★阿修羅♪ 現在地 HOME > 掲示板 > テスト8 > 302.html
 ★阿修羅♪
次へ 前へ
Re: テスト
http://www.asyura2.com/0411/test8/msg/302.html
投稿者 クエスチョン 日時 2004 年 12 月 03 日 22:14:43:WmYnAkBebEg4M
 

(回答先: Re: テスト 投稿者 クエスチョン 日時 2004 年 12 月 02 日 22:33:07)

「メール中のリンクをクリックするだけでもウイルスに感染する」――IPA【IT_Pro】Bofraウイルスについてです。
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20041202/153384/

[2004/12/02]

 コンピュータ・ウイルスの届け出先機関である情報処理推進機構セキュリティセンター(IPA/ISEC)は12月2日,11月中の届け出状況を集計して公表した。それによると,ウイルスを発見したという届け出は5308件(10月は4654件),そのうち実際に被害に遭ったのは41件(10月は12件)だった。届け出数が最も多かったのは,相変わらず「Netsky」(1315件)。IPA/ISECでは,Netskyのようにメールの添付ファイルで感染を広げるウイルスを改めて警告するとともに,リンクをクリックしただけで感染する新種ウイルス「Bofra」などについても注意を呼びかけてる。

 Bofra(ベンダーによっては,Mydoomの変種としている)は,Internet Explorer(IE)のセキュリティ・ホールを突いて感染を広げるウイルス(関連記事)。Bofraはメールで感染を広げるものの,添付ファイルはない。メールの本文中のリンクをユーザーがクリックすると,ウイルス・ファイルが勝手にダウンロードおよび実行されて,感染してしまう。感染すると,バックドア・プログラムなどを実行するとともに,Bofraが置かれたサイトのURLを記したメールを撒き散らす

 メールで感染を広げるウイルスは,その添付ファイルとして送られてくる場合がほとんど。このためIPA/ISECでは,「添付ファイルがないからといって安心せずに,不用意にリンクをクリックすることは避けるように」と注意を呼びかけている

 なお,Bofraが悪用するIEのセキュリティ・ホールは,マイクロソフトが12月2日に公開したパッチを適用すれば解消できる(関連記事)。とはいえ,このパッチでは解消されないセキュリティ・ホールを突く変種/新種が出現する可能性は否定できない。パッチを適用することはもちろんのこと,IPA/ISECが呼びかけているように「ウイルス対策ソフトを適切に利用する」「不用意にリンクをクリックすることは避ける」といったセキュリティのセオリーを守ることが重要だ。

 同日,IPA/ISECは11月中の不正アクセス届け出状況も発表した。届け出件数は28件(10月は53件),そのうち実害があったのは8件(10月は3件)だった。被害の内訳は,実際に侵入されたのが5件,メール・アドレスの詐称によるものが1件,その他(不正なプログラムのダウンロード被害など)が2件だった。

 IPA/ISECでは,「ユーザーIDやパスワードの管理」「セキュリティ・ホールの解消」「不要なサービスの停止」「適切なアクセス権限の付与」――などをきちんと実施しているかどうか,改めて確認するよう呼びかけている。

 加えて,ユーザーおよび管理者に対して「年末に向けてセキュリティ対策の総点検」することを呼びかけている。年末年始はメールのやり取りが増えたり,管理が手薄になったりするためだ。

◎参考資料
◆ウイルス・不正アクセス届出状況(11月分)
◆コンピュータウイルスの届出状況について[詳細](PDFファイル)
◆コンピュータ不正アクセスの届出状況について[詳細](PDFファイル)

(勝村 幸博=IT Pro)

 次へ  前へ

テスト8掲示板へ



フォローアップ:


 

 

 

  拍手はせず、拍手一覧を見る


★登録無しでコメント可能。今すぐ反映 通常 |動画・ツイッター等 |htmltag可(熟練者向)
タグCheck |タグに'だけを使っている場合のcheck |checkしない)(各説明

←ペンネーム新規登録ならチェック)
↓ペンネーム(2023/11/26から必須)

↓パスワード(ペンネームに必須)

(ペンネームとパスワードは初回使用で記録、次回以降にチェック。パスワードはメモすべし。)
↓画像認証
( 上画像文字を入力)
ルール確認&失敗対策
画像の URL (任意):
投稿コメント全ログ  コメント即時配信  スレ建て依頼  削除コメント確認方法
★阿修羅♪ http://www.asyura2.com/  since 1995
 題名には必ず「阿修羅さんへ」と記述してください。
掲示板,MLを含むこのサイトすべての
一切の引用、転載、リンクを許可いたします。確認メールは不要です。
引用元リンクを表示してください。