SSRC-TR-Vol.12

S.S.R.C.定期
トレンドレポートVol.12株式会社

日立システムズ

セキュリティリサーチセンタ© Hitachi Systems, Ltd. 2012. All rights reserved.

S.S.R.C.トレンドトレポート Vol.12
目次
1.

はじめに ...................................................................................................................... - 2 -2.

ご利用条件 .................................................................................................................. - 2 -3.

トレンドレポート 2012 年第 2 四半期度版 ............................................................. - 3 -3.1.

セキュリティトレンド情報 ....................................................................................... - 3 -4.

新種ウイルス情報 ....................................................................................................... - 9 -4.1.

脆弱性情報 ................................................................................................................ - 10 -5.

総括............................................................................................................................ - 12 --1-

© Hitachi Systems, Ltd. 2012. All rights reserved.

1. はじめに
S.S.R.C.(Shield Security Research Center)は、株式会社日立システムズ セキュリティリサーチセンタ
が運営するセキュリティ情報公開サイトです。本サイトでは、セキュリティリサーチセンタによるリサーチ結果を随時配信する予定です。
本文書は、株式会社日立システムズ、SHIELD セキュリティセンタで日々収集を行っている世界中のセキュリティトレンド情報にもとづき、セキュリティリサーチセンタのセキュリティアナリストが、月ごとでのセキュリティトレンドの動向をまとめたレポートです。
次に示す、ご利用条件を十分にお読み頂き、ご了承頂いた上でご利用頂きます様、よろしくお願い致します。

2. ご利用条件
本文書内の文章等すべての情報掲載に当たりまして、株式会社日立システムズ（以下、「当社」といいます。）と致しましても細心の注意を払っておりますが、その内容に誤りや欠陥があった場合にも、いかなる保証もするものではありません。本文書をご利用いただいたことにより生じた損害につきましても、当社は一切責任を負いかねます。
本文書に掲載されている情報は、掲載した時点での情報です。掲載した時点以降に変更される場合もありますので、あらかじめご了承ください。

-2-© Hitachi Systems, Ltd. 2012. All rights reserved.

3. トレンドレポート 2012 年第 2 四半期度版
該当期間の代表的なセキュリティ情報は以下の通りです。
対象期間：2012/4/1～2012/6/30

3.1. セキュリティトレンド情報
当期間確認された情報セキュリティに関する情報は以下の通りです。

1.

内閣府職員を偽装した標的型攻撃メールが発生 - 5 日午前に攻撃集中

内閣府職員を偽装した標的型攻撃メールが発生 - 5 日午前に攻撃集中（SecurityNEXT)

関連記事

http://www.security-next.com/029300

2.

「北朝鮮情報」で県ＰＣ感染＝実在の政府職員名でウイルス送付－広島

関連記事「北朝鮮情報」で県ＰＣ感染＝実在の政府職員名でウイルス送付－広島（時事ドットコム）
http://www.jiji.com/jc/zc?k=201204/2012040900845

3.

スマホアプリで数百万人分の個人情報流出か 警視庁、調査開始


スマホアプリで数百万人分の個人情報流出か警視庁、調査開始（産経ニュース）

http://sankei.jp.msn.com/affairs/news/120414/crm12041411030001-n1.htm


もう安心できるけど事後処理はこれから(lumin のコードメモ)
http://d.hatena.ne.jp/lumin/20120414

関連記事

スマホアプリ個人情報流出問題

警視庁

ＩＴ関連会社など捜索（産経ニュース）

http://sankei.jp.msn.com/region/news/120518/tky12051811080001-n1.htm


個人情報を盗む日本語 Android アプリが相次ぐ、公式サイトでも確認（ITpro）
http://itpro.nikkeibp.co.jp/article/NEWS/20120604/400101/-3-© Hitachi Systems, Ltd. 2012. All rights reserved.

4.

Ｖｉｓａカードの不正利用は 20 年で３分の２減少


関連記事「Ｖｉｓａカードの不正利用は 20 年で３分の２減少」 リスク管理者語る（日本経済新聞）
http://www.nikkei.com/article/DGXNASFK1902Y_Z10C12A4000000/

5.

中国とフィリピンのハッカーが南シナ海問題で“戦争”状態


関連記事

中国とフィリピンのハッカーが南シナ海問題で“戦争”状態に、互いに相手国サイトを攻撃―中国紙（レコードチャイナ）http://www.recordchina.co.jp/group.php?groupid=60698

6.

