26-

インターネット犯罪・事件・訴訟

コンピューターウイルスの動向
鈴木 直美 ●フリーライター

改ざんサイトでの感染や脆弱性修正直後に狙われるケースも多発
オートラン悪用ウイルスまん延、感染経路も「外部媒体」急増
コンピューターウイルス（トロイの木馬やワーム、スパイ対する攻撃が発生した。また、修正された脆弱性が修正ウェアなども含む）は、かつてのような愉快犯的なものは直後から狙われるケースも多発しており、ブラウザとブラすっかり影を潜め、パスワードを盗み取ったり、システムウザ経由で直接制御可能なコンポーネントの脆弱性問題を乗っ取ってボット化するなど、もっぱら犯罪行為の手段は、2008 年の大きな脅威となった。
コード実行の脆弱性は、サイトに誘導するだけで悪質て主流だったメールから、ウェブやUSBメモリーなどのリなプログラムを自動実行できるため、攻撃者の格好のタームーバブルメディアへと広がりを見せ、改ざんされた正規ゲットになっている。先のサイト改ざんでも、ブラウザーサイトでの感染や、USBメモリーを介したオフィス内のPCのコンポーネントとして動作 するFlashPlayer やAdobeへの感染といった、これまでの常識が通用しない盲点を突Readerなどの人気の高いソフトウェアの脆弱性がもっぱら第く手口が流行。バイナリを短期間で次々に更新し、ウイル悪用されており、7月には同じくコンポーネントとして動作

6

ス対策ソフトの検出を逃れるという手法も用いられるようするSnapshot Viewer の脆弱性が、12月にはブラウザーになった。コンピューターウイルスの脅威に、収束の気配本体であるIE 7の脆弱性が、修正パッチの提供前に悪は見えない。

用。改ざんサイトの誘導先に攻撃コードが仕掛けられると部のひとつとして使われるようになった。感染経路は、かつ社会動向

SQLインジェクションによる正規サイト改ざん多発いう、深刻な事態になった。

オートランを悪用するウイルスまん延

ウェブアプリケーションの脆弱性を突き、データベースCDなどの自動演奏の実現やアプリケーションのインスを不正に操作する SQL インジェクション攻撃が、これまでトールをわかりやすくするために、Windowsにはメディアにない規模で展開され、国内のサイトが次々に改ざんされ挿入時などに決められた処理を自動実行するオートランた。その大半は、攻撃サイトに置いたスクリプトを閲覧者と呼ばれる機能が搭載されている。オートランは、USBメに実行させ、ウイルスに感染させようとするもの。同様のモリーなどのリムーバブルメディア全般に対しても機能す

手口は、2007年の下半期にも多数報告されたが、2008 年るため、これを感染手段として悪用するウイルスが多数登

3月から年末まで幾度となく繰り返された攻撃の規模は、場。中には、USB 製品の製造過程で感染パソコンを使用前年の比ではなく、企業や自治体、公的機関のサイトからしたために、製品にウイルスが混入してしまったケースや、個人サイトに至るまで、脆弱性を持つ国内のサイトが次々店頭に置かれたデジタルカメラのプリント受付機が感染しと改ざんされていった。

たケースも報告された。

すでに前年から使われていた攻撃ツールに加えて、このIPA（独立行政法人情報処理推進機構）が全国 1 万の年には攻撃コードを実装したボットネットも登場。脆弱性

企業と千の自治体を対象に行ったアンケート調査では、を放置しているサイトに対し、完全に自動化された無差別2002 年をピークとして横ばいから減少を続けていたウイル攻撃が展開され、一夜のうちに訪問者に危害を加えるサイス遭遇・感染率が、2008 年には 2 . 7ポイント上昇し 60 . 9％

トに豹変するという事態を招いた。となった。遭遇・感染したウイルスは、オートランを悪用す脆弱性の修正直後に狙われるケースも多発る「W 32 /Autorun」が 39 . 8％と最も多く、想定される感染経路も「外部媒体、持ち込みクライアント」が急増。企ソフトウェアの脆弱性が未修整のまま悪用されるゼロ

