SSRC-TR-Vol.9

S.S.R.C.定期
トレンドレポート
Vol.9

株式会社

日立システムズ

セキュリティリサーチセンタ© Hitachi Systems, Ltd. 2011. All rights reserved.

S.S.R.C.トレンドトレポート Vol.9
目次
1.

はじめに ...................................................................................................................... - 2 -2.

ご利用条件 .................................................................................................................. - 2 -3.

トレンドレポート 2011 年第 3 四半期度版 ............................................................. - 3 -3.1.

セキュリティトレンド情報 ....................................................................................... - 3 -3.2.

新種ウイルス情報 ..................................................................................................... - 10 -3.3.

脆弱性情報 ................................................................................................................ - 11 -4.

総括............................................................................................................................ - 12 --1-

© Hitachi Systems, Ltd. 2011. All rights reserved.

1. はじめに
S.S.R.C.(Shield Security Research Center)は、株式会社日立システムズ セキュリティリサーチセンタ
が運営するセキュリティ情報公開サイトです。本サイトでは、セキュリティリサーチセンタによるリサーチ結果を随時配信する予定です。
本文書は、株式会社日立システムズ、SHIELD セキュリティセンタで日々収集を行っている世界中のセキュリティトレンド情報にもとづき、セキュリティリサーチセンタのセキュリティアナリストが、月ごとでのセキュリティトレンドの動向をまとめたレポートです。
次に示す、ご利用条件を十分にお読み頂き、ご了承頂いた上でご利用頂きます様、よろしくお願い致します。

2. ご利用条件
本文書内の文章等すべての情報掲載に当たりまして、株式会社日立システムズ（以下、「当社」といいます。）と致しましても細心の注意を払っておりますが、その内容に誤りや欠陥があった場合にも、いかなる保証もするものではありません。本文書をご利用いただいたことにより生じた損害につきましても、当社は一切責任を負いかねます。
本文書に掲載されている情報は、掲載した時点での情報です。掲載した時点以降に変更される場合もありますので、あらかじめご了承ください。

-2-© Hitachi Systems, Ltd. 2011. All rights reserved.

3. トレンドレポート 2011 年第 3 四半期度版
該当期間の代表的なセキュリティ情報は以下の通りです。
対象期間：2011/7/1～2011/9/30

3.1. セキュリティトレンド情報
当期間確認された情報セキュリティに関する情報は以下の通りです。

1.

米テレビ、ＦＯＸニュースの簡易ブログ「ツイッター」がハッキング被害に

オバマ大統領暗殺のデマ＝米保守系ＴＶにハッカー攻撃（時事ドットコム）

関連記事
http://www.jiji.com/jc/zc?k=201107/2011070400903

2.

ソニーミュージックアイルランドのウェブサイトが改ざんされ偽のニュースが掲載
Hackers plant bogus celebrity stories on Sony Music Ireland website（nakedsecurity）

関連記事

http://nakedsecurity.sophos.com/2011/07/05/sony-music-ireland-hackers/

3.

警察庁へのサイバー攻撃、中国発が９割である事が明らかに

警察庁へのＨＰ攻撃、中国発が９割

中国に捜査協力要請（日本経済新聞）

http://www.nikkei.com/news/headline/article/g=96958A9C93819695E2E4E2E7E7
8DE2E5E2E5E0E2E3E39191E2E2E2E2

関連記事
警察庁のＨＰ閲覧できず

サイバー攻撃か３時間半大量アクセス（msn 産経ニュース）
http://sankei.jp.msn.com/affairs/news/110711/crm11071111180003-n1.htm-3-© Hitachi Systems, Ltd. 2011. All rights reserved.

4.

マイレージ会員の個人情報が外部から閲覧可能に

マイレージ会員の個人情報が外部から閲覧可能に、カード情報も - スカイネット
アジア（Security NEXT）

関連記事

http://www.security-next.com/022323

5.

米サイバー防衛戦略が公表
Department of Defense Strategy for Operation in Cyberspace

関連記事
http://www.defense.gov/news/d20110714cyber.pdf

6.

東芝関連企業サーバが不正アクセス被害にプレスリhttp://www.toshiba.co.jp/about/press/2011_07/pr_j1601.htm

リース

7.

米国グループ会社のサーバに対する不正アクセスについて（東芝）

イカタコウイルス作成者に実刑判決


イカタコウイルス作成者に実刑判決「器物損壊」認定（IT media）

関連記事
http://www.itmedia.co.jp/news/articles/1107/20/news040.html

8.

