| 情報セキュリティのリーダー、株式会社シマンテック（東京都渋谷区桜丘町 20-1 渋谷インフォスタワー、代表取締役社長：杉山隆弘）は本日、インターネットセキュリティ脅威レポートの最新版を発表しました。年
2 回発行される同レポートは、今回で 7 回目の発行となります。2004 年 7 月 1 日から 12 月 31 日までの期間について、インターネット攻撃、脆弱性、悪意のあるコードおよびその他セキュリティリスクの傾向を分析検討したものです。
シマンテックセキュリティレスポンスおよびマネージドセキュリティサービス担当副社長、アーサーウォン（Arthur Wong）は次のように語っています。「攻撃者は、法人および個人の情報完全性を危うくする、さらに高度な攻撃を仕掛けてくるようになっています。シマンテックのインターネットセキュリティ脅威レポートは、インターネット上の脅威の現状を詳細に知らせるだけでなく、今後の傾向に関する重要な予測もお伝えしています。企業／個人を問わず、あらゆる情報資産のセキュリティと可用性を守る上で、貴重なツールとなるでしょう」。
主な内容
秘密情報に対する脅威の増大： 秘密情報を狙った脅威は、過去 3 期連続で増えています。2004 年下半期、この種の脅威は、シマンテックへの報告件数トップ
50 のうち 54％を占めました。2004 年上半期の 44％、2003 年下半期の 36％から増加しています。その一因は、トロイの木馬が急増していることです。2004
年下半期、トロイの木馬は、シマンテックへの悪意のあるコードの報告件数上位 50 種のうち 33％を占めました。
フィッシング攻撃の着実な増加： 前回のインターネットセキュリティ脅威レポートでも予測したとおり、フィッシング攻撃が増加しています。フィッシングは、パスワード、クレジットカード番号、その金銭に関わるデータといった秘密情報を盗む手段です。さらに
2004 年 12 月末の時点で、Symantec Brightmail AntiSpam 詐欺対策フィルタでブロックしたフィッシングの試みは週平均 3,300
万回に達し、7 月初旬の週平均約 900 万回から約 366％（3.7 倍）以上増加しています。シマンテックでは、2005 年も引き続きフィッシングは非常に深刻な問題になると予測しています。
Web アプリケーションに対する攻撃の増加： Web アプリケーションは幅広く利用されている上、ファイアウォールなどの典型的な周縁部に設置されているセキュリティ手段を攻撃者が迂回できるため、狙われやすくなっています。Web
アプリケーションの脆弱性を悪用すると、攻撃者が個々のサーバに侵入せずとも秘密情報にアクセスできるため、重大なセキュリティ問題となっています。2004 年下半期に記録された脆弱性のうち、約
48％が Web アプリケーションに関連する脆弱性で、過去 6 ヶ月間の 39％から、大幅に増加しています。
Windows を狙うウイルス／ワーム亜種の急増： Microsoft Windows は OS として法人、個人を問わず広く普及しているため、Win32
向けのウイルス／ワームがコンピュータを利用するコミュニティ全体のセキュリティおよび完全性にとって深刻な脅威となっています。2004 年下半期、シマンテックが新たに記録した
Win32 対応ウイルス／ワームは、亜種を含めて 7,360 種以上にのぼりました。これは、2004 年上半期に比べて 64％の増加です。また 2004 年
12 月 31 日の時点で、Win32 対応の脅威は亜種を含めて累計 17,500 種に達しようとしています。この種の脅威を予防、検知、駆除できないと、重大な金銭的損失や、機密情報の漏洩、データの喪失を招くことがあります。そのため、法人顧客がウイルス対策ソリューションを更新する頻度がこれまでになく高まり、リソースを圧迫しています。
深刻度が高く、悪用が容易な上、リモートから悪用できる脆弱性の増大： 2004 年の 7 月 1 日から 12 月 31
日までの期間に、シマンテックで記録した新たな脆弱性は 1,403 件ありました。これは週 54 件、1 日約 8 件新たに記録されたことになります。そのうち
97％が深刻度「中」または「高」、つまりシステムの全部または一部に被害を及ぼすものでした。また 70％が悪用が容易なもの、つまり悪用に特別なコードが不要か、コードが公表されているものでした。さらに問題を複雑にしているのは、記録された脆弱性の
80％がリモートから悪用可能なことです。このため、攻撃者の数がさらに増加する可能性があります。
攻撃の傾向
- 攻撃回数が最も多かったのは Microsoft SQL Server Resolution Service Stack Overflow Attack（旧名称 Slammer）で、これで 3 期連続の首位となります。攻撃発信元 IP アドレスの 22％が使用していました。第 2 位は TCP SYN Flood Denial of Service Attack で、攻撃者の 12％が使用していました。
- 法人顧客が攻撃を受けた回数は 1 日平均 13.6 回で、過去 6 ヶ月間の 10.6 回よりも増加しています。攻撃発信元国の第 1 位は引き続きアメリカ、続いて中国、ドイツの順でした。
- 深刻度「高」のイベントの比率がもっとも高かったのは金融サービス業界で、セキュリティイベント 10,000 回につき 16 回の割合で深刻度「高」のイベントがありました。
脆弱性の傾向
- 脆弱性の公表からそれを悪用するプログラム出現までの間隔は依然としてきわめて短く、平均 6.4 日でした。
- シマンテックでは、上半期と比較して 13％贈の 1,403 種の脆弱性を新たに記録しました。脆弱性の 97％が、深刻度「中」または「高」でした。また、発見された脆弱性の
70％は悪用が容易なものでした。