マカフィー、国別サイバー防衛レベルをまとめた「サイバー防衛報告書」日本語版概要を発表

マカフィー、国別サイバー防衛レベルをまとめた「サイバー防衛報告書」日本語プレス
版概要を発表（マカフィー）

リリース

7.

http://www.mcafee.com/japan/security/mcafee_labs/blog/content.asp?id=1311

不正アクセス禁止法の一部改正等についてプレス

http://www.npa.go.jp/cyber/legislation/pdf/5_kaiseigaiyou.pdf

リリース

8.

２ちゃんねる関連記事

不正アクセス行為の禁止等に関する法律の一部を改正する法律の概要（警察庁）

昨年削除要請放置の違法情報は５千件超、犯罪の温床に
２ちゃんねる

昨年削除要請放置の違法情報は５千件超、犯罪の温床に（産経ニュース）
http://sankei.jp.msn.com/affairs/news/120510/crm12051011300004-n1.htm-4-© Hitachi Systems, Ltd. 2012. All rights reserved.

9.

サイバー攻撃に自衛権行使可能、外務省が見解


関連記事

サイバー攻撃に自衛権行使可能、外務省が見解（YOMIURI ONLINE）
http://www.yomiuri.co.jp/net/news/20120515-OYT8T00230.htm

10. 「ウイルス作成罪」初適用 大阪府警の“大勝負”「ウイルス作成罪」初適用

大阪府警の“大勝負”（産経ニュース）

http://sankei.jp.msn.com/west/west_affairs/news/120513/waf12051312000005-n1.

関連記事

htm

11. 米大学で「サイバースパイ」養成講座


関連記事

米大学で「サイバースパイ」養成講座、中国などからの攻撃増加で（ロイター）
http://jp.reuters.com/article/topNews/idJPTYE84M01020120523

12. 中高生のファイル共有ソフトの利用が増加～ファイル共有ソフトの利用に関する調査
結果まとまる

中高生のファイル共有ソフトの利用が増加～ファイル共有ソフトの利用に関する

プレス
調査結果まとまる（ACCS）

リリース

http://www2.accsjp.or.jp/activities/201224/news22.php

13. Stuxnet 級の高度なマルウェア出現


Stuxnet 級の高度なマルウェア出現、サイバー兵器に使用か（IT media）
http://www.itmedia.co.jp/enterprise/articles/1205/29/news019.html



関連記事

「Flame」：Stuxnet、Duqu につぐ新たなサイバー攻撃（マカフィー）
http://www.mcafee.com/japan/security/mcafee_labs/blog/content.asp?id=1318

マ ル ウ ェ ア Flame と Stuxnet に 関 係 性 見 つ か る 、 同 じ モ ジ ュ ー ル を 共 用（ITmedia）-5-© Hitachi Systems, Ltd. 2012. All rights reserved.

http://www.itmedia.co.jp/enterprise/articles/1206/12/news024.html
イラン核機密狙いウイルス

米・イスラエル開発か（47NEWS）

http://www.47news.jp/CN/201206/CN2012062001001103.html

14. マジコン販売事案で初適用、不正競争防止法違反容疑で男性を逮捕
プレス

ニンテンドーDS 用装置の販売者に対する刑事摘発について（任天堂）
http://www.nintendo.co.jp/corporate/release/2012/120530.html

リリース

15. Stuxnet は米政府が開発、大統領が攻撃命令

関連記事

Stuxnet は米政府が開発、大統領が攻撃命令――New York Times 報道（IT media）
http://www.itmedia.co.jp/enterprise/articles/1206/02/news016.html

16. 職歴情報漏えい:１０００件超か

関連記事

職歴情報漏えい:１０００件超か数年にわたり、やり取り（毎日 JP）

http://mainichi.jp/select/news/20120603k0000m040100000c.html

17. 対サイバー攻撃アラートシステム “DAEDALUS”（ダイダロス）の外部展開を開始！
対サイバー攻撃アラートシステム “DAEDALUS”（ダイダロス）の外部展開を開プレス
始！（情報通信研究機構）

リリース

http://www.nict.go.jp/press/2012/06/06-1.html

18. サイバー部隊に１００億円
関連記事

サイバー部隊に１００億円

概算要求方針（産経ニュース）

http://sankei.jp.msn.com/politics/news/120614/plc12061406590006-n1.htm-6-© Hitachi Systems, Ltd. 2012. All rights reserved.

