トレンドマイクロは、2012年1月度のインターネット脅威マンスリーレポートを発表した。

ワンクリック詐欺サイトの摘発に協力

1月18日に京都府警で、ワンクリック詐欺サイトを運営していた被疑者が逮捕された。トレンドマイクロでは、実際に用いられたプログラムの解析を行い捜査に協力をしたとのことである。ワンクリック詐欺はアダルトサイトを装い、高額な利用料金を請求するものだ。その際に、個人情報を表示し、いかにも契約が成立したかのように見せかける。内容がアダルト関連ということもあり、誰にも相談できず、請求通りに金銭を支払ってしまうという被害が多数報告されている。

実際に、感染被害報告数ランキングの5位にランクインしている「HTML_HTAPORN(エイチティーエーポルン)」は、その際に使われるワンクリックウェアである。このことからも、ワンクリック詐欺が多数横行していることがわかる。そして、最近、普及が進むスマートフォンも攻撃対象になってきている。1月には、新たにスマートフォンに感染する不正プログラム「ANDROIDOS_FAKETIMER(フェイクタイマー)」が検出された。スマートフォンを攻撃対象にしたワンクリック詐欺で使われ感染すると、画面に金銭請求を促すポップアップを表示する。

図1 金銭請求のポップアップ

さらに、ANDROIDOS_FAKETIMERの分析結果が、図2である。

図2 ANDROIDOS_FAKETIMERのコード内容

少し見にくいかもしれないが、1.が収集した情報の送信先である。2.はSIMカードの情報を収集、3.電話番号を収集している。このように、端末番号や電話番号が攻撃者に送信されてしまう。結果、図3のような請求画面が表示され、個人を特定したかのような印象を与える。

図3 電話番号が表示される請求画面

実際に、攻撃者から直接電話がかかってきたり、メールが送られてくる可能性もある。対策であるが、信頼のおけないマーケットからアプリをダウンロードしないことや、不審なWebサイトへの警戒が第一歩となる。さらに、スマートフォン用のウイルス対策ソフトもインストールしたい。スマートフォンもPC同様のセキュリティ対策が必要なのである。

国内で収集・集計されたランキング

今月のランキングは、圏外からのランクインが多く、変動の大きいものとなった。1位にランクインしたのは、ftpの情報を窃取する不正プログラム「TSPY_FAREIT(フェアイット)」となった。このウイルスがWebサイト管理者のPCに感染した場合、窃取された情報をもとにWebサイト改ざんが行われる可能性がある。有名なWebサイトが多数改ざんされたGumblar攻撃も、まずはftpサイトのアカウント情報の奪取からである。ウイルス対策も重要であるが、パスワード管理なども怠らないようにしたい。

表1 不正プログラム検出数ランキング(日本国内[2012年1月度])

世界で収集・集計されたランキング

全世界のランキングは、大きな変動は見られなかった。世界的には相変わらず「WORM_DOWNAD.AD(ダウンアド)」が猛威をふるっている。一方、偽セキュリティ対策ソフトの「TROJ_FAKEAV(フェイクエイブイ)」の亜種が5位と7位にランクインしており、こちらも注意が必要である。偽セキュリティ対策ソフトは、改ざんされた正規のWebサイトから不正なWebサイトに誘導され、感染することが多い。正しいセキュリティ対策ソフトを導入することも防御となるが、危険なWebサイトを事前にブロックするような機能と併用することで、より効果が高まる。ぜひ、検討してほしい。

表2 不正プログラム検出数ランキング(全世界[2012年1月度])

日本国内における感染被害報告

1月の不正プログラム感染被害の総報告数は586件で、12月から減少となった。常連だった「WORM_DOWNAD(ダウンアド)」が3位となった。注意すべきなのは、2位の「TSPY_ZBOT(ゼットボット)」である。このウイルスは、オンラインバンキングのユーザーIDやパスワードを盗む。配送業者や投信関連会社などを偽ったスパムメールに添付される。今のところ、日本語の文面は確認されていないとのことである。もし、英文のメールを受け取った場合には、添付ファイルに注意し、安易に添付ファイルをクリックしないようにしたい。

表3 不正プログラム感染被害報告数ランキング(日本国内[2012年1月度])