SSRC-TR-Vol.13

S.S.R.C.定期
トレンドレポートVol.13株式会社

日立システムズ

セキュリティリサーチセンタ© Hitachi Systems, Ltd. 2012. All rights reserved.

S.S.R.C.トレンドトレポート Vol.13
目次
1.

はじめに ...................................................................................................................... - 2 -2.

ご利用条件 .................................................................................................................. - 2 -3.

トレンドレポート 2012 年第 3 四半期度版 ............................................................. - 3 -3.1.

セキュリティトレンド情報 ....................................................................................... - 3 -4.

新種ウイルス情報 ....................................................................................................... - 8 -4.1.

脆弱性情報 ................................................................................................................ - 11 -5.

総括............................................................................................................................ - 15 --1-

© Hitachi Systems, Ltd. 2012. All rights reserved.

1. はじめに
S.S.R.C.(Shield Security Research Center)は、株式会社日立システムズ セキュリティリサーチセンタ
が運営するセキュリティ情報公開サイトです。本サイトでは、セキュリティリサーチセンタによるリサーチ結果を随時配信する予定です。
本文書は、株式会社日立システムズ、SHIELD セキュリティセンタで日々収集を行っている世界中のセキュリティトレンド情報にもとづき、セキュリティリサーチセンタのセキュリティアナリストが、月ごとでのセキュリティトレンドの動向をまとめたレポートです。
次に示す、ご利用条件を十分にお読み頂き、ご了承頂いた上でご利用頂きます様、よろしくお願い致します。

2. ご利用条件
本文書内の文章等すべての情報掲載に当たりまして、株式会社日立システムズ（以下、「当社」といいます。）と致しましても細心の注意を払っておりますが、その内容に誤りや欠陥があった場合にも、いかなる保証もするものではありません。本文書をご利用いただいたことにより生じた損害につきましても、当社は一切責任を負いかねます。
本文書に掲載されている情報は、掲載した時点での情報です。掲載した時点以降に変更される場合もありますので、あらかじめご了承ください。

-2-© Hitachi Systems, Ltd. 2012. All rights reserved.

3. トレンドレポート 2012 年第 3 四半期度版
該当期間の代表的なセキュリティ情報は以下の通りです。
対象期間：2012/7/1～2012/9/30

3.1. セキュリティトレンド情報
当期間確認された情報セキュリティに関する情報は以下の通りです。

1.

尖閣問題を背景とした、中国からのサイバー攻撃事案「釣魚島は中国」書き込み、中国旗表示尖閣問題で日本サイト改ざん相次ぐ(J-CAST)
http://www.j-cast.com/2012/09/16146584.html


本社健保組合のサイト改ざん

尖閣に絡む書き込み (日本経済新聞)

http://www.nikkei.com/article/DGXNASDG1501H_V10C12A9000000/?dg=1


中国反日デモの様子 (中国を翔ける/海外生活マニュアル-中国(上海)駐在生活ブログ)
http://ch.livedoor.biz/archives/52084146.html



中国を送信元とする攻撃検知件数の増加 (IBM Tokyo SOC Report)
https://www-304.ibm.com/connections/blogs/tokyo-soc/entry/japan_attack_201209

関連記事

19?lang=ja


尖閣諸島問題等と関連したとみられるサイバー攻撃事案について (警察庁)
http://www.npa.go.jp/keibi/biki3/20120919kouhou.pdf

ここ数日の間に起きているインシデントをまとめてみた。 (piyolog)
http://d.hatena.ne.jp/Kango/20120917/1347892016



文化財サイト、改ざんで停止＝魚釣島に中国国旗―文化庁 (ウォール・ストリート・ジャーナル)http://jp.wsj.com/Japan/node_517601



中国を送信元とする攻撃検知件数の増加 [続報] (IBM Tokyo SOC Report)-3-© Hitachi Systems, Ltd. 2012. All rights reserved.

https://www-304.ibm.com/connections/blogs/tokyo-soc/entry/japan_attack_201209
27?lang=ja

2.