19. サイバー条約締結を閣議決定
関連記事

サイバー条約締結を閣議決定＝政府（WSJ）
http://jp.wsj.com/Japan/Politics/node_467339

20. Anonymous Japan によるサイバー攻撃【速報】Anonymous Japan の攻撃で裁判所 HP がダウン（Far East Research）（Scan NetSecurity）
http://scan.netsecurity.ne.jp/article/2012/06/26/29338.html

【続々報】Anonymous Japan の攻撃の巻き添え、霞ヶ浦河川事務所の Web サイ
トが改ざん（Far East Research）（Scan NetSecurity）
http://scan.netsecurity.ne.jp/article/2012/06/26/29340.html

ハッカー集団「民主ＨＰも標的」

ツイッターでアノニマス（47NEWS）

http://www.47news.jp/CN/201206/CN2012062701000968.html

関連記事

アノニマス、ＪＡＳＲＡＣも攻撃か＝ＨＰに障害、チャットに書き込み（時事ドットコム）
http://www.jiji.com/jc/zc?k=201206/2012062701028



アノニマス、日本へのハッカー攻撃続ける（日刊スポーツ）
http://www.nikkansports.com/general/news/f-gn-tp1-20120629-974883.html

#opJapan – Expect US（AnonPR）
http://anonpr.net/opjapan-expect-us-512/

21. 農水省、機密文書４件を漏えい 現時点で経路不明


関連記事

農水省、機密文書４件を漏えい

現時点で経路不明（47NEWS）

http://www.47news.jp/CN/201206/CN2012062901001625.html-7-© Hitachi Systems, Ltd. 2012. All rights reserved.

22. 不正アクセスで、中学 3 年の男子が書類送検
関連記事

不正アクセス:容疑の中３男子を書類送検

福岡県警（毎日 jp）

http://mainichi.jp/select/news/20120601k0000e040215000c.html

23. アメブロに不正アクセスの１９歳少年書類送検


自分の下半身写るサイトに誘導

関連記事

アメブロに不正アクセスの１９歳少年書類送検（産経ニュース）
http://sankei.jp.msn.com/affairs/news/120608/crm12060812210016-n1.htm

24. 違法ダウンロードに罰則 著作権法改正案、今国会中に成立見通し


違法ダウンロードに罰則著作権法改正案、今国会中に成立見通し（企業法務ナビ）
http://www.corporate-legal.jp/houmu_news738/

関連記事


違法ダウンロード罰則化

境界あいまい「摘発より抑止」（産経ニュース）

http://sankei.jp.msn.com/entertainments/news/120626/ent12062608060002-n1.ht
m

25. 有料ＴＶ見放題の不正カード販売 容疑者逮捕、全国初

関連記事

有料ＴＶ見放題の不正カード販売容疑者逮捕、全国初（47NEWS）

http://www.47news.jp/CN/201206/CN2012061901001527.html-8-© Hitachi Systems, Ltd. 2012. All rights reserved.

4. 新種ウイルス情報
当期間確認された新種ウイルス情報は以下の通りです。

1.

2012 年 3 月のウイルス脅威プレス

http://news.drweb.co.jp/?i=514&c=1&lng=ja&p=0

リリース

2.

2012 年 4 月のウイルス脅威

プレス2012 年 4 月のウイルス脅威(Dr.WEB)
http://news.drweb.co.jp/?i=524&c=1&lng=ja&p=0

リリース

3.

2012 年 3 月のウイルス脅威（Dr.WEB）

2012 年 5 月のウイルス脅威

プレス
リリース



2012 年 5 月のウイルス脅威(Dr.WEB)
http://news.drweb.co.jp/?i=536&c=1&lng=ja&p=0-9-© Hitachi Systems, Ltd. 2012. All rights reserved.

4.1. 脆弱性情報
当期間確認された主な脆弱性情報は以下の通りです※ITpro Hitachi Incident Response Team の CSIRT メモより抜粋

1.

チェックしておきたい脆弱性情報＜2012.04.10＞

プレス

http://itpro.nikkeibp.co.jp/article/COLUMN/20120408/390181/?ST=security

リリース

2.

チェックしておきたい脆弱性情報＜2012.04.11＞

プレス

チェックしておきたい脆弱性情報＜2012.04.17＞

プレス

チェックしておきたい脆弱性情報＜2012.04.25＞

プレス

チェックしておきたい脆弱性情報＜2012.04.27＞

プレス

チェックしておきたい脆弱性情報＜2012.04.27＞
http://itpro.nikkeibp.co.jp/article/COLUMN/20120424/392883/?ST=security

リリース

6.

チェックしておきたい脆弱性情報＜2012.04.25＞
http://itpro.nikkeibp.co.jp/article/COLUMN/20120424/392882/?ST=security

リリース

5.

