シマンテック、ネットワーク上のリスクの最新動向を分析した“インターネットセキュリティ脅威レポート”最新版を発表――DoS攻撃、フィッシングが急増

(株)シマンテックは27日、ネットワーク上の攻撃や既知の脆弱性、悪意のあるコード、各種セキュリティーリスクなどの傾向を分析/精査したレポート“インターネットセキュリティ脅威レポート”の第8号を発表した。今期の主な傾向としては、金銭獲得を目的とした悪意のあるコードの増加、企業ネットワークの境界部ではなくクライアントパソコンを狙う傾向の拡大、攻撃の総量と深刻度の継続的な上昇が挙げられており、同社では注意を呼びかけている。

“インターネットセキュリティ脅威レポート”は、同社が世界各国のネットワーク上に設置している監視センサー、セキュリティー対策製品、脆弱性データベース、コミュニティー、おとりメールアドレスなどを通じて取得した情報をもとに、シマンテックのアナリストチームがインターネットセキュリティーに関するグローバルな最新動向を特定、分析したもの。同社はこのレポートを半年に1回発表しており、通算8回目のレポートとなる今回のものは、2005年1月1日から6月30日までの期間に関する調査/分析結果となっている。

この日行なわれた説明会でレポートの解説を行なったエグゼクティブシステムエンジニアの野々下幸治氏

この日行なわれた記者説明会では、“インターネットセキュリティ脅威レポート”の中から、攻撃/脆弱性/悪意のあるコード/その他のリスクに関する傾向と状況、将来に向けた展望、ベストプラクティスがそれぞれ解説された。

ボットの発見件数の推移

DoS攻撃の回数の推移。2005年になって急増

標的になりやすい業種の分析

まず、攻撃の傾向としては、ボット(※1)の増加が挙げられており、ボットネットワークの活動は前期(2004年7月〜12月)に比べ143％増加。2004年ごろから急速にブロードバンド化が進んでいるイギリスでは、セキュリティー対策意識の立ち遅れから特にボットに感染しているコンピューターの台数が多く、32％に達しているという(日本は3％)。ボットネットワークを利用するケースの多いサービス拒否(DoS)攻撃は、前期比680％増と急増。1日平均の攻撃回数も927回に達している。また、大きな脅威として近年注目しているという“特定の業種を狙った攻撃”としては、教育関連、中小企業を狙ったものが多いといい、これらの業種ではセキュリティー対策がまだ遅れていると指摘している。

	ワーム攻撃者数ランキング

ワームによる攻撃者数のランキングは、4期連続して“Microsoft SQL Server Resolution Service Attack(Slammer)”がトップ。シマンテックによると、全体的なワームのトラフィックは減少傾向にあり、SQL Server自体のSlammer対策は進展しているものの、SQL Serverのコンポーネントを利用したアプリケーションなどの対策が遅れているケースがあり、まだ影響が続いているようだという。また、今期の傾向としては、ウェブサーバーを標的とした攻撃が増加傾向にあり、ウェブサーバーを足がかりとしたクライアントパソコンへの攻撃に結びつくケースが多く見られると注意を呼びかけている。

脆弱性の総数の推移

ウェブアプリケーションの脆弱性の報告件数推移

ウェブブラウザーの脆弱性の報告件数推移

また、シマンテックが集計した脆弱性の総数は、前期比31％増の1862件。このうち97％が“深刻度・高”または“深刻度・中”に区分される危険性を持った脆弱性だといい、リモートからコンピューターを悪用可能にしてしまうものが全体の84％、悪用が容易な脆弱性が全体の73％を占めるという。これらの脆弱性を悪用した悪意のあるコードの開発期間は前期よりさらに半日ほど短縮されて平均6日に達しているのに対し、脆弱性公表からベンダーによるパッチ提供までの平均期間は54日で、悪用コードの登場の短期間化によるリスクの増大傾向は現在も続いている状態である。なお、報告された脆弱性が多いジャンルはウェブアプリケーション(1100件、前期比59％増)だという。

