同報告によれば、2008年の不正プログラム感染被害の総報告数は56880件で、2007年同時期の63726件から約10.7％減少しているものの、USBメモリをはじめとするリムーバブルメディアの不正な設定ファイル「MAL_OTORUN（オートラン）」の被害が非常に目立つ一年となった。「MAL_OTORUN」は、2008年1月から12月までの期間において通算9ヶ月で1位となり、年間の2870件は、被害の分散化が進んだ2005年以来、年間で最も報告数を集めた不正プログラムとなっている。

攻撃の発端となる侵入経路は多様化しており、ユーザが注意を払うアンダーグラウンドなWebサイトやアダルトサイト、英語の迷惑メール以外に、一般にセキュリティ意識の盲点となるUSBメモリや正規Webサイトの改ざんといった手法まで広がりを見せている。

加えて、偽セキュリティソフトを代表とするソーシャルエンジニアリング手法による詐欺・脅しといった手口も流行した。攻撃の最終目標は換金できる情報をコンピュータ・ネットワークから盗み取ることにあり、2008年はオンラインゲームに関連したID・パスワード情報を狙う不正プログラムが最も多く発見された。

詳しくは下記URL
http://jp.trendmicro.com/jp/threat/security_news/monthlyreport/article/20090105060537.html

（編集部　長谷部祐二）

どうやらWINNYでファイルを落としていて、暴露ウィルスに感染したようである。
警官が泥棒というのと同じような不祥事であり、猛省が求められよう。

（編集部　市川美保）

2月
２月に入って携帯電話のNTTドコモや同社のインフォメーションセンターをかたるフッシング事象が発生したと報じられた。

3月
ISPのniftyをかたるフィッシングの発 生についても注意喚起が行

6月
ドメイン乗っ取りを狙うフィッシングメールが登場
メールに記載されたリンクをクリックさせて、ドメイン登録業者の公式サイトに見せかけた偽サイトがに誘導し、ユーザー名やパスワードなどのアカウント情報を入手して、その後ドメインを乗っ取るというものだ。

7月
Google Adwordsを語るフィッシングメールが登場
「広告キャンペーンのお支払いがまだ済んでいませんでした」というメールを不特定多数のアドレスに送りつけ、リンク先のサイトからGoogle AdWordsのアカウントを入力するように指示する。
しかし、実はこれは、中国のサーバを経由した偽装サイトであり、そのまま素直に指示に従ってしまうと、ハッカーたちがそのアカウントを利用して、その登録内容を書き換え、これらのテキスト広告のリンク先に、サイトを開いただけで感染してしまうウイルス「ドライブバイダウンロード」を仕組むことで、次々と感染者を生み出すことができるようになるというものだ。

8月
北京オリンピックに合わせてトンデモデマメールが大流行
大惨事世界大戦勃発デマ、フセイン生存説デマ、オリンピック中止デマ、カストロ死亡説デマなど多数のデマメールが飛び交った。また、CNNなどの報道機関を名乗るフィッシングも散見された。

9月
ヤフーオークションを騙るフィッシングメールやUFJ銀行を騙るフィッシングメールが登場

10月
世界同時不況関連のスパムが大量発生

11月
スパム配信業者のインターネット接続をアメリカのISPが遮断し一気にスパム流通量が減るも、2週間後に復活。

来年も多くのフィッシングメールが飛び交うことになると予想されるが、対策の基本は「疑うこと」である。迷惑メールフィルタでフラグが付いたものは論外として、フィルタをすり抜けて受信フォルダに届いたものであっても、身に覚えのないメールはまず疑うことを心がけたいものである。

（編集部　長谷部祐二）

（１）記録更新中の最高検出率

・検出率"99.9%"を達成～「ComputerBild」誌、ドイツ、2008年8月
・検出率"99.96%"を達成～「AV-TEST」、2008年12月
・最新ダブルスキャンエンジン：　2008年版よりも高機能化し、さらなる最適化を実現
・リアルタイム監視もダブルで：　ヒューリスティック＋アウトブレイクシールド
・ワクチン提供回数：　１時間に１回以上

（２）「軽快さ」も最高品質へ
システム・パフォーマンスにおいても最高評価を獲得。
・最高評価「Advanced+」を獲得～AV Comparatives、オーストリア、2008年10月
・スキャン速度が"5倍速"（従来製品比）
・フィンガープリンティング：　2回目以降のスキャンが3倍以上に高速化する技術を搭載
・パラレルスキャン：　マルチコア・プロセッサ用に高速処理を実現

（３）使い勝手の向上
・ファイアウォール強化：　強固なフィルタはそのままで快速処理
・ウェブフィルタ：　前バージョンよりも50%快速化
・自動処理化：　50以上のセッテイングをシンプル化
・カスタマイズ：　知識のある方は細かな設定が可能
・インターフェイスの改良：　より直感的に使用可能
・インストール済みのセキュリティソフトの自動検出・削除
・マルチスレッド対応：　大幅な時間短縮を実現

