SHOEISHA iD

※旧SEメンバーシップ会員の方は、同じ登録情報(メールアドレス&パスワード)でログインいただけます

CodeZine編集部では、現場で活躍するデベロッパーをスターにするためのカンファレンス「Developers Summit」や、エンジニアの生きざまをブーストするためのイベント「Developers Boost」など、さまざまなカンファレンスを企画・運営しています。

CodeZineニュース

日本では見かけないポート番号のスキャンを確認――JPCERT/CC

4月から6月のセキュリティインシデント状況を総括

  • このエントリーをはてなブックマークに追加

  • このエントリーをはてなブックマークに追加

 7日、JPCERTコーディネーションセンター(JPCERT/CC)は、4月から6月にかけての四半期に発生した情報セキュリティインシデントの発生状況の統計情報などを発表した。

 まず「JPCERT/CC インシデント報告対応レポート」によれば、4月から6月にかけてJPCERT/CCに寄せられたインシデント報告の件数は3,113件となり、タイプ別にみるとマルウェアサイトに関する報告が1,478件、Webサイト改ざんに関する報告が561件、フィッシングサイトの報告が388件となっている。このうちWebサイト改ざんについては、いわゆるGumblarウイルスによる攻撃とのことで、その攻撃手法が変化し続けているという。

 4月にはOracleのJDK、およびJREに対する未修正の脆弱性をつく攻撃が確認され、6月にはWindows XP/2003に含まれるヘルプとサポートセンター機能に対する未修正の脆弱性を利用した攻撃も確認されたとして、Gumblarウイルスがゼロデイ攻撃を活用している実態が述べられている。また、改ざんされたサイトにアクセスしたユーザーが、DDoS攻撃を行うマルウェアに感染させるパターンも確認されたとしている。

 Gumblarに関係する攻撃ではないが、5月には、韓国のサイトにアクセスするマルウェアを添付した日本語のメールを確認し、韓国のISP、KrCERT/CCと協力して当該サイトを停止させている。

 同時に公開された「JPCERT/CC活動概要」では、インターネット定点観測システム(ISDAS)の結果も報告されており、ポート番号別のトラフィックを集計し分析している。これにより脆弱性探索のポートスキャンなどの状況の参考になることがあるそうで、この1年では、9415/TCPという日本ではあまり使用されていないポート番号へのスキャンが増加傾向にあるという。このポートは、中国に利用者が多いと考えられているProxyソフトが利用している番号だという。アクセス制御が適切でない場合、このProxyソフトが動作しているコンピュータを経由した攻撃の可能性が考えられると、報告書では述べている。

インシデントのタイプ別ではマルウェアサイトによる被害が最も多かった
(「JPCERT/CC インシデント報告対応レポート」より引用)
インシデントのタイプ別ではマルウェアサイトによる被害が最も多い(「JPCERT/CC インシデント報告対応レポート」より引用)

 
【関連リンク】
JPCERT/CC インシデント報告対応レポート[2010年4月1日~2010年6月30日](PDF)
JPCERT/CC活動概要[2010年4月1日~2010年6月30日](PDF)

この記事は参考になりましたか?

  • このエントリーをはてなブックマークに追加
この記事の著者

中尾 真二(JPCERTコーディネーションセンター 広報)(ナカオ シンジ(JPCERTコーディネーションセンター コウホウ))

アスキー(現アスキーメディアワークス)、オライリー・ジャパンで主に書籍編集に携わったのち、RBB TODAYなどのウェブ媒体でニュースや記事のライターとして活動し、2009年から、非常勤でJPCERTコーディネーションセンターの広報活動の支援を行っている。

※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です

この記事は参考になりましたか?

この記事をシェア

  • このエントリーをはてなブックマークに追加
CodeZine(コードジン)
https://codezine.jp/article/detail/5325 2010/07/08 19:13

おすすめ

アクセスランキング

アクセスランキング

イベント

CodeZine編集部では、現場で活躍するデベロッパーをスターにするためのカンファレンス「Developers Summit」や、エンジニアの生きざまをブーストするためのイベント「Developers Boost」など、さまざまなカンファレンスを企画・運営しています。

新規会員登録無料のご案内

  • ・全ての過去記事が閲覧できます
  • ・会員限定メルマガを受信できます

メールバックナンバー

アクセスランキング

アクセスランキング