S.S.R.C.定期
トレンドレポートVol.29株式会社

日立システムズ

セキュリティリサーチセンタ

S.S.R.C.トレンドトレポート Vol.29
目次
1.

はじめに ...................................................................................................................... - 2 -2.

ご利用条件 .................................................................................................................. - 2 -3.

トレンドレポート 2016 年第 3 四半期度版 ............................................................. - 3 -3.1.

セキュリティトレンド情報 ....................................................................................... - 3 -4.

新種ウイルス情報 ..................................................................................................... - 19 -4.1.

脆弱性情報 ................................................................................................................ - 20 -5.

デ－タからみるサイバー犯罪の傾向 ...................................................................... - 21 -6.

総括............................................................................................................................ - 23 --1-

© Hitachi Systems, Ltd. 2016. All rights reserved.

1. はじめに
S.S.R.C.(Shield Security Research Center)は、株式会社日立システムズ セキュリティリサーチセンタが運営するセキュリティ情報公開サイトです。本サイトでは、セキュリティリサーチセンタによるリサーチ結果を随時配信しております。
本文書は、株式会社日立システムズ、SHIELD セキュリティセンタで日々収集を行っている世界中のセキュリティトレンド情報にもとづき、セキュリティリサーチセンタのセキュリティアナリストが、月ごとでのセキュリティトレンドの動向をまとめたレポートです。
次に示す、ご利用条件を十分にお読み頂き、ご了承頂いた上でご利用頂きます様、よろしくお願い致します。

2. ご利用条件
本文書内の文章等すべての情報掲載に当たりまして、株式会社日立システムズ(以下、「当社」といいます。) と致しましても細心の注意を払っておりますが、その内容に誤りや欠陥があった場合にも、いかなる保証もするものではありません。本文書をご利用いただいたことにより生じた損害につきましても、当社は一切責任を負いかねます。
本文書に掲載されている情報は、掲載した時点での情報です。掲載した時点以降に変更される場合もありますので、あらかじめご了承ください。

-2-© Hitachi Systems, Ltd. 2016. All rights reserved.

3. トレンドレポート 2016 年第 3 四半期度版
該当期間の代表的なセキュリティ情報は以下の通りです。
対象期間：2016/7/1～2016/9/30

3.1. セキュリティトレンド情報
当期間確認された情報セキュリティに関する情報は以下の通りです。

-3-© Hitachi Systems, Ltd. 2016. All rights reserved.

1.

MicrosoftMS、「緊急」6 件含む月例パッチ 11 件を公開 - 悪用は未確認 (Security NEXT)
http://www.security-next.com/071908



近づく「Windows 10」大型アップデート、導入の意義はセキュリティ(DZNet Japan)
http://japan.zdnet.com/article/35085731/

Windows に Microsoft アカウントが盗まれる既知の脆弱性--概念実証サイトが公開に (DZNet Japan)
http://japan.zdnet.com/article/35086867/



月例セキュリティ情報 9 件を公開、最大深刻度「緊急」は 5 件 (Scan Net Security)
http://scan.netsecurity.ne.jp/article/2016/08/12/38833.html

Microsoft、脆弱性報告の報奨金対象を拡大.NET Core や ASP.NET Core にも(IT media)
http://www.itmedia.co.jp/news/articles/1609/06/news055.html

関連記事

マイクロソフトだってウイルスに感染します (日本のセキュリティチーム)https://blogs.technet.microsoft.com/jpsecurity/2016/09/07/msit_malware/Windows の新セキュリティ機能を検証する:LSA の保護モードと Credential
Guard (JPCERT)
https://www.jpcert.or.jp/magazine/acreport-lsa_protect.html

Microsoft Internet Explorer の JScript および VBScript エンジンにおけるオブジェクト処理の不備に起因する遠隔コード実行の脆弱性 (Scan Net Security)
http://scan.netsecurity.ne.jp/article/2016/09/11/38927.html

Microsoft、14 件の月例セキュリティ情報を公開

半分は「緊急」指定 (IT media)

http://www.itmedia.co.jp/news/articles/1609/14/news049.html
IE ゼロデイ脆弱性、1 年半以上にわたりマルバタイジングが検知回避に利用(Security NEXT)
http://www.security-next.com/073860-4-© Hitachi Systems, Ltd. 2016. All rights reserved.

