国内では3月初旬に発見されたBackdorr.Dvldr（ディーブイディーエルディーアール）とW32.HLLW.Deloder（デロダー）の被害が多くありました。DvldrはDeloderがインストールするバックドア型トロイの木馬です。つまり、Deloderの蔓延がDvldrの被害数増加につながったということです。Deloderはネットワーク上で共有しているコンピュータを標的にします。こういったタイプが広がった大きな理由は、アクセス制限の無い共有リソース、またはアクセスが制限されていたとしても容易に推測が可能なパスワードを使用している共有リソースが、ネットワーク上に多く存在するためです。安易に利便性だけを追求したネットワーク環境が狙われているのが問題だったといえるでしょう。

その他、気になる新種のウイルスとしては　W32.Ganda.A@mm（ガンダ）など、イラク戦争開戦に伴った便乗型ウイルスがいくつか発見されていることです。これらは話題には上っていますが、被害数が少ない状況です。

◇ ウイルス最新情報−下記 URL にて最新のウイルス情報、駆除ツールを紹介しています−
http://www.symantec.com/region/jp/sarcj/index.html

月間不正アクセスランキング（2003年3月：World Wide）

順位	名　　称	センサー数
1	Microsoft Index Server/Indexing Services ISAPI Buffer Overflow Attack	397
2	Generic HTTP 'cmd.exe' Request Attack	358
3	Generic HTTP Directory Traversal Attack	291
4	Matt Wright FormMail Attacks	273
5	Microsoft FrontPage Sensitive Page Attack	258

* 2003年3月1日から3月28日の間、「Symantec DeepSight　Threat　Management　System」がもつ世界約19, 000のセンサーが検知した不正アクセス上位5位までのランキング。名称は侵入検知システムで用いられるシグネチャの通称。

◇ 2003年3月の不正アクセス考察

今月も先月同様、CodeRedの攻撃を検出した「Microsoft Indexing Server/Indexing Services ISAPI Buffer Overflow Attack」が最も多く報告されています。これは、既存のCodeRedだけではなく、CodeRed IIの亜種「CodeRed.F」の感染が広がったことも原因のひとつでしょう。

また今月は、影響範囲が広く危険度の高いSendmailやWindows 2000の脆弱性が報告されました。すでにセキュリティホールを検証するコードの公開や脆弱性を悪用した攻撃と思われるものも報告されていますので、不要なサービスを止めるなど、早急に対策を講じる必要があります。SendmailやWindows 2000の脆弱性の詳細については、下記のURLを参照してください。

Sendmail のヘッダー処理にバッファ・オーバーフローの脆弱性

Microsoft Windows 2000 のWebDAVにバッファ・オーバーフローの脆弱性

Symantec Security Response
シマンテックの誇る世界最大のインターネット・セキュリティ研究所。世界のどこで発生するかわからない新たな脅威に備え、100 人を超える専門家が 24 時間 365 日体制で、セキュリティの研究や新種ウイルスへの対応、脆弱性情報の収集・分析等を行っています。アジアの中心であり稼動コンピュータ数も多い日本でのサポートを重視し、東京にその拠点の 1 つを置いている他、米国、欧州、豪州の各地に分散して計 6 ヶ所の拠点を置いています。

＊Symantec 社の名称、ロゴおよび各製品は、米国 Symantec Corporation の米国内およびその他の国における登録商標または商標です。
＊その他製品名などはそれぞれ各社の登録商標または商標です。