政府、「情報セキュリティ緊急支援チーム」を新設
サイバー攻撃対応チームを設置、政府 (産経ニュース)
http://sankei.jp.msn.com/politics/news/120629/plc12062923570019-n1.htm

関連記事

情報セキュリティ緊急支援チーム（CYMAT）設置について (NISC)
http://www.nisc.go.jp/press/pdf/cymat_press.pdf

3.

インド海軍の機密、中国流出か

関連記事

4.

米 Yahoo!から 45 万件あまりのアカウント情報が流出

米 Yahoo!から 45 万件あまりのアカウント情報が流出 (ITmedia)
http://www.itmedia.co.jp/enterprise/articles/1207/13/news032.html

韓国通信大手 KT から 877 万人の個人情報流出
関連記事

6.

システムにハッカー侵入 (日本経済新聞)

http://www.nikkei.com/article/DGXNASGM01029_S2A700C1EB1000/

関連記事

5.

インド海軍の機密、中国流出か

韓国通信大手 KT から 877 万人の個人情報流出！5 ヶ月間も (韓国情報)http://lovecorea.exblog.jp/16022833/

府省の情報システム統括、閣僚級のＣＩＯ任命へ

関連記事

府省の情報システム統括、閣僚級のＣＩＯ任命へ(日本経済新聞)http://www.nikkei.com/article/DGXNASFS2703N_Y2A720C1MM0000/-4-© Hitachi Systems, Ltd. 2012. All rights reserved.

7.

千葉の小５女児を補導 不正アクセス容疑

関連記事

千葉の小５女児を補導

不正アクセス容疑、他人のＩＤとパスワード利用 (産経ニュース)
http://sankei.jp.msn.com/affairs/news/120808/crm12080812290005-n1.htm

8.

警視庁ＨＰにテロ予告メール

関連記事

9.

警視庁ＨＰにテロ予告メール＝業務妨害容疑などで捜査 (時事ドットコム)
http://www.jiji.com/jc/zc?k=201208/2012081600429「T ポイントツールバー」公開中止 Web 閲覧履歴を平文で収集
「T ポイントツールバー」公開中止

Web 閲覧履歴を平文で収集 (ITmedia)

http://www.itmedia.co.jp/news/articles/1208/20/news045.html

関連記事
T ポイントツールバーの WEB 閲覧履歴を開示請求した (徳丸浩の tumblr )http://tumblr.tokumaru.org/post/30713673844/t-web

10. 約 50 万件のクレジットカード情報流出

関連記事

約 50 万件のクレジットカード情報流出：POS 端末にキーロガー (WIRED)
http://wired.jp/2012/08/22/500k-credit-cards-stolen/

11. ハッカー集団 GhostShell、100 万ものアカウントを公開

関連記事

Website 'Hellfire': Hackers release 1m accounts (ZDnet)
http://www.zdnet.com/website-hellfire-hackers-release-1m-accounts-7000003405/

12. 陸海空３自衛隊による統合部隊「サイバー空間防衛隊」（仮称）関連記事

サイバー部隊創設へ

防衛省、監視・防護 100 人体制 (日本経済新聞)

http://www.nikkei.com/article/DGXNASFS0100M_T00C12A9MM8000/?dg=1-5-© Hitachi Systems, Ltd. 2012. All rights reserved.

13. 宮崎の中２女子生徒補導 ＩＤなど不正利用容疑
関連記事

宮崎の中２女子生徒補導

ＩＤなど不正利用容疑「アイテムが欲しかった」 (産経ニュース)
http://sankei.jp.msn.com/affairs/news/120911/crm12091113190012-n1.htm

14. 中学生がウイルス供用容疑で書類送検
関連記事

少年初摘発 (サンスポ)

中学生がウイルス供用容疑で書類送検

http://www.sanspo.com/geino/news/20120911/tro12091111410004-n1.html

15. 中２少女自殺で同級生がネット被害
関連記事

中２少女自殺で同級生がネット被害

実名掲載し「顔写真ばらまく」 (産経ニュース)
http://sankei.jp.msn.com/affairs/news/120913/crm12091314390018-n1.htm

16. シティカードの顧客情報売却関連記事

シティカードの顧客情報売却容疑＝２１万人超分か、３人逮捕－警視庁 (時事ドットコム)
http://www.jiji.com/jc/zc?k=201209/2012092500687

17. ウイルス作成容疑、少年３人逮捕


関連記事

ウイルス作成容疑、少年３人逮捕＝ＩＤなども盗む－京都府警 (時事ドットコム)
http://www.jiji.com/jc/zc?k=201209/2012092701000-6-© Hitachi Systems, Ltd. 2012. All rights reserved.