ウイルス保管容疑で男逮捕


改正刑法で初摘発

ウイルス保管容疑で男逮捕

改正刑法で初摘発（IT media）

http://www.itmedia.co.jp/news/articles/1107/21/news069.html

関連記事

ウイルス作成者が控訴＝「イカタコ」器物損壊（時事ドットコム）
http://www.jiji.com/jc/zc?k=201107/2011072800848

9.

AT&T 社内文書の不正入手で契約従業員を逮捕
AT&T 社内文書の不正入手で契約従業員を逮捕（ZDNet Japan）

関連記事
http://japan.zdnet.com/security/analysis/35005388/-4-© Hitachi Systems, Ltd. 2011. All rights reserved.

10. NATO 機密文書流出か ハッカー集団が「攻撃」
ＮＡＴＯ機密文書流出かハッカー集団が「攻撃」（msn 産経ニュース）関連記事
http://sankei.jp.msn.com/world/news/110722/erp11072201260000-n1.htm

11. 迷惑メール送信幇助の疑い


関連記事

アドレス「名簿屋」を初摘発

迷惑メール送信幇助の疑い

アドレス「名簿屋」を初摘発

警視庁（msn 産経ニュース）
http://sankei.jp.msn.com/affairs/news/110725/crm11072515350019-n1.htm

12. PC がウイルス感染、アカウント情報や個人情報が流出の可能性
PC が ウイ ルス感 染、ア カウ ント情 報や 個人情 報が流出 の可能 性 - 国交省（Security NEXT）

関連記事

http://www.security-next.com/022778

13. 米サイバーセキュリティを担当する最大の請負業者の 1 つである ManTech
International がサイバー攻撃被害に

米政府のサイバーセキュリティ請負業者にハッカー攻撃（CNet Japan）

関連記事
http://japan.cnet.com/news/business/35005745/

14. 国連や米政府に最大のサイバー攻撃Report on ‘Operation Shady RAT’ identifies widespread cyber-spying（TheWashington Post）

関連記事
http://www.washingtonpost.com/national/national-security/report-identifies-widespread-cyber-spying/2011/07/29/gIQAoTUmqI_story.html-5-© Hitachi Systems, Ltd. 2011. All rights reserved.

15. 日本全国の銀行ネットバンクが不正アクセス被害に

日本全国の銀行ネットバンクで不正アクセスが相次ぐ （日本経済新聞）
http://www.nikkei.com/tech/news/article/g=96958A9C93819499E2E1E2E2818DE

関連記事
2E1E2EAE0E2E3E3E2E2E2E2E2E2;da=96958A88889DE2E4E1E2E5E0E6E2E
0E7E2E6E0E2E3E2E2E2E2E2E2E2

16. 全国初、クレジットカード現金化業者逮捕 出資法違反容疑で警視庁


関連記事

全国初、クレジットカード現金化業者逮捕

出資法違反容疑で警視庁（msn 産経ニュース
http://sankei.jp.msn.com/affairs/news/110805/crm11080512430007-n1.htm

17. 動画サイトの利用実態調査検討委員会報告書 - 日本レコード協会
「動画サイトの利用実態調査検討委員会」報告書公表（日本レコード協会）

関連記事
http://www.riaj.or.jp/release/2011/pr110808.html

18. シティカードジャパン、約 9 万人分のカード情報が流出、第三者に売却される


顧客情報の不正売却について（シティカードジャパン）

関連記事
http://www.citibank.co.jp/ccsi/ja/notice/20110805_01.html

19. 世界規模で拡散している標的型攻撃「Operation Shady RAT」


世界 14 カ国、72 組織をターゲットにした Operation Shady RAT（マカフィー）
http://www.mcafee.com/japan/security/mcafee_labs/blog/content.asp?id=1275

New CitiGroup hack shows security 'experts' preaching calm should cut it out

関連記事（IT WORLD）
http://www.itworld.com/security/191581/new-hack-citigroup-shows-security-exper
ts-preaching-reason-should-just-cut-it-out-6-© Hitachi Systems, Ltd. 2011. All rights reserved.

