンライン薬局をうたった新しい医薬品スパム キャンペーンを確認しま した。 この医薬品スパム キャンペーンは、明らかなブランド ハイジ ャッ クであり、実際には、 Google がホスティング、承認している薬局サイトは存在しません。この件について Google に問い合わせたところ、次のようは回答がhttp://www.hitac hijcoho.com/

返ってきました。「Google はこれまでにも同様の詐欺と闘ってきた実績があります。また、 条件がよすぎるオンライン販売については、個人情報を入力する前に慎重に検討するようユーザに呼びかけてもいま す。」
このスパム メッセージ には、 脱毛防止薬を宣伝するテキストと、人気の無料ブログサイトに開設されているサイバー犯罪者のブログへのリンクが含まれま す。
詳細については、セキュリティ on-Demand インテリジ ェンスのブログをご参照ください。
URL：https://www-secure.symantec.com/connect/blogs/new-pharmacy-spam-campaign-using-google-brandhijacking (英語版)
Blog: Anna Kournikova ウイルスの出現から 10 年
10 年前の 2001 年 2 月 11 日、Anna Kournikova ウイルスがインターネッ ト上に大量に出回り、 全世界のユーザが有名なロシア人テ ニス選手の写真が含まれると見せかけたメール メッセージ を開封しました。しかし、 画像が表示されることはなく 、代わりにウイルスがユーザのメール受信ボックスに侵入し、アドレス帳にアクセスして、すべての連絡先にウイルスが送信されることとなりました。このウイルスは、当時セキュリテ ィ on-Demand インテリジェンスのア ナリスト達をして「 Love Bugの 2 倍の速さで広がっている」と言わしめるほどの大混乱を引き起こす結果となりま した。Love B ug とは、2000 年にセキュリティ on-Demand インテリジェンスが最初に特定した有名な ILOVEYOU ウイルスのことです。
詳細については、セキュリティ on-Demand インテリジ ェンスのブログをご参照ください。
URL：https://www-secure.symantec.com/connect/blogs/10th -anniversary-anna-kournik ova-virus (英語版)

http://www.hitac hijcoho.com/

世界的傾向とコンテンツ分析
シマンテックドッ ト クラウドは、未知の悪意ある送信元を発信源とし、 正当な受信者に宛てて送信されたスパムメールを特定した上で、それらを遮断するためのサービスです。1 日当たり、何十億ものメッセージ や何百万もの脅威を処理することによって得られた情報に基づく、世界のインターネットの脅威に関するもっとも包括的、かつ最新の知識ベースのひとつです 。

Symantec MessageLabs Email AntiSpam.cloud: 2011 年 2 月、世界全体のメール トラフィックに占めるスパムの割合は 81.3% （メール 1.23 通に 1 通）で、2010 年 1 月以来、2.7%増加しました。

2011 年 2 月の全体的なスパム レベルの増加に伴い、スパム レート 88.1%であった中国が、 もっともスパムの標的とされた国になりました。
米国、 カナダ、 英国のスパム レベルは、それぞれ 81.4%、 81.4%、81.1%となっていま す。また、オランダ、ドイツ、デンマー
ク、オーストラリア のスパム レベルは、それぞれ 82.2%、81.2%、 81.7%、81.0%でした。香港、シンガポール、日本、南ア フ
リカのスパム レベルは、それぞれ 82.8%、80.4%、78.5%、 81.6%でした。
2 月にもっともスパムの被害を受けた業種は、 引き続き、自動車業界で、スパム レートは、84. 3%でした。 教育業界のスパ
ム レベルは、 82.6% 、 化学/ 製薬業界は、81.7% 、 IT サービス業界は、 81.4% 、 小売り業界は、 80.8% 、 公共機関は、80.1%、金融業界は、 80.2%となっています。

Symantec MessageLabs Email AntiVirus.cloud: 2 月期、メール感染型ウイルスがメール トラフィック全体に占める割合は、290.1 通に 1 通（0.345%）で、2010 年 1 月以来、0.07%増加しました。
2 月期には、悪質ウェブサイトへのリンクが張られたメール感染型マルウェアが、 全体の 63.5% を占め、2010 年 1 月から1.6％減尐していま す。

http://www.hitac hijcoho.com/

南アフリカのウイルス活動は、 81.8 通に 1 通となり、2 月のマルウェア 感染メールの最大被害国となっていま す。米国、カナダ、英国のウイルス レベルは、それぞれ 713.6 通に 1 通、328.8 通に 1 通、 139. 0 通に 1 通となっていま す。ドイツのウイルス レベルは、393. 1 通に 1 通、デンマークは、451.1 通に 1 通、オランダは、910. 4 通に 1 通となっていま す。オーストラリアでは、365.8 通に 1 通、香港では、455.3 通に 1 通、日本では、1, 331 通に 1 通、シンガポールでは、828.9 通に 1 通、中国では、457.0 通に 1 通の割合で、悪質メールが検出されています。