なお、2008年版利用のユーザーには無償アップデートが用意される予定となっている。

（編集部　市川美保）

感染経験のある人に、感染の原因や経路に心当たりがあるか聞いたところ、46.8％が「心当たりがある」、30.5％が「なんとなく心当たりがある」と回答。全体の80％近くが感染経路に察しがつくとした"具体的な心当たり"について自由回答形式で書いてもらったところ、最も多かったのは、「特定のサイトへのアクセス」や「ファイルのダウンロード」などインターネット経由の感染とする記述だった。次いで「メール添付」されていたとする記述が多く、昨今話題の「ファイル交換ソフト」という記述も複数見られた。

http://release.center.jp/2008/12/2401.html

（編集部　長谷部祐二）

被害発生の予防を支援する｢プロアクティブプロテクション サービス｣によって。担当エンジニアが、ユーザーや製品のログなどの実情報に基づいて行う｢セキュリティリスク分析｣や、ユーザーの環境に応じて適切な製品群の実装を支援することで、セキュリティ対策の強化と運用の効率化に寄与する。

感染被害の早期収束に加え、被害発生の予防を支援する新たな｢TPS｣と、リアルタイムに脅威情報を反映･利用可能とするクラウド上の技術基盤｢Trend Micro Smart Protection Network｣を活用することで、セキュリティ被害の発生を防ぐことができるとしている。

他のテスト機関である「Virus Bulletin」の場合、「ワイルドリスト」によるウイルス検出が100%の製品を「認証」するが、このAV-TESTの場合は「AV Comparatives」と同様に「認証」という最低基準ではなく、最高水準の検出率を測るものであり、両者が根本的に考え方が異なる。

それらのテストにおいても、99%以上の検出率をマークするのは、ごく少数の製品であり、しかも、今回のG DATAのような、99.96%という数値は世界最高のものであり、ギネス的な記録であると言えるだろう。

順位　社名（製品名）　検出数　　検出率
#1 G DATA 672,032 99.96%
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊以上は平均99％以上
#2 シマンテック　 659,350 98.08%
#3 エフセキュア 643,439 95.71%
#4 カスペルスキー 642,222 95.53%
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊以上は平均95％以上
#5 マカフィー　 616,861 91.76%
#6 マイクロソフト 615,406 91.54%
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊以上は平均90％以上
#7 NOD32　 604,150 89.86%
#8 ソースネクスト　 591,103 87.92%
#9 トレンドマイクロ 453,584　 67.47%
#10 イーフロンティア 450,858　 67.06%

＊ここでいう「ウイルス」とは、「狭義でのウイルス」のみならず、「ワーム」「トロイ
の木馬」「ボット」「バックドア」を含む。

＊アジア＝パシフィック地域、特に日本、台湾、中国において頻発しているウイルスを
中心に採集されており、検体は6ヶ月以内に発生したものに限定されている。

＊AV－TESTは、ドイツのマグデブルク大学にある、ウイルス検出率をテスト評価する第三
者機関。主宰は、アンドレアス・マークス。

（ネット犯罪は百花繚乱）
ネット犯罪は、これまで以上に、多様な動きを見せると推測されます。新たな経済活動として形をしっかりと整えつつあり、一般的な経済活動と同様の分業体制をとっています。たとえば、ディーラーがおり、サービス提供者がおり、マーケティングのプラットフォームがあり、スペシャルオファーがあり、アフィリエイトプログラムがあり、専門家による推薦があります。「プロバイダ」のためのツールも充実しており、手軽にツールを入手できます。このツールを使えば、スパムを送ったり、フィッシングサイトを作成したり、マルウェアを拡散させたりすることが、簡単にできるようになります。それゆえ、来年には更に、多くのパソコンがボットネットに統合されて、その結果データが盗まれ、アドウェアがユーザーの元に次々と送り込まれる恐れがあるでしょう

しかしながら、政府ならび公的機関による規制が今後強化される可能性もあります。たとえば、多くのネット犯罪者たちがドメインを登録していたEstDomains社（エストニア）の業者認定の取り消し（2008年11月）や、ボットネットの指令サーバーの多くをホスティングしていたとして大手プロバイダから警告を受け結局は閉鎖に追い込まれたMcColo社（米国）の例(2008年12月)などの動きが、今後も期待されます。少なくともスパム抑制には、ある程度の効果があることでしょう。しかしサイバー犯罪者たちは狙いを変え、代わりにインスタントメッセンジャーやフォーラム、ブログへのスパムへと移行するに違いありません。

（インターネットの地雷原：ブラウザから一気に侵入）
来年、ウイルスが侵入する最大の経路は、ブラウザとそのコンポーネントとなるでしょう。セキュリティホールの数が少なくなったとしても、結局はその数少ないセキュリティホールを狙ってくるでしょう。しかもきわめて短期間に集中攻撃をしてくるでしょう。マルウェアは単体ではなく統合された形で配置され、たとえば、ユーザーがページを呼び出すときに、それとは気づかれずに感染させると予測されます。このような「ドライブバイ」型のウイルスが激増し、特に、Web 2.0タイプのサイトやフォーラム、ブログが、マルウェアやスパムメールの拡散に利用される機会がなお一層増えることでしょう。ユーザーのクリックを乗っ取る「クリックジャック」のように、新たな抜け道もたえず発見されており、Google Docsのようなウェブアプリケーションは、いろいろな情報が保存され
ているために、データ窃盗犯の格好の餌食となっています。

