22-

インターネット犯罪・事件・訴訟

コンピュータウイルスの動向
鈴木直美●フリーライター第部

2

相次ぐゼロデイ攻撃、正規サイトに感染の罠
Stormワームが年間通じ猛威、Winny 情報流出も止まず

社会動向コンピュータウイルス（トロイの木馬やワーム、スパイウェ
アなども含む）もまた、金銭を得るための手段のひとつとして定着し、パスワードを盗み取ったり、システムを乗っており、「怪しいサイトを開かない」だけでは、もはやウイルス攻撃を防げない状況となってきた。

取るなどの犯罪指向の強いものが主体となっている。国内

Stormワームが感染を広げ巨大なボットネットにでのサイバー犯罪には、一部専門知識を必要とする部分

欧州の暴風雨に便乗し、ニュースを装う大量のスパムが残っているが、海外では分業化が進んでおり、闇市場メールで感染を広げた Stormワームが、1年を通じて猛威

では個人情報の売買やボットネットのレンタルと並んで、専をふるった。当初は実行ファイルを直接添付するスタイル

門知識を必要としないウイルス作成キットやフィッシングサだった Stormも、6月ごろからはメールのリンクをクリック

イト構築キットなどが販売されているという。コンピュータさせて攻撃サイトに誘導する手口へと移行。手を変え品ウイルスの作成もまた、手段を選ばない犯罪者たちの日常を変え襲いかかる波状攻撃の向こうからは、やがて感染的なツールのひとつになりつつあるようだ。

パソコンによって形成された巨大なボットネットの存在が相次ぐゼロデイ攻撃で国産アプリも次々標的に浮かび上がってきた。ボットは、外部からの命令で操られるロボットのこと。Stormに感染したパソコンは、外部か

2006 年から頻発していたソフトウェアの未修正の脆弱らの指示で意のままに動かされるロボットと化し、スパム性を悪用する「ゼロデイ攻撃」は、数の上ではやや減少しメールの送信や悪質なプログラム、偽サイトのホスティングたものの、2007年も大きな脅威をもたらした。特にOS やといったことに悪用されていたのだ。後期の Stormには、ブラウザー、ウェブで使われるプラグインなどのネットがらボットネットを切り分ける機能も搭載され、レンタルや切りみの脆弱性は、サイトに誘導するだけで悪質なプログラム売りの可能性も指摘されている。

を実行できるため、攻撃者の格好のターゲットとなっており、Windows のアニメーションカーソルや「RealPlayer」

リムーバブルメディアを狙うウイルス復興の脆弱性は、修正後も長期にわたって悪用が続いている。

フロッピーディスクとともに衰退したリムーバブルメディ

国産ソフトを標的としたゼロデイ攻撃も、2006 年の 2 件かアを介して感染を広げるウイルスが、USBメモリーやポーら3 件に増え、ワープロソフトの「一太郎」、フリーの圧縮タブル機器の普及を受けて再び活発に動き出した。もち解凍ソフト「+Lhaca」「Lhaz」を狙うトロイの木馬が出現

ろん、フロッピー時代のそれとは異なり、挿入時にメディした。

ア上の任意のプログラムを自動的に実行するオートラン機

正規サイトに仕掛けられたウイルス感染の罠

能を悪用したタイプである。感染パソコンに接続したネッ
トワークドライブやほかのリムーバーブルメディアには、ウウイルス対策やスパム対策が進んだメール環境を反映

イルスが同様の仕組みを仕込んでしまうため、感染は、自してか、メールの添付ファイルを使った攻撃は少なくなり、宅と会社のようにネットワークなどでつながっていないパ

言葉巧みにサイトに誘い出し、ウェブ上で攻撃を仕掛け

ソコン間にまで拡大するおそれがある。

る添付ファイルなしのウイルスメールが増加した。企業な製品の製造段階で感染パソコンを使用したため、出荷どの正規サイトを改ざんし、攻撃サイトに誘導する手口もされた製品にウイルスが混入するという事例も相次いでお急増。世界中のウェブサイトで改ざん被害が起き、不正なり、新品の外付けハードディスクやUSBメモリー、オーディIFRAMEタグが埋め込まれた。特に下半期には、国内でオプレーヤー、フォトビュワーなどから、ウイルスが見つも企業や自治体の正規サイトが多数改ざんされ、閲覧者かっている。