秘密情報や金銭の詐取を目的とした悪意のあるコードの報告件数推移

フィッシング関連メールの総数の推移。前期より確実の増加している

ウイルスやトロイの木馬などを含む悪意のあるコード全般の傾向としては、従来の大量メール送信型ワームが下火になり、ボットやトロイの木馬が増大傾向にある。今期新たに発見されたウイルス/ワームの亜種は1万866件に上り、前期比48％、前々期比142％の増加という状況。また、Win32に対応したウイルス/ワームが完全に主流となり、現在のWindows環境での被害拡大の危険性が高まっているという。悪意のあるコードの目的の傾向としては、秘密情報や金銭の詐取を狙ったものが急増しており、報告件数50位までのコードのうち、約74％が秘密情報の詐取の可能性があるものだという。件数は少ないものの今後危険性が高まる可能性がある分野としては、携帯電話を狙ったコードの出現が挙げられている。今期は、“コンセプト実証型”と呼ばれる、実験的なコードが従来に引き続き出現しており、トロイの木馬、MMS(Multimedia Messaging Service)を標的としたワームが発見されている。

このほかのセキュリティー上のリスクとしては、フィッシングの増加、危険性を持ったアドウェア/スパイウェア(同社ではこの2つは“悪意のあるコード”には分類しておらず、“リスクの可能性”としている)の増加を指摘。特にフィッシングについては、1日あたりのフィッシングメール数が平均570万件(前期は299万件)に急増、ピーク時には1日1300万件に達することもあったといい、引き続き注意が必要だとしている。一方、スパムメールの総量は、ISP各社の対策の進展などにより今期に入って減少傾向となり、全メールに占めるスパムメールの割合は、2005年1月の67％から53％へと低下したという。

今後のセキュリティー・リスクの傾向や展望については、悪意のあるコードの高度化/精巧化がさらに進展するだろうとの予測を示している。最近の傾向としては、モジュール型構造を持つコード(外部から不正にダウンロードを行なうような単機能あるいは少機能な小さいコードを足がかりに、新しいモジュールを不正に追加して機能強化を行なっていくコード)の増加が見られるといい、この構造を利用した被害拡大に注意が必要だとしている。また、ワイヤレスネットワーク(無線LANなど)における脅威の増加、VoIPを狙った脅威の出現といった、普及が拡大してきている分野におけるリスクの増加/発生も予測されると指摘。さらに、フィッシングに関しては、標的が絶えず変化し、総数も増加していくと見られることから、引き続き注意が必要だとしている。

このような状況と展望を踏まえてシマンテックは、複数の防御システムの相互支援を可能にする多層的な防御手段の導入(ウイルス対策/ファイアーウォール/侵入検知/侵入防止の各システムのクライアントシステムへの導入など)、アドウェア/スパイウェアの不正インストールを防ぐ意味合いも含めて、許可されたアプリケーション以外の導入の制限するシステム構築や意識徹底などを強く呼びかけている。

• シマンテック (http://www.symantec.co.jp/)
• 【関連記事】シマンテック、“インターネット利用に関する親と中高生の世代間調査”の結果を発表――親子間での認識のギャップが明らかに
• 【関連記事】シマンテック、スパムメールやスパイウェアに関するアンケート調査の結果を公開――認知は広まったものの、対策には不十分な面も
• 【関連記事】シマンテック、地方自治体の情報セキュリティー対策についての記者説明会を開催――現状のセキュリティー対策に対して警鐘を鳴らす
• 【関連記事】シマンテック、スパムメール実態調査の結果を発表――8割以上がスパムを受信

(編集部 内田泰仁)

