不正アクセスを防ぐセキュリティ対策

悪意のある第3者からお客さま設備への不正アクセスが多数確認されています。
代表的な例として、ガンブラー（Gumblar）ウイルスによる被害、WordPressのログインID/パスワードの不正取得やプラグインソフトの脆弱性攻撃による被害、お客さまアカウントへのブルートフォース（総当たり）攻撃による被害があります。

下記の事例と対策をご確認いただき、再度セキュリティ対策の見直しをお願いします。
なお、お客さまご利用のPC（ローカル環境）がウイルスに感染している場合も、対策が必要となりますので併せてご確認をいただいたうえ、セキュリティ対策の見直しをお願いします。

1.これだけは実施しましょう！セキュリティ対策

以下のセキュリティ対策を実施し、お客さま環境を常に最新の状態にしていただくことを強くお勧めします。

■ご利用のソフトウェア・Windows OSなどのアップデート

広く普及しているソフトウェアやOSは不正アクセスの対象となる可能性が高まります。
ソフトウェアのご利用については特に注意し、セキュリティ対策を実施してください。

■ウイルス対策

お客さまご利用のPCも、以下のとおり、ウイルスに対するセキュリティ対策が必要です。

■パスワード設定

ユーザーアカウントを適切に管理し、セキュリティレベルを高めてください。簡単なユーザーID/パスワード設定は悪意のある第3者に不正利用されるリスクが高まります。連想されやすい安易なパスワードをご利用の場合、パスワードの変更を実施してください。

参考 ： 簡易なパスワード設定の危険性

■その他

日常から、セキュリティ対策を実施することが重要です。

2.不正アクセス事例

■ガンブラー（Gumblar)ウイルスによる被害

ガンブラー（Gumblar）ウイルスは感染したコンピュータの通信を監視し、ユーザーがFTPを用いてWebサイトを管理している場合、アクセス用のIDとパスワードを盗み出してWebサイトを改ざんし、感染用のプログラムを埋め込むウイルスです。
また、感染したコンピュータのWebブラウザの挙動を不正に操り、ブラウザの検索結果に悪意あるサイトへのリンクなどを表示させるといった動作を行います。最終的には、外部から不正に操作できるような仕掛け（バックドア）も埋め込まれてしまうため、ホームページ管理者から見つけられにくいという特徴があります。

■WordPressへの攻撃による被害

WordPressはフリーのブログツールの代表的ソフトであり大多数の利用者が存在しているため、WordPressを狙った攻撃が世界中で多数確認されています。多種多様なプラグインソフトが公開されており、利用者のカスタマイズによって表現の幅は広がりますが、公開されているプラグインによっては脆弱性が内在しているものがあるため利用には十分な注意が必要です。

※ユーザーID・パスワード取得のために用いられるID・パスワードのリストは、無作為に作成されるリストの他に辞書に掲載されている単語や、単純な英数字の羅列、特定の固有名詞などを組み合わせてリスト化されるものがあります。

■ブルートフォース（総当たり）攻撃による被害

お客さまの管理している各アカウントやWordPressアカウント、その他のアプリケーションのログインID/パスワードの不正取得を狙い、リストアップしたID/パスワードの組み合わせを用いて全てのパターンを試しながらID/パスワ－ドの解析を実行する方法です。
複雑なID/パスワードを設定している場合、この攻撃では解析が極めて困難になりますが、簡易な（例えば特定の法則を持ったもの、記念日、辞書に載っている単語など）の組み合わせの場合、ID/パスワードを解析されてしまう可能性が高くなります。

■その他一般的なウイルス感染経路と感染時の特徴

ウイルスの主な感染経路や特徴は以下の通りです。

3.セキュリティに関する参考情報

安全なウェブサイトの作り方（独立行政法人　情報処理推進機構）

Web サイト改ざんに関する注意喚起（JPCERT/CC）

J-CRAT 標的型サイバー攻撃特別相談窓口（独立行政法人　情報処理推進機構）

Emotet（エモテット）と呼ばれるウイルスへの感染を狙うメールについて（独立行政法人　情報処理推進機構）