がウイルス感染の危機にさらされる事例が多数報告され90 インターネット白書 2008

インターネット犯罪・事件・訴訟

22-

届出数・感染数ともに減少
資料 2 - 2 - 5

コンピュータウイルスの届出件数の推移（件数）60,00054,174

第52,151

2部

50,00044,84040,00030,00024,261

20,00020,352

社会動向

34,344

17,425

11,10910,000

3,645

0

1999年

2000年

2001年

2002年

2003年2004年

2005年

2006年

2007年

出所 IPA「2007 年のコンピュータウイルス届出状況」（2008 年1月）

ウイルスの届出は、前年の 4 万 4840 件から 3 万 4334 件へと大幅に減少。実害のあった感染数も同様に減少し、前年と同じ 0 . 2％となった。届出数は 2005 年をピークに、感染数は2002 年以来減少傾向を示しているが、ウイルスベンダーの年間レポートとは大きな乖離がある。たとえばウイルス感染による「Winny」や「Share」からの情報流出だけでも年間に157 件が公表されているのに対し、IPA に届け出たウイルスの感染数はその半分以下という現実から見ても、届出制度そのものが正常に機能していない可能性が高い。

自身を添付するマスメーリング型は出現せず
資料 2 - 2 - 6

届出ウイルスの種別

ウイルス名称

検出数

自身を添付した大量のメールを送信し、感染を広げるマスメーリン

届出件数

W 32 /Netsky

5 , 566 , 319

7 , 352

グ型のワームは、わずかな感染者がいる限り永遠に検出され続けW 32 /Stration

236 , 768

1 , 879

る。2004 年に登場した Netsky や 2005 年に登場した Mytob、W 32 /Mytob

234 , 695

2 , 662

Sober が 2007 年も 相変わらず上位に位置し、前年に登 場した

W 32 /Nuwar

204 , 122583

W 32 /Sober

159 , 171

74

Stration と Nuwar がこれに加わった形だ。Nuwar は、一般にはW 32 /Looked

155 , 860

374

W 32 /Sality

148 , 575

2 , 098

W 32 /Bagle

105 , 750

2 , 960

W 32 /Mydoom

62 , 627

2 , 242

ケースはなくなっている。IPA への届出も 2 月をピークに、上半期

W 32 /Mywife

43 , 712

1 , 713

だけで 98％を占めており、ウェブベースの攻撃は、実害を与えられその他のウイルス

223 , 780

12 , 397

ず検出だけされるという状況を回避することにも奏功している。

7 , 141 , 379

34 , 334

合計

Storm の名で知られており、年間を通じて大量のウイルスメールが送られた。が、下半期にはウェブベースの攻撃に移行したため、ウイルス本体が添付ファイルとして送り込まれ検出されるという出所 IPA「2007年のコンピュータウイルス届出状況」（2008 年1月）

今年も止まらなかったWinny 情報流出が懲戒免職に。防衛省からも、陸上自衛隊で 3 件の流出ウイルス感染による「Winny」や「Share」などのファイが発覚した。教育関係では 19 件が発覚し 4 万人を超えるル共有ソフトを介した情報流出は、前年に大きな社会問生徒らの個人情報が、医療・福祉関係では 12 件が発覚し題にまで発展したが、国をあげての自粛要請もむなしく、2 万人を超える患者情報などが流出した。自治体関係で2007年も止まることなく続いた。公表・報道されたものだ

は、委託先から 5自治体の住民情報 7 万 2000 名分を含む

けでも、その数 157件。うち134 件には計 84 万人の個人55 万件の情報が流出したほか、職員らによる21件のウイ情報が含まれていた。警察関係では、1 万件を超える捜査

ルス感染で、3 万 7000 名の個人情報や行政情報が流出し情報が流出した警視庁など 5 件の情報流出が発覚し 3 名た。

インターネット白書 200891