2月にマルウェア 攻撃の最大のターゲッ トとなったのは、公共機関で、メールの41.1通に1通が悪質であるとしてブロックされています。 化学/製薬業界のウイルス レベルは、458.3通に1通、 ITサービス業界は、394.4通に1通、小売業界は、514.3通に1通、 教育業界は、137.2通に1通、金融業界は、 436. 9通に1通となっていま す。
下記のテ ーブルは、2 月にブロッ クされたメールベースのマルウェア をあらわしていま す。これらの多く が悪質なハイパーリンクを利用したものです。

フィッシ ング：2 月のフィッシング活動は、2010 年 1 月から、 0.22%増加し、メールの 216. 7 通に 1 通（0.462%）に何らかのフィッシ ング攻撃が含まれていました。

http://www.hitac hijcoho.com/

2 月にフィッシング攻撃でもっとも大きな割合を占めたのは、南ア フリカをターゲッ トとしたもので、 メールの 32.5 通に 1 通に何らかのフィッシ ング攻撃が含ま れており、最大の被害国となりました。米国、 カナダ、 英国のフィッシ ング レベルは、それぞれ、 メール 536.9 通に 1 通、 167.9 通に 1 通、96.3 通に 1 通、となっていま す。また、ドイツのフィッシ ング レベルは、853.4 通に 1 通、デンマークは、1,288 通に 1 通、オランダは、 817.4 通に 1 通、オーストラリア は、545.2 通に 1 通、香港は、477.1 通に 1 通、中国は、780.5 通に 1 通、日本は、4,466 通に 1 通、シンガポールは、1,117 通に 1 通の割合でフィッシング攻撃が含まれていました。
フィッシ ング活動を業種別に見ると、公共機関では、33.2 通に 1 通にフィッシング攻撃が含まれており、引き続き 1 位になっていま す。化学/製薬業界のフィッシ ング レベルは、337.7 通に 1 通、IT サービス業界は、405.5 通に 1 通、 小売業界は、415.4 通に 1 通、教育業界は、114.0 通に 1 通、金融業界は、 198.3 通に 1 通となっていま す。
Symantec MessageLabs Web Security.cloud: 2 月、セキュリテ ィ on-Demand インテリジ ェンスでは、マルウェア やその他の問題のあるプログラム（スパイウェア やアドウェア など） をホストするウェブサイトを 1 日に平均 4,098 件特定しました。
これは、 2010 年 1 月に比べ、 13.7%の減尐となりま す。
さらに分析した結果、2 月に新たにブロックされた悪質ドメインは全体の 38.9%で、前月比で 2.2％の減尐となっていま す。
また、2 月に新たにブロックされたウェブベースのマルウェアは、 全体の 20. 3%で、前月比で 1.5%の減尐となりました。

上のグラフは、 2 月に新たにブロックされたス パイウェア サイトとア ドウェア サイトの 1 日あたりの平均数の増加具合を、 ウェブベースのマルウェア サイトと比較したものです。
Web セキュリティ on-Demand が、法人顧客向けに採用しているポリシ ーベースのフィルタリングで、2 月期に最も頻発したトリガーは、「広告およびポッ プアップ（Advertisements & Popups）」であり、47.8%となりました。2 番目に頻繁にブロッ クされたトラフィッ クは、 ソーシャルネッ トワーキングとして分類され、 ポリシ ーベースのフィルタリングのうち 13.4% を占めていました。

2 月には、Streaming Media ポリシ ー関連のア クティビティが URL ベースのフィルタリング ブロックの 8.7% を占めていました。
Symantec Endpoint Protection.cloud: エ ンドポイントが、防御と分析の最後の砦となっているというケースが多々あります。 ここで検出される脅威から、 企業が直面している脅威―中でも、 混合型攻撃による脅威の実態を詳しく 知ることが可

http://www.hitac hijcoho.com/

能です。エ ンドポイントに到達する攻撃の多くは、 ゲートウェイ フィルタリングなど、 すでに導入されている他の保護層 を回避してきたものであると考えられま す。
下のテ ーブルは、エ ンドポイント デバイスに対する脅威の中で先月もっともブロッ クされたものをまとめたものです。これらは、シマンテック テ クノロジにより保護されている世界中のエ ンドポイント デバイスのデータ（シマンテックの MessageLabs
Web Security.cloud サービスや Web S ecurity.cloud サービスといった他の保護層を利用していないクライア ントのデータを含む） をまとめたものです。