2.

Apple


Mac 狙う新型バックドア「Eleanor」、無料ファイル変換ソフトを装い拡散(Security NEXT)
http://www.security-next.com/071795

Mac を狙う新マルウェア「OSX/Keydnap」--パスワードが盗まれるおそれ(DZNet Japan)
http://japan.zdnet.com/article/35085643/

アップルが「iOS」や「OS X」などのセキュリティアップデートを公開(Scan Net Security)
http://scan.netsecurity.ne.jp/article/2016/07/20/38727.html

Apple ID の奪取を狙う SMS フィッシング詐欺が複数発生、どんな手口？
(atmarkIT)
http://www.atmarkit.co.jp/ait/articles/1608/03/news084.html

Apple、iOS の脆弱性を修正

iPhone を遠隔で脱獄させる標的型攻撃が発覚

関連記事(IT media)
http://www.itmedia.co.jp/news/articles/1608/26/news049.html
「OS X」を標的とするバックドアマルウェア「Backdoor.OSX.Mokes」、Kaspersky
Lab が発見 (CNet Japan)
http://japan.cnet.com/news/service/35088798/

Apple、iOS の脆弱性を修正 アップデート配信に HTTPS を導入 (IT media)
http://www.itmedia.co.jp/news/articles/1609/14/news051.html

Apple、「macOS Sierra 10.12」で深刻な脆弱性多数を修正(IT media)
http://www.itmedia.co.jp/news/articles/1609/21/news055.html

iPhone のパスコード入力制限を突破してデータを抜き出す「NAND ミラーリング」は実現可能 (Gigazine)
http://gigazine.net/news/20160920-nand-mirroring/-5-© Hitachi Systems, Ltd. 2016. All rights reserved.



AP 通信などメディア 3 社が FBI を提訴

iPhone ロック解除ツールに関する情報開示を要求 (IT media)
http://www.itmedia.co.jp/news/articles/1609/20/news096.html


ロシア政府と関係ある「Sofacy」、OS X 向けトロイの木馬を展開か(Security NEXT)
http://www.security-next.com/074255

「macOS をアップデートするな」

そんなウイルス対策ソフトで大丈夫か？

(IT media)
http://www.itmedia.co.jp/enterprise/articles/1609/27/news023.html-6-© Hitachi Systems, Ltd. 2016. All rights reserved.

3.

Adobe


Adobe、Acrobat と Reader のセキュリティアップデートを予告(IT media)
http://www.itmedia.co.jp/news/articles/1607/08/news061.html

「Adobe Flash Player」のセキュリティ更新が公開 - 脆弱性 52 件へ対応
(Security NEXT)
http://www.security-next.com/071896

「Adobe Acrobat/Reader」のアップデートが公開 - 30 日以内の更新推奨(Security NEXT)

関連記事

http://www.security-next.com/071903
「ColdFusion」修正公開からわずか 2 日で実証コード - 適用優先度を格上げ(Security NEXT)
http://www.security-next.com/073411

「Flash Player」のアップデートが公開、脆弱性 29 件を解消 - 早期適用を(Security NEXT)
http://www.security-next.com/073821-7-© Hitachi Systems, Ltd. 2016. All rights reserved.

4.

Android

中国製マルウェア「HummingBad」、「Android」機器 1000 万台に感染か(CNet Japan)
http://japan.cnet.com/news/business/35085407/



サイト閲覧中「マルウェア感染」とだますアプリ誘導広告に注意を(Security NEXT)
http://www.security-next.com/071823

「Android OS 4.1.2 以前」に CRIME 攻撃を受ける脆弱性 (Scan Net Security)
http://scan.netsecurity.ne.jp/article/2016/07/25/38759.html

Android の月例パッチ公開、多数の深刻な脆弱性に対処 (IT media)
http://www.itmedia.co.jp/enterprise/articles/1608/02/news054.html

Android 端末に影響する Qualcomm 製チップセットの脆弱性、セキュリティ企業が詳細公表 (IT media)
http://www.itmedia.co.jp/news/articles/1608/09/news058.html