18. 不正アクセス禁止法違反:愛知の中３男子


関連記事

不正アクセス禁止法違反:愛知の中３男子、他人のＩＤで容疑で送検(毎日 jp)http://mainichi.jp/area/tochigi/news/20120927ddlk09040277000c.html-7-© Hitachi Systems, Ltd. 2012. All rights reserved.

／栃木4. 新種ウイルス情報
当期間確認された新種ウイルス情報は以下の通りです。

1.

2012 年 6 月のウイルス脅威プレス

http://news.drweb.co.jp/?i=543&c=1&lng=ja&p=0

リリース

2.

２０１２年５月の世界のマルウェアランキングを公開

プレス

２０１２年５月の日本のマルウェアランキングを公開

プレス

新たなサイバースパイ活動「Medi」


プレス

http://www.kaspersky.co.jp/news?id=207585640

2012 年 6 月の月間世界マルウェアランキングを発表

プレス

マルウェアランキング（世界のランキング） (ESET)
http://canon-its.jp/product/eset/topics/malware1206.html

リリース

6.

Kaspersky Lab と Seculert、中東における新たなサイバースパイ活動「Medi」の調査結果を発表 (kaspersky)

リリース

5.

マルウェアランキング（日本のランキング） (ESET)
http://canon-its.jp/product/eset/topics/malware1205_jp.html

リリース

4.

マルウェアランキング（世界のランキング） (ESET)
http://canon-its.jp/product/eset/topics/malware1205.html

リリース

3.

2012 年 6 月のウイルス脅威 (Dr.WEB)

2012 年 6 月の月間日本マルウェアランキングを発表

プレス
リリース



マルウェアランキング（日本のランキング） (ESET)
http://canon-its.jp/product/eset/topics/malware1206_jp.html-8-© Hitachi Systems, Ltd. 2012. All rights reserved.

7.

レバノンの銀行を主要標的とする「ガウス」と呼ばれるウイルスを発見


中東にまたスパイウイルス

レバノンの銀行標的 (47news)

http://www.47news.jp/CN/201208/CN2012081001002148.html


銀行情報を盗むマルウェア「Gauss」発見、国家が関与するマルウェアの一群か(ITmedia)

関連記事

http://www.itmedia.co.jp/enterprise/articles/1208/10/news095.html
「Gauss」攻撃、国家が関与か？ 銀行関連の情報を狙う (Trend Labs)
http://blog.trendmicro.co.jp/archives/5761

8.

2012 年 7 月のウイルス脅威プレス

http://news.drweb.co.jp/?i=554&c=1&lng=ja&p=0

リリース

9.

2012 年 7 月のウイルス脅威 (Dr.WEB)

新たな感染手法を利用する「ZACCESS」ファミリ、世界各国で感染拡大
プレス

新たな感染手法を利用する「ZACCESS」ファミリ、世界各国で感染拡大 (TrendLabs)

リリース

http://blog.trendmicro.co.jp/archives/5777

10. 米防衛産業を狙うマルウェア「Hikit」
プレスリリースHikit targets US defense contractors (SC Magazine)
http://www.scmagazine.com.au/News/313382,hikit-targets-us-defense-contractors
.aspx

-9-

© Hitachi Systems, Ltd. 2012. All rights reserved.

11. 2012 年 7 月の日本のマルウェアランキングを公開
プレス

マルウェアランキング（日本のランキング） (ESET)
http://canon-its.jp/product/eset/topics/malware1207_jp.html

リリース

12. 世界のマルウェアランキングを公開
プレス

マルウェアランキング（世界のランキング） (ESET)
http://canon-its.jp/product/eset/topics/malware1207.html

リリース

13. Windows の脆弱性を突いて印刷を実行するワーム出現
関連記事

Windows の脆弱性を突いて印刷を実行するワーム出現、パッチ適用でも「副作用」(ITmedia)
http://www.itmedia.co.jp/enterprise/articles/1207/04/news016.html- 10 -© Hitachi Systems, Ltd. 2012. All rights reserved.

