1 JPCERT-IR-2018-04 発行日: 2018-10-16 JPCERT/CC インシデント報告対応レポート ［2018 年 7 月 1 日 ～ 2018 年 9 月 30 日］ 1. インシデント報告対応レポートについて 一般社団法人 JPCERT コーディネーションセンター（以下「JPCERT/CC」 ）では、国内外で発生するコ ンピュータセキュリティインシデント（以下「インシデント」 ）の報告を受け付けています(注 1) 。本レポー トでは、2018 年 7 月 1 日から 2018 年 9 月 30 日までの間に受け付けたインシデント報告の統計および 事例について紹介します。 （注 1） 「コンピュータセキュリティインシデント」とは、本レポートでは、情報システムの運用におけ るセキュリティ上の問題として捉えられる事象、コンピュータのセキュリティに関わる事件、で きごとの

2018/10/10 10:00 SecurityInsight 警視庁は10月5日、「平成30年上半期におけるサイバー空間をめぐる脅威の情勢について」を発表した。内容は「サイバー犯罪の相談状況（都内）」「サイバー犯罪の検挙状況（都内）」「インターネットバンキングの不正送金事犯の状況（都内）」「サイバー攻撃の情勢等（全国）」の４つに分かれている。その概要は以下のとおり。 「サイバー犯罪の相談状況（都内）」については、相談受理件数は5623件で前年同期比1575件減。相談件数で最も多かったのは、前年と同様に「詐欺・悪質商法」に関するもので2414件（全体の42.9％）だったが、「迷惑メール」「不正アクセス」に関する相談と同様に相談件数は大きく減少した。 「サイバー犯罪の検挙状況（都内）」については、検挙件数は389件（前年同期比129件減）で、検挙人員は375人（同51人減）。ネットワーク利

この度、誠に遺憾ながら、箱崎支店の建造物侵入事件、干隈支店の建造物侵入・現金窃盗事件で逮捕・起訴されている元行員が、お客さま情報を漏洩していた事実が判明しました。なお、元行員は弊行のお客さま情報の一部を外部に不正に提供していた疑いがあります。 高い倫理観と信用が求められる金融機関として、かかる事態を招いたことについて役職員一同深く反省するとともに、お取引きいただいておりますお客さま、地域の皆さま、株主の皆さまにあらためて心から深くお詫び申し上げます。

「PowerShell」 は Microsoft が 開発した多目的のコマンドラインシェルおよびスクリプト言語です。これを利用して、さまざまなプログラムや Windows OS の標準機能が実行できます。目立たないようにバックグラウンドで動作させ、実行ファイルを利用せずに PC の情報を取得することが可能です。サイバー犯罪者にとって、このような PowerShell の特徴は魅力的です。PowerShell を利用した注目すべき事例としては、2016 年 3 月に確認された暗号化型ランサムウェア「PowerWare」や、同年4月に確認されたマルウェア「Fareit」の亜種があります。サイバー犯罪における PowerShell の利用は増加傾向にあるため、その対策についてもセキュリティ管理者の間で周知が進んでいます。 しかし、サイバー犯罪者は Windows ショートカットファイル（「.LN

WannaCrypt, aka WannaCry, has been the Infosec story of the past couple of weeks. What was originally a humble ransomware became a newly retrofitted NSA-powered worm which spread recklessly, wreaking global havoc. Fortunately, the proliferation of WannaCry came to a standstill when one of our security researchers, MalwareTech, working to collect intelligence for the Vantage Breach Intelligence Fee