20. アフラック他、3 社の外資系保険会社の個人情報が不正転売被害に

お客さま情報の不正売却について（アフラック）
http://www.aflac.co.jp/news_pdf/20110812.pdf



お客様情報の流出について（アメリカンホーム保険）
http://www.americanhome.co.jp/news/20110815.html

プレスリ



お客様情報の不正売却について（メットライフアリコ）

http://www.metlifealico.co.jp/about/press/2011/110815_2.html

リース

お客様情報の不正売却につきまして（エース損害保険株式会社）
http://www.ace-insurance.co.jp/CGI/news/view.cgi?mode=detail&seq=0000000267



お客様情報の不正売却について（セディナ）
http://www.cedyna.co.jp/info/20110816.html



関連記事

アリコとエースでも情報流出＝代理店から、４社で計２万５２００件（時事ドットコム）
http://www.jiji.com/jc/zc?k=201108/2011081500652

21. 警察庁の HP へサイバー攻撃関連記事

７ 月、尖閣めぐり中国掲示板で呼びかけ「小日本のサイトを攻撃して殺します」

７月、尖閣めぐり中国掲示板で呼びかけ（msn 産経ニュース）
http://sankei.jp.msn.com/affairs/news/110826/crm11082611330008-n1.htm-7-© Hitachi Systems, Ltd. 2011. All rights reserved.

22. 三菱東京 UFJ 銀のネットバンクで不審メールが流通、顧客情報を盗み取る


当行を装った不審な電子メール（件名：三菱東京 UFJ 銀行より大切なお知らせです）にご注意ください。（三菱東京 UFJ 銀行）
http://www.bk.mufg.jp/info/phishing/20110825.html

プレスリリース

三菱東京 UFJ 銀行を装った不審なメールによる不正取引について（三菱東京 UFJ銀行）
http://www.bk.mufg.jp/news/news2011/pdf/news0906_02.pdf

関連記事

三菱東京 UFJ 銀のネットバンクで不審メールが流通、顧客情報を盗み取る（ITpro）
http://itpro.nikkeibp.co.jp/article/NEWS/20110829/367761/

23. ビックカメラネット通販で不正購入
関連記事

中国人 3 人逮捕 他人のポイント使う

ビックカメラネット通販で不正購入

中国人３人逮捕他人のポイント使う（msn 産経ニュース）
http://sankei.jp.msn.com/affairs/news/110829/crm11082911440003-n1.htm

24. 「平成 22 年度 学校・教育機関の個人情報漏えい事故の発生状況・教員の意識に関する調査」
「平成 22 年度

学校・教育機関の個人情報漏えい事故の発生状況・教員の意識に関する調査」（ISEN）
http://school-security.jp/pdf/2010_s.pdf

プレスリリースISEN、「平成 22 年度

学校・教育機関の個人情報漏えい事故の 発生状況・教員の意識に関する調査」を実施（asahi.com）
http://www.asahi.com/business/pressrelease/ATP201109010055.html-8-© Hitachi Systems, Ltd. 2011. All rights reserved.

25. セシールの顧客情報 3 万件流出 委託会社が不正売却
プレスリ



お客様情報の不正売却について（セシール）
http://corp.cecile.co.jp/news/pdf/11-66.pdf

リース

26. 米ＮＢＣにハッカー攻撃、9.11 米テロ事件の情報を悪用

米ＮＢＣにハッカー攻撃、９・１１跡地でのテロ情報流す（CNN）

関連記事
http://www.cnn.co.jp/tech/30003941.html

27. 三菱重にサイバー攻撃
三菱重工、国内 11 拠点でウイルス感染の事実を公表、「機密情報流出は確認されず」（ITpro）
http://itpro.nikkeibp.co.jp/article/NEWS/20110919/368887/



三菱電機、川崎重工も形跡、ＩＨＩにもサイバー攻撃（Searchina）
http://news.searchina.ne.jp/disp.cgi?y=2011&d=0920&f=national_0920_369.shtml

関連記事

三菱重工を含む防衛産業 8 社が標的型攻撃の被害に、Trend Micro が分析（INTERNET Watch）
http://internet.watch.impress.co.jp/docs/news/20110920_478766.html

三菱重工サイバー攻撃と標的型メール（YOMIURI ONLINE）
http://www.yomiuri.co.jp/net/security/goshinjyutsu/20110922-OYT8T00985.htm

28. 標的型メール攻撃事案の把握状況について - 警察庁
プレスリ
リース



標的型メール攻撃事案の把握状況について（警察庁）
http://www.npa.go.jp/keibi/biki5/hyotekigata.pdf-9-© Hitachi Systems, Ltd. 2011. All rights reserved.

3.2. 新種ウイルス情報
当期間確認された新種ウイルス情報は以下の通りです。

1.

vsftpd 2.3.4 に含まれたバックドアに関する検証レポート
関連記事

vsftpd 2.3.4 に含まれたバックドアに関する検証レポート（NTT データ先端技術株式会社）
http://security.intellilink.co.jp/article/vulner/110706.html

2.

一部の Web サイトに不正な iframe タグが埋め込まれる

一部の Web サイトに不正な iframe タグが埋め込まれる（IBM Tokyo SPC Report）
https://www-304.ibm.com/connections/blogs/tokyo-soc/entry/injection_20110728?l

関連記事

ang=ja3.

