インターネット・セキュリティ・ソリューションのリーダー、株式会社シマンテック（東京都渋谷区桜丘町20-1 渋谷インフォスタワー、代表取締役社長：成田明彦）は、Symantec Security Response（シマンテック・セキュリティ・レスポンス）に寄せられた2003年1月における月間「ウイルス被害ランキング」に、シマンテック「DeepSight Threat Management System（ディープサイト・スレット・マネジメント・システム）」のセンサーが検知した「不正アクセスランキング」を加え「インターネット・セキュリティレポート」として配信を開始します
月間ウイルス被害ランキング（2003年1月：国内）
|
順位
|
ウイルス名
|
今月
件数
|
前月
順位
|
前月
順位比
|
種類
|
|
1
|
W32.Klez（クレズ）
|
508
|
1位
|
→
|
ワーム/ウイルス
|
|
2
|
HTML.Redlof.A（レッドロフ）
|
114
|
2位
|
→
|
ウイルス
|
|
3
|
W95.Hybris（ハイブリス）
|
51
|
5位
|
↑
|
ワーム
|
|
4
|
IRC Trojan（アイアールシー）
|
50
|
-
|
↑
|
トロイの木馬
|
|
5
|
W32.Bugbear@mm（バグベア）
|
46
|
3位
|
↓
|
ワーム
|
|
6
|
Trojan Horse （トロージャン・ホース）
|
41
|
6位
|
→ |
トロイの木馬
|
|
7
|
W95.Spaces.1445（スペース）
|
34
|
8位
|
↑
|
ウイルス
|
|
8
|
VBS.LoveLetter（ラブレター）
|
30
|
7位
|
↓
|
ワーム
|
|
9
|
W32.Yaha（ヤハ）
|
29
|
22位
|
↑
|
ワーム
|
|
10
|
W32.FunLove（ファンラブ）
|
27
|
4位
|
↓
|
ウイルス
|
月間ウイルス被害ランキング（2003年1月：World Wide）
|
順位
|
ウイルス名
|
今月
件数
|
前月
順位
|
前月
順位比
|
種類
|
|
1
|
W32.Klez（クレズ）
|
18,420
|
1位
|
→
|
ワーム/ウイルス
|
|
2
|
W32.Sobig（ソ－ビック）
|
4,672
|
-
|
↑
|
ワーム
|
|
3
|
W32.Lirva（リルバ）
|
4,235
|
-
|
↑
|
ワーム
|
|
4
|
W32.Yaha（ヤハ）
|
4,158
|
11位
|
↑
|
ワーム
|
|
5
|
Trojan Horse （トロージャン・ホース）
|
4,022
|
2位
|
↓
|
トロイの木馬
|
|
6
|
JS.Exception.Exploit（エクセプション・エクスプロイト）
|
3,097
|
5位
|
↓
|
トロイの木馬
|
|
7
|
W32.Bugbear@mm（バグベア）
|
2,564
|
4位
|
↓
|
ワーム
|
|
8
|
W32.Nimda（ニムダ）
|
2,552
|
8位
|
→
|
ワーム
|
|
9
|
HTML.Redlof.A（レッドロフ）
|
2,534
|
9位
|
→
|
ウィルス
|
|
10
|
W95.Hybris（ハイブリス）
|
2,155
|
10位
|
→
|
ワーム
|
※ 2003年1月1日から1月31日の間、Symantec Security Responseに届けられたウイルスの上位10位までのランキング
◇ 2003年1月のウイルス考察
1月上旬に発見されたW32.Lirva（リルバ）とW32.Sobig（ソービッグ）による被害が急増しました。これらはWindowsアドレス帳やOutlook Expressのアドレス帳に登録されているメールアドレスだけでなくhtml、eml、idxなどの拡張子を持つファイルからもメールアドレスを探し出し感染メールを送信する大量メール送信ワームです。また、メール以外の感染経路としてネットワーク共有を利用するという特徴を持ちます。送信するメールの件名は先頭にRe:やFwd:が付いた「Re: Reply on account for IIS-Security」、「Fwd: Re: Admission procedure」など知人からの返信メールや転送メールを装っています。Lirva、Sobigの被害が急増した原因は、こういったメールを受け取ったユーザが勘違いして開けてしまったことによるものと考えられます。手口としては今回初めて使われたというわけでなく、すでに使い古されたものといえます。こうしたことから考えると、セキュリティホールの対策、安易にメールを開かない、不要なネットワーク共有設定の見直しなど、セキュリティ対策の基本を徹底するだけで十分防ぐことができます。
| 2003年1月中に、シマンテックでは333種の新種ウイルスを発見し、対応しました。現在、シマンテックは通算62,988種のウイルス定義ファイルを提供しています。 |
■ ウイルス最新情報 －下記URLにて最新のウイルス情報、駆除ツールを紹介しています－
http://www.symantec.com/region/jp/sarcj/index.html
月間不正アクセスランキング（2003年1月：World Wide）
|
順位
|
名 称
|
イベント数
|
|
1
|
SQLExp Incoming Worm Attack |
2,284,607
|
|
2
|
Microsoft IIS 5.0 Translate:f Source Disclosure Attack |
582,159
|
|
3
|
Microsoft SQL Server 2000 Resolution Service Stack Overflow Attack |
196,755
|
|
4
|
Generic HTTP Authentication Buffer Overflow Attack |
182,974
|
|
5
|
Matt Wright FromMail Attack |
170,130
|
※ 2003年1月1日から1月29日の間、シマンテック「DeepSight Threat Management System」が、世界約19, 000のセンサーで検知した不正アクセス上位5位までのランキング。名称は侵入検知システムで用いられるシグネチャの通称。
◇ 2003年1月の不正アクセス考察
今月1位となった「SQLExp Incoming Worm Attack」 は、1月24日（米国時間）に発見され、韓国に大規模な通信障害を引き起こしたワームW32.SQLExp.Wprm（エスキューエルイーエックスピー）による攻撃です。このワームはMicrosoft SQLサーバとMSDE 2000のセキュリティホールを狙うもので、外部から直接メモリ上で不正コードを実行し、侵入時にファイルコピーなどを行わないため、ファイルベースで監視を行うウイルス対策ソフトではワームの侵入を検知できません。シマンテックでは、発見から数時間で約25,000台のサーバが感染していることを確認し、大きな被害を警戒しましたが、発見から約12時間後にはワームの活動は沈静化しました。
このワームによる攻撃は、ランダムなIPアドレスのUDP/1434ポートに繰り返し攻撃し続けるだけの単純なものでしたが、パケットを大量に送信するため、インターネットのトラフィックが急増しアクセスに影響を及ぼす結果となりました。ランキングからもその攻撃の様子が見て取れます。
すべてのセキュリティホールは絶えず攻撃の対象になっているという意識を持ち、セキュリティ対策は常時万全を期し継続して行うことが大切です。
（考察：Symantec Security Response 星澤裕二）
Symantec Security Response
シマンテックの誇る世界最大のインターネット・セキュリティ研究所。世界のどこで発生するかわからない新たな脅威に備え、100人を超える専門家が24時間365日体制で、セキュリティの研究や新種ウイルスへの対応、脆弱性情報の収集・分析等を行っています。アジアの中心であり稼動コンピュータ数も多い日本でのサポートを重視し、東京にその拠点の1つを置いている他、米国、欧州、豪州の各地に分散して計9ヶ所の拠点を置いています。
|