「 W32.Sality.AE」は、 実行ファイルの感染によって広がるウイルスであり、悪質なファイルをインターネッ トからダウンロードしようとしま す。先月と同様に、2 月にもっとも多く ブロックされたマルウ
ェアは、 この Sality.AE ウイルスでした。Sality.AE は、別の悪質なソフトウェア を被害者のコンピュ ータにダウンロード/インストールすることを主な目的としています。 このウイルスは、セキュリテ ィ関連の各種ドメインへのア クセスを阻止し、セキュリティ関連のサービスを停止させたり、セキュリテ ィ関連ファイルを削除したりしま す。さらには、被害 者のローカル ドライブ上や書き込み可能なネッ トワーク リソース上にある .EXE ファイルと、 .SCR ファイルにも感染し、接続されたリムーバブル ドライブに自らをコピーすることで増殖していきます。
新しいウイルスやトロイの木馬の多く が以前のバージ ョンに基づいており、 コードをコピー、または修正することにより、新種や亜種を作成していま す。 これらの亜種の作成には、多く の場合ツールキッ トが使われ、1 つのマルウェアから数百～数千の亜種を作ることができるようになっていま す。従来より、 亜種を検出、 ブロッ クするには、シ グネチャを 1 つずつ正確に識別する必要があるため、 この方法はシ グネチャベースの検出を回避する戦術として広く用いられています。
ヒューリスティッ ク分析やジ ェネリッ ク検出などの技術を採用することで、同一のマルウェア ファミリーの複数の亜種を正確に識別・ブロッ クできるだけでなく、ジ ェネリックな識別の対象となる特定の脆弱性を狙った新たな悪質コードを見つけることも可能です。 もっとも頻繁にブロッ クされたマルウェア のうちおよそ 29.3%が、このようにエ ンドポイント セキュリティ プロテ クションによって検出されています。

Traffic Management
トラフィック マネジ メント機能のプロトコル レベルでの処理により、メッセージの総数は、減尐を続けています。 問題のある送信元が特定されると、 TCP プロトコルに組み込まれた機能によって、そのメール サーバーへの接続がスローダウンしま す。
これによって、既知のスパムの受信数が大幅に減尐し、一方で正規のメールが優先的に受信されるようになりま す。

http://www.hitac hijcoho.com/

2 月にセキュリティ on-Demand のサービスが処理した SMTP 接続の数は、1 日あたり平均 29.0 億にのぼり、トラフィッ クマネジメントの結果、そのうち 78.9%が、明らかに悪質もしく は問題のあるトラフィックと判断され、遮断されました。その後、残りの接続については、セキュリテ ィ on-Demand のコネクション マネジメント機能と Skeptic™によって処理されました。
Connection Management
コネクション マネジ メント機能は、ディレクトリ ハーベスト攻撃や、総当たり攻撃、メール DoS 攻撃など、問題のある送信者が大量のメッ セージ を送信して組織に強引にスパム を浸入させたり、ビジ ネス上のコミュ ニケーシ ョンを混乱させたり する攻撃を阻止する上で特に有効です。コネクシ ョン マネジメント機能は、SMTP レベルで働き、「SMTP 認証」技術を使って、 メールサーバーへの接続が正規のものであるかどうかの認証を行いま す。送信元がオープン プロキシ、またはボットネットであることが明らかな既知のスパム やウイルス発信元から送信される迷惑メールを識別し、それらの接続を拒絶することが可能です。
2 月には、平均して、 35.2%の受信メッセージが、ボッ トネッ トなど既知の悪意ある発信源から送られたものとして捕捉され、その結果、 拒絶されま した。

User Management
ユーザ マネジ メント機能では、「Registered User Address Validation（登録ユーザ アドレス検証）」技術を使い、受信側のアドレスが無効または存在しないと特定された場合は接続を破棄して、登録ドメインのメールの総数を減らします。2 月には、平均して 5.9%の受信メッ セージが無効と特定されました。 これらは、ドメインのディレクトリ攻撃を目論んだものでしたが、結果的に失敗に終わっていま す。
シマンテックについて
シマンテックは、 今日の情報主導の社会（information-driven world）において、企業および個人の情報の保護と管理を実現するためのセキュリテ ィ、ストレージ、 システム管理のソリュ ーシ ョンを提供する世界的なリーダーです。シマンテックが提供するソフトウェア とサービスは、 あらゆる箇所で発生するリスクから、情報を包括的かつ効果的に保護し、 情報が使用/保存されている場所を問わずに確実に保全しま す。詳細は www.symantec.com/jp をご覧ください。
* Symantec 社および MessageLabss 社の名称、ロゴは、米国 Symantec Corporation の米国内およびその他の国における登録商標または商標です。
* その他製品名などはそれぞれ各社の登録商標または商標です。

メッ セージラボについてメッセージ ラボは、中小企業からフォーチュ ン 500 社まで、世界 100 か国以上の国々で 30,000 社以上のクライアントを擁し、メッセージ ングと Web を対象に統合セキュリティ サービスをご 提供するリーディング プロバイダです。メールや Web によるコミュ ニケーションの保護から管理、 暗号化にわたる幅広い管理セキュリティ サービスをご 提供していま す。詳しくは、 メッセージ ラボの We b サイトでご覧いただけます。 http://www.messagelabs.co.jp/

http://www.hitac hijcoho.com/

＜本件に関するお問い合わせ先＞
株式会社日立情報システムズ
当社サポート窓口：shield-ondemand@ml.hitachijoho.com

http://www.hitac hijcoho.com/