関連記事
Linux TCP スタック実装の脆弱性、Android 4.4 以降の 14 億台の端末に影響(INTERNET Watch)
http://internet.watch.impress.co.jp/docs/news/1015198.html



進化した Android マルウェア「Marcher」、セキュリティアップデート装う(DZNet Japan)
http://japan.zdnet.com/article/35087616/



Google、Android の月例セキュリティパッチ公開、8 月発覚の脆弱性も解決(IT media)
http://www.itmedia.co.jp/news/articles/1609/07/news057.html

ポケモン GO のガイドを装うマルウェアアプリ、Google Play で配信
化 (IT media)
http://www.itmedia.co.jp/news/articles/1609/15/news057.html-8-© Hitachi Systems, Ltd. 2016. All rights reserved.

不正に root

5.

情報漏洩


日テレ、不正アクセスによる情報漏洩で調査報告 - 利用ソフトの開発に落ち度、委託先運用体制にも問題 (Security NEXT)
http://www.security-next.com/071987

Canonical、「Ubuntu Forum」のハッキングを認める--200 万ユーザー分の情報が流出 (DZNet Japan)
http://japan.zdnet.com/article/35086039/

「Clash of Kings」の公式フォーラムがハッキング被害--約 160 万件のアカウント情報が流出 (CNet Japan)
http://japan.cnet.com/news/service/35086359/

Oracle の POS システム部門に不正アクセス、顧客のログイン情報流出の恐れ(IT media)
http://www.itmedia.co.jp/enterprise/articles/1608/09/news057.html

Epic Games のフォーラムから 80 万アカウントのユーザー情報流出、vBulletin

関連記事の脆弱性悪用か (IT media)
http://www.itmedia.co.jp/news/articles/1608/24/news058.html


約 21 万件の法人情報等を記録した外付ハードディスクを紛失(Scan Net Security)
http://scan.netsecurity.ne.jp/article/2016/08/25/38868.html



ロシアの大手ネット企業 Mail.Ru のフォーラムから 2500 万件超のアカウント情報が漏えい (CNet Japan)
http://japan.cnet.com/news/service/35088003/



駐車場シェアサービスでクレカ含む個人情報最大 11 万件が流出か(Security NEXT)
http://www.security-next.com/073174



選挙システムに不正アクセス、有権者情報が流出――米報道 (IT media)
http://www.itmedia.co.jp/news/articles/1608/30/news068.html-9-© Hitachi Systems, Ltd. 2016. All rights reserved.



Dropbox のアカウント情報流出、被害は 6800 万件超に (IT media)
http://www.itmedia.co.jp/news/articles/1609/01/news073.html



ロシア最大級のポータルサイト、約 1 億件のアカウント情報を盗まれていたと発覚 (CNet Japan)
http://japan.cnet.com/news/business/35088573/



元役員による個人情報持ち出しが発生した DEX に行政指導 (Security NEXT)
http://www.security-next.com/073981



米 Yahoo!のユーザー5 億人の情報が流出、国家が関与か (IT media)
http://www.itmedia.co.jp/news/articles/1609/23/news043.html- 10 -© Hitachi Systems, Ltd. 2016. All rights reserved.

6.

脆弱性


シマンテック製品に複数の脆弱性、企業向け・個人向けともに深刻な影響(Scan Net Security)
http://scan.netsecurity.ne.jp/article/2016/07/06/38672.html

Lenovo の一部製品に BIOS レベルの脆弱性 - 供給元に起因と説明(Security NEXT)
http://www.security-next.com/071771



ウェブサーバ運営者は要注意、脆弱性「httpoxy」見つかる (Security NEXT)
http://www.security-next.com/072042

Java に複数の脆弱性、早急な修正プログラムの適用を呼びかけ(Scan Net Security)
http://scan.netsecurity.ne.jp/article/2016/07/21/38735.html

Google、「Chrome 52」の安定版を公開 セキュリティ問題を修正 (IT media)
http://www.itmedia.co.jp/news/articles/1607/22/news053.html