マスターブートレコードに感染するマルウェアがまた流行


MBR 感染型がまた流行か（図解付き）（Symantec ブログ）

関連記事
http://www.symantec.com/connect/blogs/mbr-1

4.

Android 2.3 にて、root レベルで感染するマルウェア
GingerMaster Is First Malware To Utilize A Root Exploit On Android 2.3（darkREADING）

関連記事
http://www.darkreading.com/authentication/167901072/security/news/231500422/
gingermaster-is-first-malware-to-utilize-a-root-exploit-on-android-2-3.html

5.

リモートデスクトップ経由で感染を広げる新手のウイルス「Morto」出現

関連記事

リモートデスクトップ経由で感染を広げる新手のウイルス「Morto」出現（So-netセキュリティ）http://www.so-net.ne.jp/security/news/view.cgi?type=2&no=2663- 10 -© Hitachi Systems, Ltd. 2011. All rights reserved.

3.3. 脆弱性情報
当期間確認された主な脆弱性情報は以下の通りです1.

DNS サーバの BIND9 に DoS 攻撃を受ける深刻な脆弱性が発覚（緊急）BIND 9.x の脆弱性を利用したサービス不能（ DoS）攻撃について（JPCERT/CC）

関連記事
http://jprs.jp/tech/security/2011-07-05-bind9-vuln-remote-packet-auth-and-recurs
e.html2.

Firefox の nsTreeRange オブジェクトにおけるメモリ破壊の脆弱性（CVE-2011-0073）
に関する検証レポート
関連記事

Firefox の nsTreeRange オ ブ ジ ェ ク ト に お け る メ モ リ 破 壊 の 脆 弱 性（CVE-2011-0073）に関する検証レポート（NTT データ先端技術株式会社）
http://security.intellilink.co.jp/article/vulner/110714.html

3.

phpMyAdmin にて任意のコードを実行可能な脆弱性（CVE-2011-2505,CVE-2011-2506）に関する検証レポート
phpMyAdmin に て 任 意 の コ ー ド を 実 行 可 能 な 脆 弱 性 （ CVE-2011-2505,CVE-2011-2506）に関する検証レポート（NTT データ先端技術株式会社）

関連記事

http://security.intellilink.co.jp/article/vulner/110729.html

4.

PHP5.3.7 の crypt 関数に致命的な脆弱性
PHP5.3.7 の crypt 関数に致命的な脆弱性(Bug #55439) （徳丸浩の日記）

関連記事
http://blog.tokumaru.org/2011/08/php537cryptbug-55439.html- 11 -© Hitachi Systems, Ltd. 2011. All rights reserved.

4. 総括
今期は、国内著名企業を標的とした攻撃事例が相次ぎました。中でも、防衛関連企業を標的とした「標的型メール攻撃 22」が報道でもクローズアップされており、何者かによる防衛情報の盗み見など、国家規模が想定される攻撃が話題となっております。この「標的型メール攻撃」は、実際に標的企業に存在、もしくは認識のある人物などの情報を騙り送信されており、表面的には何の害もないように見えるメールの添付ファイルなどを閲覧する事で対象 PC がウイルス感染し、そこを踏み台として企業システム内の情報を盗み見たり、窃取されてしまいます。攻撃には既知の脆弱性などが悪用されていますが、ウイルス対策ソフトやアップデート措置の有無に関わらず、ソーシャルエンジニアリングを用いた手法が取られており、ふとした隙間を突いて、システムが攻撃者の支配下に置かれてしまいます。こうしたことにより、一部企業では、社員に対して害のない偽メールを送信して、実際にどの位の割合で感染する可能性があるかどうかなどを検証する企業もあり、セキュリティトピックとしても今後継続して注目すべき事例となっております。現代のサイバー犯罪者は、あくまでも秘かに標的ネットワークに侵入して悪意のある行為を働くというのが主流となっており、実際の被害の有無に関わらない継続的なセキュリティ教育や対策が必要となってきています。
また、外資系保険企業からの個人情報不正転売事件 20 が相次ぎました。これは、関連企業の元従業員が情報を第 3 者に不正転売した事から明らかになっており、内部から流出する個人情報に対するセキュリティ対策も再度強化される必要があります。

- 12 -© Hitachi Systems, Ltd. 2011. All rights reserved.

株式会社 日立システムズ〒141-8672 東京都品川区大崎 1-2-1
http://www.hitachijoho.com
http://www.shield.ne.jp- 13 -© Hitachi Systems, Ltd. 2011. All rights reserved.