業は 13 . 8 ポイント上昇の 37. 4％、自治体は 35 . 7ポイント

デイ攻撃は、前年に引き続き減少したものの、Internet上昇の 59 . 6％と、いずれも最多を占めており、全体で4 割

Explorer やAdobe Reader、Word、Excel、一太郎などにを超える感染経路となった。

158 │ インターネット白書 2009 │インターネット犯罪・事件・訴訟

26-■ ウイルスの届出数、感染数ともに減少
資料 6 -2- 5 コンピューターウイルスの届出件数の推移
（件数）
60000

52,151ウイルスの届 出は、前年 の 3 万 4334 件から 2 万1591 件 へと大 幅に減 少した。届出されたウイル
スは 136 種 類（前年 166 種 類）、検出数は 273 万4604 件（前年 714 万 1379 件）、実害のあった感染数は 70 件（前年 80 件）と、いずれも減少している。
これらは届出によるものであり、実際の状況を類推できるような数値ではないが、トレンドマイクロが発表した 2008 年のデータでも、日本国内での感染被害の総報告数は、前年の 6 万 3726 件から 5万 6880 件と約 1 割の減少を示している。

54,17450000

44,84040000

34,33430000

24,261
20,352

20000

21,591
17,425

11,109
10000

出所

2000年

2001年

2002年

2003年

2004年

2005年

2006年

2007年

2008年

IPA「2008 年のコンピュータウイルス届出状況」2009 年 1 月
http://www.ipa.go.jp/security/txt/2009/documents/
2008all-vir.pdf部

6■ USB メモリーウイルス「Autorun」が猛威をふるう
検出数

届出件数

W 32 /Netsky

2 , 331 , 291

4 , 867

W 32 /Autorun

190 , 248

1 , 223

W 32 /Mytob

58 , 081

1 , 704

W 32 /Mydoom

30 , 349

1 , 882

W 32 /Mywife

26 , 322

1 , 001

W 32 /Virut

17 , 329

1 , 222

W 32 /Mimai

12 , 467

499

W 32 /Klez

10 , 718

1 , 262

W32/Zafi

9 , 743438

W 32 /Bagle

9 , 615

1 , 778

その他のウイルス

合計

38 , 441

5 , 715

2 , 734 , 604

21 , 591

ファイル共有ソフトを介した情報流出は減少

Netsky や Mytob といった、古参のマスメーリン
グ型ウイルスが依然上位を占めているが、2008 年9 月に新たに登場した Autorun が 10 〜 11 月に大量に検出され、両者の間に食い込む結果となった。
Autorun は、俗に USB メモリーウイルスなどと呼ばれている、リムーバブルメディアを介して感染を広げるタイプのワーム。ただし、実際に感染（発見）
経路をリムーバブルメディアとする届出は極めて少なく、メールによって大量にばらまかれたものがカウントされた結果だ。

出所

IPA「2008 年コンピュータウイルスの届出状況」2009 年 1 月
http://www.ipa.go.jp/security/txt/2009/documents/
2008all-vir.pdf

立高生 11 万人全員の個人情報が流出するという大規模なウイルス感染による「Winny」や「Share」などのファイ流出事故も発生。この事案では、流出情報の取得者が取ル共有ソフトを介した情報流出は、前年から大きく減少得ファイルを故意に流す「再放流」の問題も浮き彫りになっし、公表・報道された数は 44 . 6％減の 87件。流出した個た。

人情報は 73 . 9％減の 22 万人となった。IPAのアンケート調査でも、被害経験のあった企業・自治体は前年の 2 . 2％から1 . 4％に減少しており、ファイル共有ソフトを使用するリスクの認知や対策が、ある程度進んだものとみられる。
そんな中にあっても、夏には神奈川県のシステム開発を受

参考文献
・IPA「2008 年 国内における情報セキュリティ事象被害状況調査 - 報告書 -」2009 年 5月
ht tp: //www.ipa . go.jp/securit y/f y 2 0 /reports/isec - survey/
documents/ 2008 _isec_domestic.pdf

託した孫請け会社の社員がウイルスに感染し、県下の公│ インターネット白書 2009 │ 159

社会動向

資料 6 -2- 6 届出ウイルスの種別
ウイルス名称

第0