月間ウイルス被害ランキング（2003年5月：国内）

月間ウイルス被害ランキング（2003年5月：World Wide）

◇ 2003年5月のウイルス考察

W32.HLLW.Fizzer@mm（フィザー）やW32.Sobig.B@mm（ソービッグB）、W32.Sobig.C@mm（ソービッグC）による被害が日本国内でも広がり、ユーザに警戒を呼びかけました。Sobigはメールの差出人を詐称し、マイクロソフト社から送信されたものなどのように見せかけます。Klezも同様ですが、こういった差出人を詐称するタイプは、勝手に使われたメールアドレス宛てに苦情や問い合わせが殺到したり、エラーメールが大量に届いたりといった被害をもたらします。少し変わった特徴として、Sobig.Bは5月31日に、Sobig.Cは6月8日に活動を停止するように設計されています。つまり、Sobig.Bの活動が停止するとSobig.Cが活動を始めるということになります。これ自体に特に意味はありませんので、ゲーム感覚で不正プログラムを作成している可能性があります。

Fizzerもそうですが最近IRCなどのインスタント・メッセンジャーをバックドアとして利用するケースが増えています。バックドア型トロイの木馬をインストールする代わりにインスタント・メッセンジャーを使ってリモートのコンピュータ上のファイルにアクセスしようとします。動的なIPアドレスを利用しているコンピュータでも、スクリーンネームが変わることは稀であるという事実を利用しています。攻撃対象となるコンピュータがオンラインになるたびに、そのことが通知されるため、標的のコンピュータの管理やアクセスを他の場合よりはるかに容易に行えます。さらにハッカーは新たなポートを開かなくても、インスタント・メッセージ用にすでに開いているポートを介して通信が行えるため、不審に思われる可能性も低くなります。

◇ ウイルス最新情報−下記 URL にて最新のウイルス情報、駆除ツールを紹介しています−
http://www.symantec.com/region/jp/sarcj/index.html

月間不正アクセスランキング（2003年5月：World Wide）

今月も未だ先月同様、CodeRedの攻撃を検出した「Microsoft Indexing Server/Indexing Services ISAPI Buffer Overflow Attack」が最も多く報告されています。

また5位に新しく入っている「Microsoft FrontPage Sensitive Page Attack」は、リモート・ユーザがMicrosoft のFrontPageサーバーに対し、あるページを閲覧しようとしている時に発生するイベントです。しかし、通常、これらのページは管理者がアクセスするページになります。具体的には、FrontPage-order.htmやFrontPage-register.htmなどです。このイベントは、マーケティング情報の収集やリモート・ユーザがユーザ名やパスワード、ショッピング情報を得ようとしたときに発生するものです。

（考察：Symantec Security Response 星澤裕二）

Symantec Security Response
シマンテックの誇る世界最大のインターネット・セキュリティ研究所。世界のどこで発生するかわからない新たな脅威に備え、100 人を超える専門家が 24 時間 365 日体制で、セキュリティの研究や新種ウイルスへの対応、脆弱性情報の収集・分析等を行っています。アジアの中心であり稼動コンピュータ数も多い日本でのサポートを重視し、東京にその拠点の 1 つを置いている他、米国、欧州、豪州の各地に分散して計 6 ヶ所の拠点を置いています。

Symantec Deepsight Threat Management System
インターネット上の不正な攻撃などの情報を提供する早期警告システム。全世界180カ国以上、19,000ものパートナーのもとにあるファイアウォールや侵入検知システムより収集した攻撃のデータを収集、分析することで、最新の攻撃情報や、パッチの情報、その対処法などを素早くユーザへ届けます。

＊Symantec 社の名称、ロゴおよび各製品は、米国 Symantec Corporation の米国内およびその他の国における登録商標または商標です。
＊その他製品名などはそれぞれ各社の登録商標または商標です。