- 公表された脆弱性のうち、Web アプリケーションに関連するものは約 48％で、前期の 39％から増加しています。Web アプリケーションを狙った脆弱性の多くは、悪用が容易なものです。
- IE 以外のブラウザにも脆弱性は影響を与えています。2004 年下半期、Mozilla 系ブラウザに関連して記録された脆弱性は 21 種、Microsoft
Internet Explorer については 13 種でした。また Opera に関連した脆弱性は 6 種でした。
悪意のあるコードの傾向
- 2004 年下半期もやはり、悪意のあるコードトップ 10 のほとんどを大量メール送信型ワームが占めました。シマンテックに報告のあったトップ 10 のうち
8 種までが、Netsky、Sober、Beagle、MyDoom など前期と同様の大量メール送信型ワームの亜種でした。
- 悪意のあるコードトップ 10 のリストに入ったボットプログラムは、上半期は 1 種類でしたが、今期は 2 種類ありました。第 3 位に Gaobot
が入っており、続いて Spybot となっています。さらに Spybot の亜種が新たに 4,300 種報告されており、上半期に比べて 180％（約 2.8
倍）に増えています。
- シマンテックは新たに 7,360 種の Win32 向けウイルス／ワームを記録しました。2004 年上半期に比べて 64％の増加、2003 年下半期の
1,702 種に比べて 332％の増加です。2004 年 12 月 31 日の時点で、Win32 対応ウイルス／ワームは亜種を含めて累計 17,500 種に迫っています。
- 悪意のあるコードの報告件数上位 50 のうち、秘密情報を狙うコードは 54％を占めており、2004 年上半期は 44％、2003 年下半期は 36％でした。期別の比較では、2004
年上半期に比べて 23％増、2003 年下半期に比べると 50％増となっています。
- モバイルアプリケーションを対象とする悪意のあるコードは、2004 年 6 月に Cabir ワームが初めて出現しましたが、2004 年末の時点で 21
種にまで増えました。新たな脅威の中には、初めての Windows CE 向けウイルス Duts や、Symbian 用ゲームの中に発見された Mos Trojan
があります。
その他のセキュリティリスクの傾向
- 2004 年下半期、シマンテック顧客からの報告件数上位 50 のうち、前回のレポートでは 4％だったアドウェアが 5％を占めました。このアドウェアの中で報告件数第
1 位は Iefeats で、報告されたアドウェア上位 10 種のうち 36％を占めていました。
- スパイウェアの報告件数第 1 位は Webhancer で、2004 年下半期に報告されたスパイウェア上位 10 種のうち 38％を占めていました。
- アドウェア上位 10 種のうち 5 種までは、Web ブラウザ経由でインストールされていました。スパイウェア上位 10 種のうち 9 種までは、他のソフトウェアにバンドルされていました。
- スパムの監視を行なっている法人顧客では、スパムの件数が 77％増加しました。スパムの総数は、今期初めの週平均 8 億件から、今期末には週平均 12
億件へと増加しています。またスパムは、今期シマンテックが監視していた全メールトラフィックの 60％以上を占めています。
今後の傾向
- 金銭目的でのボットやボットネットワークの使用が増加していくと見ています。新たなボットを獲得し、ボットネットワークを作る手法が多様化してきています。
- モバイル機器を狙った悪意のあるコードが、件数、深刻度とも高まっていくと見ています。Bluetooth 対応機器の脆弱性を研究するグループが多数存在しています。これら脆弱性を悪用して拡大する悪意のあるコード（ワームなど）が出現するおそれが高まっています。
- シマンテックでは、ワームやウイルスを拡散手段としたクライアントサイドへの攻撃が増えていくだろうと考えています。
- 音声やビデオ画像のコンテンツに埋め込まれて隠れた形の攻撃が増えていくだろうと予測しています。これは、厄介な問題です。画像ファイルは今やありふれたものであり、ほとんど誰もが疑いを抱かない上、現代のコンピュータ利用に不可欠な存在だからです。
- シマンテックでは、アドウェア、スパイウェアに関連したセキュリティリスクが増大すると予測しています。これらのリスクを抑える各種法律だけでは効果的かつ十分な抑止力とはならないと考えています。
シマンテックのインターネットセキュリティ脅威レポートについて
- シマンテックの持つ、インターネット上の脅威に関するデータソースは、世界でも有数の広範なものです。シマンテックのアナリスト陣は以下の多彩なリソースを、攻撃や悪意のあるコードの最新動向を把握するための情報源として利用しています。
- DeepSight Threat Management System および Managed Security Services ： 世界 180
カ国、20,000 カ所のセンサーで、インターネット上の活動を監視しています。
- 各種のウイルス対策製品： シマンテックのウイルス対策ソフトを導入している法人および個人のクライアント／サーバ／ゲートウェイシステム 1 億 2,000
万台から、悪意のあるコードやスパイウェア、アドウェアに関するデータを収集しています。
- 脆弱性データベース： シマンテックには世界最大級のセキュリティ脆弱性のデータベースがあり、現在 2,000 社、20,000 種類を超える製品について、11,000
種以上の脆弱性を記録しています。
- BugTraq ： シマンテックの運営する BugTraq は、脆弱性の公表や議論についてインターネット上で人気のサイトとなっています。
- Symantec Probe Network ： 200 万件のおとりアカウントを使って世界 20 カ国からメールメッセージを集め、スパムやフィッシングの活動をグローバルに監視しています。
以上
|