関連記事
Cisco の複数製品に脆弱性、一部「Critical」にレーティング (Security NEXT)
http://www.security-next.com/072592

Windows 向け「LINE」自動 UD 機能の脆弱性、再修正を実施(Security NEXT)
http://www.security-next.com/073087



カスペルスキー、自社ウイルス対策ソフトの脆弱性に対処--Cisco Talos の報告受
け (CNet Japan)
http://japan.cnet.com/news/service/35088198/



Google、「Chrome 53」の安定版を公開 Flash ブロック開始 (IT media)
http://www.itmedia.co.jp/news/articles/1609/01/news071.html

「WordPress 4.6.1」がリリース、脆弱性など 17 件のバグを修正 (Security NEXT)
http://www.security-next.com/073653- 11 -© Hitachi Systems, Ltd. 2016. All rights reserved.

MySQL に重大な脆弱性見つかる、パッチ存在せずデフォルトで影響 (IT media)
http://www.itmedia.co.jp/news/articles/1609/13/news055.html

「Firefox 49」安定版リリース

日本語対応の読み上げ機能や 18 項目の脆弱性修

正 (IT media)
http://www.itmedia.co.jp/news/articles/1609/21/news056.html
Tesla 車に“乗っ取り操作”の脆弱性、走行中にブレーキもセキュリティ研究チームが実証 (IT media)
http://www.itmedia.co.jp/news/articles/1609/21/news127.html
「OpenSSL」が重要度「高」「中」2 件の脆弱性に対応するアップデート(Scan Net Security)
http://scan.netsecurity.ne.jp/article/2016/09/28/38980.html

「BIND 9」の更新版公開、DoS の脆弱性に対処 (IT media)
http://www.itmedia.co.jp/enterprise/articles/1609/29/news059.html- 12 -© Hitachi Systems, Ltd. 2016. All rights reserved.

7.

サイバー攻撃

最新モバイル脅威事情号外：「Pokémon GO」の話題性を悪用する攻撃者(TREND Micro)
http://blog.trendmicro.co.jp/archives/13621



米民主党へのサイバー攻撃、FBI ら捜査か--クリントン氏陣営も声明で現状説明(CNet Japan)
http://japan.cnet.com/news/business/35086721/



北朝鮮サイバー攻撃、インターパークをハッキングして３０億ウォン要求(東亜日報)
http://japanese.donga.com/List/3/04/27/690192/1



ベトナムで空港システムに不正侵入、南シナ海の領有権問題絡みか(IT media)
http://www.itmedia.co.jp/enterprise/articles/1608/02/news056.html



インターポールによるビジネスメール詐欺「BEC」の首謀者逮捕に貢献

関連記事(TREND Micro)
http://blog.trendmicro.co.jp/archives/13654


ハッカー集団が流出させた「サイバー兵器」、米政府機関の関与を確認(IT media)
http://www.itmedia.co.jp/news/articles/1608/22/news044.html



銀行に継続的かつ洗練されたサイバー攻撃--SWIFT が警告 (DZNet Japan)
http://japan.zdnet.com/article/35088455/



ヨドバシカメラに大量の不正通信 - 関連 12 サイトに影響 (Security NEXT)
http://www.security-next.com/073519



リオ五輪の DDoS 攻撃から予想する東京五輪の影響

元凶は IoT 機器の Telnetに (IT media)
http://www.itmedia.co.jp/enterprise/articles/1609/06/news141.html- 13 -© Hitachi Systems, Ltd. 2016. All rights reserved.

五輪テロを防げ！

送電施設などへの「サイバー攻撃」防御を義務化…政府、電力各社に (産経 WEST)
http://www.sankei.com/west/news/160908/wst1609080011-n1.html


月額制の DDoS 攻撃支援サービスで荒稼ぎ、18 歳の男 2 人がイスラエルで逮捕(IT media)
http://www.itmedia.co.jp/news/articles/1609/13/news056.html



セキュリティニュースサイトに史上最大規模の DDoS 攻撃、1Tbps のトラフィッ
クも (IT media)
http://www.itmedia.co.jp/enterprise/articles/1609/26/news047.html



韓国軍狙った北朝鮮のサイバー攻撃

ハッキングが大部分 (chosun Online)

http://www.chosunonline.com/site/data/html_dir/2016/09/22/2016092201803.ht
mlYahoo!の情報流出事件、国家関与のサイバー攻撃説に疑問の声(IT media)
http://www.itmedia.co.jp/news/articles/1609/30/news073.html- 14 -© Hitachi Systems, Ltd. 2016. All rights reserved.