チェックしておきたい脆弱性情報＜2012.04.17＞
http://itpro.nikkeibp.co.jp/article/COLUMN/20120415/390941/?ST=security

リリース

4.

チェックしておきたい脆弱性情報＜2012.04.11＞
http://itpro.nikkeibp.co.jp/article/COLUMN/20120408/390182/?ST=security

リリース

3.

チェックしておきたい脆弱性情報＜2012.04.10＞

チェックしておきたい脆弱性情報＜2012.05.09＞

プレス
リリース



チェックしておきたい脆弱性情報＜2012.05.09＞
http://itpro.nikkeibp.co.jp/article/COLUMN/20120508/395081/?ST=security- 10 -© Hitachi Systems, Ltd. 2012. All rights reserved.

7.

チェックしておきたい脆弱性情報＜2012.05.14＞

プレス

http://itpro.nikkeibp.co.jp/article/COLUMN/20120508/395082/?ST=security

リリース

8.

チェックしておきたい脆弱性情報＜2012.05.22＞

プレスチェックしておきたい脆弱性情報＜2012.05.22＞
http://itpro.nikkeibp.co.jp/article/COLUMN/20120521/397786/?ST=security

リリース

9.

チェックしておきたい脆弱性情報＜2012.05.14＞

チェックしておきたい脆弱性情報＜2012.05.28＞

プレス

チェックしておきたい脆弱性情報＜2012.05.28＞
http://itpro.nikkeibp.co.jp/article/COLUMN/20120524/399025/?ST=security

リリース

10. チェックしておきたい脆弱性情報＜2012.06.05＞
プレス

チェックしておきたい脆弱性情報＜2012.06.05＞
http://itpro.nikkeibp.co.jp/article/COLUMN/20120603/400081/?ST=security

リリース

11. チェックしておきたい脆弱性情報＜2012.06.13＞
プレス

チェックしておきたい脆弱性情報＜2012.06.13＞
http://itpro.nikkeibp.co.jp/article/COLUMN/20120611/401561/?ST=security

リリース

12. チェックしておきたい脆弱性情報＜2012.06.18＞
プレス
リリース



チェックしておきたい脆弱性情報＜2012.06.18＞
http://itpro.nikkeibp.co.jp/article/COLUMN/20120611/401563/?ST=security- 11 -© Hitachi Systems, Ltd. 2012. All rights reserved.

5. 総括
今期は、”情報セキュリティ”の重要性が改めて問われるトレンド情報がいくつも確認されております。
第一に、昨今の国家レベルのサイバー攻撃の著しい増加が挙げられます。これにより、政府関連の組織へターゲットを限定した、所謂”標的型メール攻撃”と呼ばれるものの被害も確認されており、以前にも増して機密情報の流出の危険性が危惧されています。
そんな中防衛省は、陸海空 3 自衛隊の統合部隊「サイバー空間防衛隊」の創設に向け、平成 25 年度予算案概算要求に約 100 億円を計上する方針を固めました。この「サイバー空間防衛隊」は、平成 25年度末に 100 人態勢での発足を予定しており、ウイルスの解析等による防衛能力の増加、また、攻撃方法を知るという意味での新ウイルスの研究開発等の攻撃能力の増加にも乗り出すとしています。こういった動きは世界各地で既に行われており、中国では、一般人もネット諜報活動にあたるなどする「サイバー民兵」なる組織の存在が指摘され、一方北朝鮮のサイバー部隊は、1 千人規模で運用されているとの報道がなされています。
その他にも、サイバー集団 Anonymous によるサイバー攻撃や、未成年者による不正アクセス事件が後を絶たない状態になってきています。インターネットを利用するにあたって、情報セキュリティの正しい在り方の認識や、軽率な行動で犯罪の加担や、犯罪者になり得るということを常に念頭に置いておかなければいけません。

参考記事（※上記トレンドに掲載されていないものになります）


英紙が報じた中国の「サイバー民兵」部隊＝普通のサラリーマンや大学生がネット諜報活動に従事（KINBRICKS NOW）
http://kinbricksnow.com/archives/51748567.html

北朝鮮「サイバー部隊」は１千人規模…専門家指摘（YOMIURI ONLINE）
http://www.yomiuri.co.jp/world/news/20090710-OYT1T01324.htm- 12 -© Hitachi Systems, Ltd. 2012. All rights reserved.

株式会社 日立システムズ〒141-8672 東京都品川区大崎 1-2-1
http://www.hitachi-systems.com/index.html
http://www.shield.ne.jp/ssrc/index.html- 13 -© Hitachi Systems, Ltd. 2012. All rights reserved.