symantec news

縲

2003年12月9日

株式会社シマンテック、月間「インターネット・セキュリティレポート」

－2003年11月の「ウイルス被害ランキング」と「不正アクセスランキング」を発表－

インターネット・セキュリティ・ソリューションのリーダー、株式会社シマンテック（東京都渋谷区桜丘町20-1 渋谷インフォスタワー、代表取締役社長：杉山隆弘）は、Symantec Security Response（シマンテック・セキュリティ・レスポンス）に寄せられた2003年11月における月間「ウイルス被害ランキング」と、Symantec DeepSight Threat Management System（シマンテック・ディープサイト・スレット・マネジメント・システム）のセンサーが検知した「不正アクセスランキング」を発表します。

月間ウイルス被害ランキング（2003年11月：国内）

順位	ウイルス名	今月件数	前月順位	前月順位比	種類
1	W32.Bugbear（バグベア）^*1	222	3位	↑	ワーム/ウイルス
2	W32.Klez（クレズ）^*1	155	2位	→	ワーム
3	Trojan Horse（トロージャン・ホース）	152	1位	↓	トロイの木馬
4	HTML.Redlof.A（レッドロフ）	140	5位	↑	ウイルス
5	IRC Trojan（アイアールシー・トロージャン）	93	6位	↑	トロイの木馬
6	W32.Swen.A@mm（スウェン）	82	4位	↓	ワーム
7	W95.Hybris.worm（ハイブリス）	52	9位	↑	ワーム
8	W32.Welchia.Worm（ウェルチア）	52	7位	↓	ワーム
9	Downloader.Trojan（ダウンローダー・トロージャン）	34	17位	↑	トロイの木馬
10	Downloader.Dluca.B（ダウンローダー・ドルーカー）	32	31位	↑	トロイの木馬

月間ウイルス被害ランキング（2003年11月：World Wide）

順位	ウイルス名	今月件数	前月順位	前月順位比	種類
1	W32.Bugbear（バグベア）^*1	9678	2位	↑	ワーム/ウイルス
2	Trojan Horse（トロージャン・ホース）	9604	1位	↓	トロイの木馬
3	IRC Trojan（アイアールシー・トロージャン）	3788	4位	↑	トロイの木馬
4	Downloader.Trojan（ダウンローダー・トロージャン）	3778	10位	↑	トロイの木馬
5	W32.Blaster.Worm（ブラスター）^*1	3688	5位	→	ワーム
6	W32.Mimail（ミメール）^*1	3520	-	-	ワーム
7	HTML.Redlof.A（レッドロフ）	3361	6位	↓	ウイルス
8	Download.Trojan（ダウンロード・トロージャン）	2997	7位	↓	トロイの木馬
9	W32.Swen.A@mm（スウェン）	2675	3位	↓	ワーム
10	Downloader.MSCache（ダウンローダー・MSキャッシュ）	2372	-	-	トロイの木馬

* 2003年11月1日から11月30日の間、Symantec Security Responseに届けられたウイルスの上位10位までのランキング
* *1は、亜種をまとめてカウントしたものです。

◇ 2003年11月の考察

11月には、8月から出現していたMimail（ミメイル）というワームの亜種が感染を広げました。このワームは、自らSMTPメール送信機能を備え、アウトルックなどのメールソフトを介することなく、パソコン内にあるメールアドレスを収集して感染メールを送ります。また、亜種によっては、クレジットカード情報入力用ウェブページなどを表示します。そして、そこに入力されたテキストデータを収集し、ワーム自身に登録されているメールアドレスに送信します。「個人情報を盗む」ワームということで危険度3が出されており、警戒が必要です。

ウイルスやワームなどが原因となる個人情報の漏えいを防ぐには、ウイルス対策ソフトはもちろんのこと、パーソナルファイアウォールが有効です。このソフトは、アプリケーションが勝手にインターネットに接続し、個人情報の外部への流出を防いでくれます。つまり、Mimailが勝手に個人情報を含んだメールを送信しようとした際には、その動きを検出し、ユーザに警告を発するというわけです。

セキュリティの危険は、ウイルスやワームからの攻撃だけでなく、気がつかない部分での個人情報漏えい、というところにも及んでいます。こうした攻撃の多様化に備えて、PCユーザにはさまざまな防御手段を用意しておく必要があるでしょう。

なお、9月に見つかったウイルスSwen（スウェン）の被害が、相変わらず収まっていません。引き続き、注意が必要です。

（考察：Symantec Security Response 星澤裕二）

◇ ウイルス最新情報－下記 URL にて最新のウイルス情報、駆除ツールを紹介しています－
http://www.symantec.com/region/jp/sarcj/index.html

月間不正アクセスランキング（2003年11月：World Wide）

順位	名　　称	センサー数
1	Generic WebDAV/Source Disclosure "Translate:f" HTTP Header Request Attacks	213
2	Microsoft Indexing Server/Indexing Services ISAPI Buffer Overflow Attack	199
3	Generic HTTP 'cmd.exe' Request Attack	197
4	Generic HTTP Directory Traversal Attack	194
5	Microsoft FrontPage Sensitive Page Attack	180

* 2003年11月1日から11月30日の間、シマンテック「DeepSight　Threat　Management　System」が、検知した不正アクセス上位5位までのランキング。名称は侵入検知システムで用いられるシグネチャの通称。

Symantec Security Response
シマンテックの誇る世界最大のインターネット・セキュリティ研究所。世界のどこで発生するかわからない新たな脅威に備え、100 人を超える専門家が 24 時間 365 日体制で、セキュリティの研究や新種ウイルスへの対応、脆弱性情報の収集・分析等を行っています。アジアの中心であり稼動コンピュータ数も多い日本でのサポートを重視し、東京にその拠点の 1 つを置いている他、米国、欧州、豪州の各地に分散して計 6 ヶ所の拠点を置いています。

Symantec DeepSight Threat Management System
インターネット上の不正な攻撃などの情報を提供する早期警告システム。全世界180カ国以上、19,000ものパートナーのもとにあるファイアウォールや侵入検知システムより収集した攻撃のデータを収集、分析することで、最新の攻撃情報や、パッチの情報、その対処法などを素早くユーザへ届けます。

株式会社シマンテックについて
Symantec Corporation は情報セキュリティにおける世界的なリーダーとして、個人、中小企業、大企業向けにソフトウェア、アプライアンス、サービス等を幅広く提供しており、特に大企業には IT インフラを保護し、管理するソリューションを提供しています。コンシューマ向けセキュリティ製品のブランドである Norton は、全世界の小売市場において高いシェアを持つリーディングブランドで、数々の業界の賞を受けています。カリフォルニア州クパティーノに本社を置き、世界 35 カ国以上に拠点があります。株式会社シマンテックは 1994 年 9 月 1 日に設立され、日本市場のニーズや環境に適した製品の開発、販売およびサポートを行っています。詳細は http://www.symantec.co.jp をご覧ください。

＊Symantec 社の名称、ロゴおよび各製品は、米国 Symantec Corporation の米国内およびその他の国における登録商標または商標です。
＊その他製品名などはそれぞれ各社の登録商標または商標です。

News Release Indexへもどる