8.

ランサムウェアCMS サイトで改ざん多発、解析サイト風の悪質コードに注意 - EK 誘導でランサム配布 (Security NEXT)
http://www.security-next.com/071841



復活した「Locky」の標的は日本？！

ランサムウェア最新情報まとめ(Scan Net Security)
http://scan.netsecurity.ne.jp/article/2016/07/13/38695.html
ユーロポール、ランサムウェア被害者を救済するイニシアチブを発足--民間セキュリティ企業などと連携 (DZNet Japan)
http://japan.zdnet.com/article/35086415/



ランサムウェア「Mischa」の組織、ライバルの暗号解除鍵をネットで暴露(IT media)
http://www.itmedia.co.jp/enterprise/articles/1607/29/news063.html

ポケモン GO の Windows 版アプリに偽装してファイルを暗号化し人質に取るラン関連記事
サムウェアが確認される (Gigazine)
http://gigazine.net/news/20160816-pokemon-go-ransomware-windows/

ランサムウェア「Locky」の感染メール、日本の病院も狙って大量流通(IT media)
http://www.itmedia.co.jp/enterprise/articles/1608/19/news057.html

Linux サーバを狙う新手のランサムウェア、Web フォルダを人質に身代金要求(IT media)
http://www.itmedia.co.jp/news/articles/1608/31/news054.html



暗号化型ランサムウェア「CERBER」のバージョン 3.0、不正広告で拡散(TREND Micro)
http://blog.trendmicro.co.jp/archives/13770- 15 -© Hitachi Systems, Ltd. 2016. All rights reserved.



マルウェア「Betabot」が進化--ランサムウェアによる第 2 波攻撃で新局面へ(DZNet Japan)
http://japan.zdnet.com/article/35088512/



ランサムウェア被害、身代金払ってデータ回収できた割合は？
(IT media)
http://www.itmedia.co.jp/news/articles/1609/08/news083.html



暗号化型ランサムウェア「CryLocker」、PNG ファイルを利用して収集情報を正規画像共有サービスにアップロード (TREND Micro)
http://blog.trendmicro.co.jp/archives/13793



ランサムウェア「RAA」が進化、企業が標的に (DZNet Japan)
http://japan.zdnet.com/article/35089054/- 16 -© Hitachi Systems, Ltd. 2016. All rights reserved.

9.

フィッシングオンライン銀行詐欺ツール「BEBLOH」に誘導するスパムメール、日本に拡大(TREND Micro)
http://blog.trendmicro.co.jp/archives/13597



V プリカを騙るメールに注意喚起、本文に再び“流失”の表記 (Scan Net Security)
http://scan.netsecurity.ne.jp/article/2016/07/22/38748.html

2016/07 フィッシング報告状況 (フィッシング対策評議会)
http://www.antiphishing.jp/report/monthly/201607.html



アップル「アカウントロック」、ハンゲーム「パスワード変更」メールに注意(Scan Net Security)
http://scan.netsecurity.ne.jp/article/2016/08/05/38807.html



ジャパンネット銀行および福岡銀行を騙るメールに注意、本文には「貴様」(Scan Net Security)

関連記事
http://scan.netsecurity.ne.jp/article/2016/08/22/38852.html
繰り返されるネット詐欺事例、アンケートからフィッシングへ誘導(TREND Micro)http://blog.trendmicro.co.jp/archives/13731



ゆうちょ銀行を騙るメールに注意、パスワード変更完了としてクリック促す(Scan Net Security)
http://scan.netsecurity.ne.jp/article/2016/08/31/38889.html

2016/08 フィッシング報告状況 (フィッシング対策評議会)
http://www.antiphishing.jp/report/monthly/201608.html

Amazon を騙るフィッシングメールを確認、怪しいポイント多く気づきやすいか(Scan Net Security)
http://scan.netsecurity.ne.jp/article/2016/09/14/38934.html- 17 -© Hitachi Systems, Ltd. 2016. All rights reserved.