4.1. 脆弱性情報
当期間確認された主な脆弱性情報は以下の通りです※ITpro Hitachi Incident Response Team の CSIRT メモより抜粋

1.

チェックしておきたい脆弱性情報＜2012.07.04＞

プレス

http://itpro.nikkeibp.co.jp/article/COLUMN/20120703/407021/?ST=security

リリース

2.

チェックしておきたい脆弱性情報＜2012.07.09＞

プレス

チェックしておきたい脆弱性情報＜2012.07.11＞

プレス

チェックしておきたい脆弱性情報＜2012.07.18＞

プレス

チェックしておきたい脆弱性情報＜2012.07.25＞

プレス



チェックしておきたい脆弱性情報＜2012.07.25＞
http://itpro.nikkeibp.co.jp/article/COLUMN/20120724/411087/?ST=security

リリース

6.

チェックしておきたい脆弱性情報＜2012.07.18＞
http://itpro.nikkeibp.co.jp/article/COLUMN/20120717/409501/?ST=security

リリース

5.

チェックしておきたい脆弱性情報＜2012.07.11＞
http://itpro.nikkeibp.co.jp/article/COLUMN/20120706/407645/?ST=security

リリース

4.

チェックしておきたい脆弱性情報＜2012.07.09＞
http://itpro.nikkeibp.co.jp/article/COLUMN/20120706/407644/?ST=security

リリース

3.

チェックしておきたい脆弱性情報＜2012.07.04＞

チェックしておきたい脆弱性情報＜2012.07.30＞

プレス
リリース



チェックしておきたい脆弱性情報＜2012.07.30＞
http://itpro.nikkeibp.co.jp/article/COLUMN/20120727/412282/?ST=security- 11 -© Hitachi Systems, Ltd. 2012. All rights reserved.

7.

チェックしておきたい脆弱性情報＜2012.08.07＞

プレス

http://itpro.nikkeibp.co.jp/article/COLUMN/20120806/414404/?ST=security

リリース

8.

チェックしておきたい脆弱性情報＜2012.08.10＞

プレス

チェックしておきたい脆弱性情報＜2012.08.10＞
http://itpro.nikkeibp.co.jp/article/COLUMN/20120806/414405/?ST=security

リリース

9.

チェックしておきたい脆弱性情報＜2012.08.07＞

新たに公開された Adobe Flash Player の脆弱性（CVE-2012-1535）を悪用する攻撃を確認

新たに公開された Adobe Flash Player の脆弱性（CVE-2012-1535）を悪用する攻撃を確認 (IBM Tokyo SOC Report)
https://www-304.ibm.com/connections/blogs/tokyo-soc/entry/adobe_flash_2012082

プレス

0?lang=ja

リリース

Adobe Flash Player のフォント解析における任意のコードが実行される脆弱性（CVE-2012-1535）に関する検証レポート (NTT データ先端技術株式会社)
http://security.intellilink.co.jp/article/vulner/120822.html

10. チェックしておきたい脆弱性情報＜2012.08.28＞
プレス
リリース



チェックしておきたい脆弱性情報＜2012.08.28＞
http://itpro.nikkeibp.co.jp/article/COLUMN/20120827/418363/?ST=security- 12 -© Hitachi Systems, Ltd. 2012. All rights reserved.

11. Java に未解決の脆弱性が発覚
Java に未解決の脆弱性が発覚、標的型攻撃に利用される (ITmedia)
http://www.itmedia.co.jp/enterprise/articles/1208/28/news031.html

Java 7 ゼロデイ脆弱性でウイルス強制感染攻撃 （CVE-2012-4681）(無題なブログ)
http://blogs.yahoo.co.jp/noooo_spam/62107310.html

