1 JPCERT-IR-2018-04 発行日: 2018-10-16 JPCERT/CC インシデント報告対応レポート ［2018 年 7 月 1 日 ～ 2018 年 9 月 30 日］ 1. インシデント報告対応レポートについて 一般社団法人 JPCERT コーディネーションセンター（以下「JPCERT/CC」 ）では、国内外で発生するコ ンピュータセキュリティインシデント（以下「インシデント」 ）の報告を受け付けています(注 1) 。本レポー トでは、2018 年 7 月 1 日から 2018 年 9 月 30 日までの間に受け付けたインシデント報告の統計および 事例について紹介します。 （注 1） 「コンピュータセキュリティインシデント」とは、本レポートでは、情報システムの運用におけ るセキュリティ上の問題として捉えられる事象、コンピュータのセキュリティに関わる事件、で きごとの

2018/10/10 10:00 SecurityInsight 警視庁は10月5日、「平成30年上半期におけるサイバー空間をめぐる脅威の情勢について」を発表した。内容は「サイバー犯罪の相談状況（都内）」「サイバー犯罪の検挙状況（都内）」「インターネットバンキングの不正送金事犯の状況（都内）」「サイバー攻撃の情勢等（全国）」の４つに分かれている。その概要は以下のとおり。 「サイバー犯罪の相談状況（都内）」については、相談受理件数は5623件で前年同期比1575件減。相談件数で最も多かったのは、前年と同様に「詐欺・悪質商法」に関するもので2414件（全体の42.9％）だったが、「迷惑メール」「不正アクセス」に関する相談と同様に相談件数は大きく減少した。 「サイバー犯罪の検挙状況（都内）」については、検挙件数は389件（前年同期比129件減）で、検挙人員は375人（同51人減）。ネットワーク利

企業内システムに潜む脅威を狩り出す「標的型攻撃ハンティングサービス」を日本において実施した結果、複数の日本企業に対して同一サイバー攻撃グループによるものと思われる標的型攻撃が行われていることを観測し、深刻な被害につながっていることが確認されました。 この標的型攻撃の活動として、2015年に顕在化した日本年金機構を含む複数の国内組織が被害に遭った標的型攻撃（Emdiviマルウェアを使った攻撃）と同様に、いくつかの国内組織におけるシステムの奥深くまで侵入しているものが多く発見されています。被害に遭った企業組織の多くは、警察など第三者から通報があるまで標的型攻撃を受けていることを認識できず、気づいた時点ではすでに長期間にわたり侵入が繰り返されており、多くの知的財産情報窃取やActive Directoryの侵害といった致命的な状況も珍しくありません。 被害企業組織にとって困難な点は、標的型攻撃の

 本文へ よくあるご質問 サイトマップ 文字サイズ変更小中大 ホーム 経済産業省について お知らせ 政策について 統計 申請・お問合せ English 政策について 政策一覧 安全・安心 情報セキュリティ政策 セキュリティ関連コンテンツ 開発者向け 開発者向けセキュリティ関連コンテンツ 印刷 開発者向けセキュリティ関連コンテンツ 製品・システムの開発やシステム構築に携わる開発者が参照すべきコンテンツの一覧です。 【基準・ガイド】　　【レポート】　　【ツール】 基準・ガイドライン 発行機関 名称 カテゴリ 経済産業省 ソフトウェア等脆弱性関連情報取扱基準 脆弱性対策 IPA 情報セキュリティ早期警戒パートナーシップガイドライン 脆弱性対策 IPA セキュリティ担当者のための脆弱性対応ガイド 脆弱性対策 IPA 組込みソフトウェアを用いた機器におけるセキュリティ 脆弱性対策 NIST(訳：I

2017.06.07 コンサルティング事業部 サイバーインテリジェンスグループ 吉川 孝志 弊社では、前回のブログ記事において、一連のWannaCry攻撃の中で利用されたワーム型マルウェアのリソースファイルを改変した亜種の出現可能性について注意喚起を行っていましたが、今回、それに該当する亜種を確認しました。 （WannaCryは前回のブログで言及した通り、ワーム機能とランサムウェアの機能が分離していることから、ワーム機能を持つバイナリをドロッパー①、ランサムウェアの機能を持つバイナリをドロッパー②として以降記載します） 今回確認された亜種は以下の点がこれまでのWannaCryと異なります。 ①キルスイッチが無効化されている ②ランサムウェアの機能が欠如している（暗号化に関わる挙動が動作しない） そして、以下の点がこれまでと同じです。 ①SMBの脆弱性を利用して横展開の拡散を行う（ワーム活動

「PowerShell」 は Microsoft が 開発した多目的のコマンドラインシェルおよびスクリプト言語です。これを利用して、さまざまなプログラムや Windows OS の標準機能が実行できます。目立たないようにバックグラウンドで動作させ、実行ファイルを利用せずに PC の情報を取得することが可能です。サイバー犯罪者にとって、このような PowerShell の特徴は魅力的です。PowerShell を利用した注目すべき事例としては、2016 年 3 月に確認された暗号化型ランサムウェア「PowerWare」や、同年4月に確認されたマルウェア「Fareit」の亜種があります。サイバー犯罪における PowerShell の利用は増加傾向にあるため、その対策についてもセキュリティ管理者の間で周知が進んでいます。 しかし、サイバー犯罪者は Windows ショートカットファイル（「.LN