10. マルウェア
「三井住友銀行」装うマルウェアメール - 「振込完了通知」を偽装(Security NEXT)
http://www.security-next.com/071736



マルウェアまき散らした「Angler EK」がほぼ停止 - 移行先 EK は料金値上げ(Security NEXT)
http://www.security-next.com/071940



脅しに使う個人情報を収集するマルウェア「Delilah」--ウェブカムにアクセスも(DZNet Japan)
http://japan.zdnet.com/article/35086060/

POS 端末からカード番号を窃盗、ロシアの男に有罪評決

米司法省 (IT media)

http://www.itmedia.co.jp/news/articles/1608/30/news108.html


感染すればネットワークから隔離された PC からでもデータを盗み出せる恐るべ
きマルウェア「USBee」 (Gigazine)

関連記事

http://gigazine.net/news/20160831-usbee-malware/

Doctor Web、Linux を標的とする新たなトロイの木馬について注意喚起(Dr.WEB)
http://news.drweb.co.jp/show/?i=1081

「ウイルスバスター」に、マルウェアの検出を回避される脆弱性(Scan Net Security)
http://scan.netsecurity.ne.jp/article/2016/09/20/38952.html

「ヤマト運輸」「修繕依頼」などを装ったウイルスメールが再び増加、毎週火曜
日に検出のピーク (INTERNET Watch)
http://internet.watch.impress.co.jp/docs/news/1021032.html

「郵便受けに USB メモリ」がマルウェアの新たな感染経路に (IT media)
http://www.itmedia.co.jp/news/articles/1609/23/news106.html- 18 -© Hitachi Systems, Ltd. 2016. All rights reserved.

4.

新種ウイルス情報

当期間確認された新種ウイルス情報は以下の通りです。

1.

2016 年 7 月のウイルスレビュー2016 年 7 月のウイルスレビュー (Dr. WEB)

関連記事
http://news.drweb.co.jp/?i=10582.

2016 年 8 月のウイルスレビュー2016 年 8 月のウイルスレビュー (Dr. WEB)

関連記事
http://news.drweb.co.jp/?i=1077

3.

2016 年 9 月のウイルスレビュー2016 年 9 月のウイルスレビュー (Dr. WEB)

関連記事
http://news.drweb.co.jp/?i=1089

4.

2016 年 7 月のモバイルマルウェア
2016 年 7 月のモバイルマルウェア (Dr. WEB)

関連記事
http://news.drweb.co.jp/?i=1057

5.

2016 年 8 月のモバイルマルウェア
2016 年 8 月のモバイルマルウェア (Dr. WEB)

関連記事
http://news.drweb.co.jp/?i=1076

6.

2016 年 9 月のモバイルマルウェア
2016 年 9 月のモバイルマルウェア (Dr. WEB)

関連記事
http://news.drweb.co.jp/?i=1088- 19 -© Hitachi Systems, Ltd. 2016. All rights reserved.

4.1. 脆弱性情報
当期間確認された主な脆弱性情報は以下の通りです※ITpro Hitachi Incident Response Team の CSIRT メモより抜粋

1.

チェックしておきたい脆弱性情報＜2016.07.05＞

プレス

http://itpro.nikkeibp.co.jp/atcl/column/14/268561/062000120/

リリース

2.

チェックしておきたい脆弱性情報＜2016.09.19＞

プレス

チェックしておきたい脆弱性情報＜2016.09.19＞
http://www.hitachi.co.jp/hirt/publications/csirt/memo20160919.html

リリース

3.

チェックしておきたい脆弱性情報＜2016.07.05＞

チェックしておきたい脆弱性情報＜2016.09.26＞

プレス
リリース



チェックしておきたい脆弱性情報＜2016.09.26＞
http://www.hitachi.co.jp/hirt/publications/csirt/memo20160926.html- 20 -© Hitachi Systems, Ltd. 2016. All rights reserved.