プレス

Oracle Java SE JDK7 および JRE7 のサンドボックス迂回により任意のコードがリリース実行される脆弱性（CVE-2012-4681）に関する検証レポート(NTT データ先端技術株式会社)
http://security.intellilink.co.jp/article/vulner/120830.html
Java の深刻な脆弱性を悪用して拡散する Trojan.Rodricter (Dr.WEB)
http://news.drweb.co.jp/?i=556&c=1&lng=ja&p=0

12. チェックしておきたい脆弱性情報＜2012.08.30＞
プレス

チェックしておきたい脆弱性情報＜2012.08.30＞
http://itpro.nikkeibp.co.jp/article/COLUMN/20120827/418401/?ST=security

リリース

13. チェックしておきたい脆弱性情報＜2012.09.10＞
プレス

チェックしておきたい脆弱性情報＜2012.09.10＞
http://itpro.nikkeibp.co.jp/article/COLUMN/20120907/421241/?ST=security

リリース

14. チェックしておきたい脆弱性情報＜2012.09.12＞
プレス
リリース



チェックしておきたい脆弱性情報＜2012.09.12＞
http://itpro.nikkeibp.co.jp/article/COLUMN/20120911/421981/?ST=security- 13 -© Hitachi Systems, Ltd. 2012. All rights reserved.

15. チェックしておきたい脆弱性情報＜2012.09.25＞
プレス

チェックしておきたい脆弱性情報＜2012.09.25＞
http://itpro.nikkeibp.co.jp/article/COLUMN/20120924/424652/?ST=security

リリース

16. チェックしておきたい脆弱性情報＜2012.09.27＞
プレス
リリース



チェックしておきたい脆弱性情報＜2012.09.27＞http://itpro.nikkeibp.co.jp/article/COLUMN/20120924/424653/?ST=security- 14 -© Hitachi Systems, Ltd. 2012. All rights reserved.

5. 総括
今期における重要なトピックとして、尖閣諸島問題に起因するサイバー攻撃の増加が挙げられます。
問題の背景として、これまでも水面下で自国領土の主張を繰り返していた日中間で、2010 年に中国漁船衝突事件が発生。それにより、結果、日本政府が 2012 年 9 月に地権者から尖閣諸島を購入したと宣言したことがきっかけにあります。その後、反発した中国側と思われるユーザにより、日本国内へのサイバー攻撃が激化し、公的機関問わず様々な Web サイトが標的となりました。2012 年 12 月現在、サイバー攻撃の数は一時期よりも減少しているように見えますが、実社会において、中国側の監視船が何度も尖閣諸島周辺の日本領海を侵犯する行為が相次いでいることから、事態の収拾が長期化することは否めない状態となっています。
また、スマートフォンや SNS 等の流通促進により、一般市民がインターネットに触れる場面が過去に比べ多くなってきています。そうした中、未成年者による不正アクセス事案等が注目すべきトピックとなっています。上記、セキュリティトレンド情報でもいくつか取り上げていますが、小学生までもが簡単に法を犯す（言い換えれば、法を犯しているという意識が薄いとも言えるかもしれません）ことが可能となっている現状が存在しています。もはや、親よりも子の方がネット環境に詳しくなっているという構図は珍しくなく、今後は、一般知識として、ブラウザ上や携帯端末でのフィルタリングの設定や、迷惑メールのブロック等を理解していく必要があると考えられます。身近な人物が、そういった認識はなくとも、結果犯罪に加担してしまう事も考えられますので、インターネット上の様々な資料等を参考にしながら一層情報セキュリティ意識を高めていくことが推奨されます。

参考記事（※上記トレンドに掲載されていないものになります）
平成 24 年上半期のサイバー犯罪の検挙状況等について (警察庁)
http://www.npa.go.jp/cyber/statics/h24/pdf01-1.pdf



コミュニティサイトに起因する児童被害の事犯に係る調査結果について察庁)
http://www.npa.go.jp/cyber/statics/h24/h24deai-bunseki.pdf- 15 -© Hitachi Systems, Ltd. 2012. All rights reserved.

平成 24 年上半期 (警株式会社 日立システムズ〒141-8672 東京都品川区大崎 1-2-1
http://www.hitachi-systems.com/index.html
http://www.shield.ne.jp/ssrc/index.html- 16 -© Hitachi Systems, Ltd. 2012. All rights reserved.