この記事が関連していると思われます

• シマンテック、2005年のマルウェアの動向を振り返る記者説明会を開催――金銭/個人情報詐取を目的とするケースが増加 (2005-11-01 / ポイント: 1.0783)
• Web 2.0で新たな脅威の可能性も――シマンテックがセキュリティー動向を発表 (2006-11-06 / ポイント: 0.7052)
• “Frethem”の被害が急増――シマンテック、7月の“月間ウイルス被害ランキング”発表より (2002-08-06 / ポイント: 0.6830)
• ビートラステッド・ジャパン、情報セキュリティーの最新技術動向説明会を開催――米大統領情報技術政策機関顧問が講演 (2004-12-10 / ポイント: 0.6525)
• シマンテック、新セキュリティーコンセプト“Information Integrity”を発表――“安全性”と“可用性”のバランスの取れた両立を目指す (2004-11-05 / ポイント: 0.6118)
• マカフィー、上級副社長によるサイバー犯罪の傾向についての説明会を開催 (2005-08-08 / ポイント: 0.6117)
• シマンテック、スパイウェア/アドウェアに関するメディアワークショップを開催――次期クライアント製品で対策強化を実施 (2005-03-09 / ポイント: 0.6103)
• 組織内CSIRTの構築支援とボットネット対策を強化――JPCERT事業方針説明会 (2006-07-20 / ポイント: 0.5872)
• 【VB 2001 Vol.5】ウイルス作者とハッカーがセキュリティー情報を共有し始めた──シマンテックのウェファー氏 (2001-10-01 / ポイント: 0.5714)
• シマンテック、不正侵入防止アプライアンス“Symantec Network Security 7100”シリーズを発表 (2004-11-01 / ポイント: 0.5671)
• セキュリティーの最前線“Security Day”が開催――“Internet Week 2005”で (2005-12-14 / ポイント: 0.5535)
• マイクロソフト、IT管理者/開発者向けのセキュリティー技術説明会“SECURITY SUMMIT 2005 Fall”を開催 (2005-10-04 / ポイント: 0.5502)
• ノーテルネットワークス、シマンテックの侵入防止システムを組み込んだスイッチを発表 (2006-05-25 / ポイント: 0.5203)
• トレンドマイクロ、2006年ウイルス感染被害年間レポートを発表――昨年に比べ感染被害は倍増 (2006-12-20 / ポイント: 0.5202)
• “Blaster”ワームに対する予防・防御のための情報ページを一挙紹介！ (2003-08-19 / ポイント: 0.5143)
• 詐欺的なセキュリティーソフトにご用心――ウェブルートのスパイウェア動向調査 (2006-08-23 / ポイント: 0.5075)
• シマンテック、ワーム『W32.Badtrans.13312＠mm』を危険度4に (2001-04-27 / ポイント: 0.5001)
• 【VB 2001 Vol.4】“.NET”もウイルスの脅威からは無縁ではない (2001-09-30 / ポイント: 0.4999)
• 「ネットでは常にセキュリティーが脅威にさらされている」――米シマンテックCTOが講演 (2000-06-13 / ポイント: 0.4886)
• IPA/ISEC、新種ワーム『W32/MSBlaster』に注意を呼びかけ (2003-08-12 / ポイント: 0.4750)
• シマンテック、この秋発売予定の個人ユーザー向けセキュリティー統合サービス“Genesis”を含む製品戦略を説明 / ――次世代セキュリティー構想“Security 2.0”ではユーザーIDの管理センターを実現!! (2006-02-14 / ポイント: 0.4715)
• シマンテック、PSPを標的とする初の“トロイの木馬”を特定と発表 (2005-10-07 / ポイント: 0.4702)
• 米シマンテック、Palm OS用のウイルス対策プログラムを無償提供 (2000-09-08 / ポイント: 0.4625)
• 米シマンテック、“ラブレター”ウイルスの変種“VBS.LoveLetter.BD”に対応 (2000-08-18 / ポイント: 0.4421)
• シスコシステムズ、セキュリティー戦略説明会を開催――セキュリティー対策製品メーカーとの協業を推進 (2004-08-24 / ポイント: 0.4386)
• IPA/ISEC、ウイルス『W32/Sobig』の亜種に注意を呼びかけ (2003-08-22 / ポイント: 0.4384)
• IPA/ISEC、11月のウイルス届け出状況を発表――『W32/Aliz』に注意! (2001-12-07 / ポイント: 0.4332)
• シマンテック、地方自治体の情報セキュリティー対策についての記者説明会を開催――現状のセキュリティー対策に対して警鐘を鳴らす (2004-12-15 / ポイント: 0.4330)
• 【VB 2001 Vol.2】専門家がLinuxのウイルスの危険性を警告 (2001-09-28 / ポイント: 0.4321)

関連記事の検索には汎用連想計算エンジン(GETA)を利用しています。 「汎用連想計算エンジン(GETA)」は、情報処理振興事業協会(IPA)が実施した「独創的情報技術育成事業」の研究成果です。