5. データからみるサイバー犯罪の傾向インターネットユーザがウェブサイトの安全性を確認できるウェブサイトセキュリサービス*のデータをもとにしたサイバー犯罪の傾向を以下に示します。

「危険な可能性」と判断されたウェブサイトの件数*

株式会社セキュアブレインが提供する無料ウェブセキュリティサービス「gred でチェック」(http://check.gred.jp/)- 21 -© Hitachi Systems, Ltd. 2016. All rights reserved.

脅威別検知数の月別推移(2016 年 7 月～9 月)

今期の「危険な可能性」と判断されたウェブサイトの件数は、前期の平均である 2400 件と比較すると 7月は 800 件近く減りました。これは、脅威別検知数の月別推移におけるフィッシング の項目で、前期の平均である 1200 件と比較すると、7 月は一時的に 600 件に減っていることと、ワンクリック詐欺の項目で、前期の平均である 600 件と比較すると、今期は 200 件近く減少していることが原因です。また、 「危険な可能性」と判断されたウェブサイトの件数は、8 月は再び 7 月から 400 件増えており、9 月は前期の平均に戻っております。これは、脅威別検知数の月別推移におけるフィッシング の項目で、前期の平均である 1200 件と比較すると再び 8 月には多数の銀行、9 月には Amazon を騙るフィッシングの報告が増えていることが原因です。不正攻撃サイトとボーガスウェア、不正に改ざんされたサイトについては前期から変わらず横ばいに推移しています。

- 22 -© Hitachi Systems, Ltd. 2016. All rights reserved.

6. 総括
今期は、8 月 5 日～8 月 21 日の間にブラジル・リオデジャネイロで第 31 回オリンピック競技大会が開催されました。オリンピック開催期間中も、多くのサイバー攻撃が観測されました。その中でも、Web サイトやシステムに負荷をかけサービスを妨害する DDoS 攻撃や本来アクセス権を持たない者が侵入を試みる不正アクセスなどのサイバー攻撃が多発していました。DDoS 攻撃の主な攻撃元には IoT 機器が用いられている可能性が高く、このような攻撃は日本国内でも 8 月末から多発しております。また、何者かによるハッキング
で、選手情報の登録システムが不正アクセスを受けました。2020 年には、東京オリンピックが控えており、さらに多くのサイバー攻撃が予想されます。東京オリンピックではこのようなサイバー攻撃に対して、攻撃を防御するための対策だけではなく侵入を早急に検知するシステムや被害を最小限にするシステムなどの対策も重要となります。
今期の 7 月 6 日から世界中各地で「Pokemon GO」が順次配信開始しました。「PokemonGO」とは、任天堂と Niantic が共同開発したスマートフォン向けゲームであり、位置情報や拡張現実(AR)を活用しポケモンと呼ばれるモンスターを捕まえたり、バトルしたりすることができます。世界中で爆発的な人気を誇り、日本でも 7 月 22 日に配信開始となりました。しかし、ゲームを楽しむ人が多くいる分、世界各地でさまざまな問題が起こっています。その中でも、「Pokemon GO」の正規アプリに似せた不正アプリが多数報告されております。不正アプリをインストールすることで、遠隔操作されたり、情報を窃取されたり、別の不正アプリをインストールされたりします。不正アプリはサードパーティマーケット(非正規マーケット)に存在する場合が多いため、アプリは正規マーケットからインストールする、ユーザのレビューを確認するといったことを推奨いたします。また、今までのゲー
ムは主に非現実の情報を扱ってきましたが、「Pokemon GO」では位置情報や拡張現実(AR)を用いることで現実の情報を扱います。背景に特徴のある建物や所有物が写る画像を SNSに投稿してしまうなど、現実の情報の取り扱いを間違えると、第三者に個人情報を流出してしまう恐れがあります。現実の情報を扱う際は、再度情報の確認を推奨いたします。

- 23 -© Hitachi Systems, Ltd. 2016. All rights reserved.

株式会社 日立システムズ〒141-8672 東京都品川区大崎 1-2-1
http://www.hitachi-systems.com/index.html
http://www.shield.ne.jp/ssrc/index.html- 24 -© Hitachi Systems, Ltd. 2016. All rights reserved.