（続く）

asahi.comの記事によると、東京のＪＲ立川駅北口にある家電量販店「ビックカメラ立川店」で、デジタルカメラの写真プリント注文機がコンピューターウイルスに感染し、利用者の持ち込んだメモリーカードにも感染が広がっていたことがわかった。ビックカメラ広報・ＩＲ部は「利用者には伝票の控えで連絡を取るなどし、感染の可能性と対策について早急に告知する」と説明している。

3位までのランキングは次の通りである。

第1位　自分の買ったものが翌日にセール品になっていたとき

第2位　いっしょに並んだのに隣のレジの方が早く進んだとき

第3位　クーポンを出し忘れたことに、会計が済んでから気づいた時

ウィルス対策も似たようなところがあって、たとえウィルスを落とされても、定義ファイルが最新ならば駆除できる。感染するのは、定義ファイルが最新でないか、そもそもウィルス対策ソフトを入れていない場合がほとんであろう。

いつもながらの結論であるが、ウィルス対策ソフトをインストールして定義ファイルを更新しておけば、敗北感ではなく、勝利感に変わるであろう。

（編集部　市川美保）

G DATA製品をオンラインで購入した１製品ごとに、１ユーロ相当額が第三世界で暮らす子どもたちへの支援金にあてられ、彼らの生存環境の改善を目指す。１ヶ月間の最低目標額は２００万円としている。

しかしながら、画面だけでは効果が薄いということなのか、今度は音声を発してユーザーを脅かす偽ソフトが登場したと、セキュリティ会社のソフォスが警告している。

　その後、偽ソフトの画面が表示され、パソコンをスキャンした結果、8種類の危険なファイルが見つかったと表示される（図2）。そして今度は、おどろおどろしい音響効果を加えた音声で、「危険なファイルが見つかりました。あなたがアダルトサイトにアクセスした結果か、あるいはウイルスに感染した結果だと考えられます」といった内容の英語音声が再生される。
(IT Proの報道）
http://itpro.nikkeibp.co.jp/article/NEWS/20081209/321081/?ST=security

英語音声とはいえ、不気味な効果音とともに何事かを言われれば、恐怖におびえることは言うまでもない。
ソフォスでは、この偽ソフトをウィルスの一種として対策を講じることにするそうだ。

（編集部　市川美保）

しかし、一方的に送りつけてくるスパムで、どういうわけか大阪弁のものがあって笑ったので、紹介したい。

ところでゆきとのデートはどうやった？
感想聞くのわすれてまったから～。

もしもう一度おうてくれるんやったら
そん時感想も聞かせてくれる？
メッセージまっとるね！
--------（引用終わり）--------

お兄さんと呼びかけてくることが、すでに信じられないのだが、関西ではこれが普通なのであろうか・・・
関西以外の人が受け取ったら、スパムであるとすぐに分かってしまうと思うのだが、うまいこと関西在住の人に届いたら儲けものということなのであろう。

（編集部　長谷部祐二）

いわゆる、モノマガジン類は、同じ種類の商品の各メーカー別ラインナップを紹介したり、比較記事を載せたりするのが基本で、どれが一番よい商品であるかは読者である消費者が判断することになっている。

しかし、家電批評monoqlo VOL.12はひと味違う。ベストバイ商品に加えて、ワーストバイ商品まで実名で公開してしまったのである。

そのなかに、なんと、ウイルス対策ソフトも含まれていた。

ベストバイ　＝　G DATA AntiVirus
ワーストバイ　＝　ウイルスセキュリティZERO

という結果となっている。

ベストバイはさておき、ワーストバイを実名で公表するというのは、なかなか凄いことである。広告を取らない批評雑誌ならではの英断といえよう。

（編集部　市川美保）

* タイトル ： 「ネットゴーストPIPOPA」
* 原作 ： テレビ東京・ミルキーカートゥーン
* 製作 ： ネットゴーストPIPOPA製作委員会
* 話数 ： 30分×全51話
* 対象 ： 小学校高学年までを対象としたファミリー層
* 放送枠 ： 2008年4月6日より毎週日曜　朝8時30分放送（TNX6局ネット）
* アニメーション制作 ：　ミルキーカートゥーン/スタジオ雲雀
* 作品紹介：　インターネット・・・・数字の配列によって作られたデジタルな世界。しかし、それを作ったのは人間であり、ネット世界は人間の意識や感情によって動かされている。悪い感情を利用してすべてを支配しようとするか、良い感情によって平和で楽しい空間を作るかは、ネットを利用する人々の心次第。作品では、主人公の男の子がネットゴースト・ピポパ（ピット・ポット・パット）と共に無限に広がるインターネットの世界の中で繰り広げる様々な冒険や戦いを通じて、誰かを大切に思う気持ちの強さ、大切さを描いていく。