月間ウイルス被害ランキング（2004年1月：国内）

月間ウイルス被害ランキング（2004年1月：ワールドワイド）

◇ 2004 年 1 月の考察
1 月は、2 つのワーム、Beagle （ビーグル）と Mydoom （マイドゥーム／別名：Novarg）が猛威を振るいました。とくに、海外での Mydoom の影響はすさまじく、感染メールが 1 日で数千通届いた企業もあったようです。なお、Mydoom に感染したパソコンは、2 月 1 日、米SCO の Webサイトに対して、いっせいに DoS（サービス拒否）攻撃を開始したため、SCOグループは Webサイトを閉鎖する羽目に陥りました。

このように大きな被害をもたらしたワームですから、特殊な技術が使われているように思われた方も多いでしょう。しかし、実際は「ユーザが添付ファイルを開いたことで感染を広げる」という、以前からあるタイプのワームでした。にもかかわらず感染が広がった理由は、「エラーメール」を装ったタイトルで送られてくるなど、ワームが送信する感染メールが非常に巧妙に作られていたため、ほとんどの感染メール受信者が、うっかり添付ファイルを開いてしまったことにあります。

Blaster のように、ユーザの関与なく増殖するワームが注目されるなか、従来型ワームでも、ソーシャルエンジニアリングをたくみに利用することで大きな被害をもたらす可能性があります。セキュリティを守るためにも、「添付ファイルを不用意に、開いてはいけない」という原則を、今一度ユーザに意識していただく必要があります。
（考察：Symantec Security Response 星澤裕二）

◇ ウイルス最新情報−下記 URL にて最新のウイルス情報、駆除ツールを紹介しています−
http://www.symantec.com/region/jp/sarcj/index.html

• 影響の大きさが「中の高」から「高」の脆弱性（「影響の大きさ」を数値化するため、脆弱性がシステムの機密性・完全性・可用性に及ぼす影響を、Symantec Security Response の専門家が 10 段階で評価しています）
• リモートから利用できる脆弱性
• 広範に採用され、広く知られているテクノロジーに影響する脆弱性
• 複合的脅威がハッカーに利用される可能性がある場合

Symantec Security Response
シマンテックの誇る世界最大のインターネット・セキュリティ研究所。世界のどこで発生するかわからない新たな脅威に備え、100 人を超える専門家が 24 時間 365 日体制で、セキュリティの研究や新種ウイルスへの対応、脆弱性情報の収集・分析等を行っています。アジアの中心であり稼動コンピュータ数も多い日本でのサポートを重視し、東京にその拠点の 1 つを置いている他、米国、欧州、豪州の各地に分散して計 6 ヶ所の拠点を置いています。

＊Symantec 社の名称、ロゴおよび各製品は、米国 Symantec Corporation の米国内およびその他の国における登録商標または商標です。
＊その他製品名などはそれぞれ各社の登録商標または商標です。