「悪意あるサイトの識別情報及び対策情報提供システム（TIPS）」を利用したウェブサイト情報提供サービスを開始
省庁・団体情報詳細
| 省庁・団体名 | 独立行政法人情報処理推進機構（IPA） |
| タイトル | 「悪意あるサイトの識別情報及び対策情報提供システム（TIPS）」を利用したウェブサイト情報提供サービスを開始 |
| 概要 | IPA（独立行政法人情報処理推進機構、理事長：西垣浩司）は、ウェブサイトを経由したマルウェア等の感染を未然に防ぐことを目的として、「悪意あるサイトの識別情報及び対策情報提供システム（TIPS：Trap-website
Information Providing System）」を利用したウェブサイト情報提供サービスを開始しました。 1.概要 最近のウイルスやスパイウェアなどの悪意のあるプログラム（以下「マルウェア」）による被害は、メールの大量送信によるものから、ウェブサイトにマルウェアを仕掛けておき、利用者がウェブサイトにアクセスすることでマルウェアを実行させる方法（気付かないうちに自動実行される場合もあります）に変化しつつあります。 IPAでは、このような新たな攻撃手法に対して利用者に注意喚起を行っていますが、利用者は、どのウェブサイトが危険であるか判断することは難しく、危険なウェブサイトにアクセスしても気づかない場合も多いため、感染被害は広がりつつあります。 このため、IPAでは注意喚起のみではウェブサイトを経由したマルウェア感染の被害を減少させることは不十分であると考え、利用者に代わってウェブサイトの危険性を判断するサービスを開始しました。 2.利用方法 (1) 利用者は IPAに対し、利用者がアクセスしたいウェブサイトのURLをメールに記述して、調査依頼を行います。 (2) IPAでは、調査依頼のメールを受け取ると、そこに記述されているURLを「悪意あるサイトの識別情報及び対策情報提供システム(TIPS)」に入力します。 (3) TIPSは、入力されたウェブサイトのURLにアクセスし、ウェブサイトを記述するためのプログラムの一種である HTML(Hyper Text Markup Language)等の情報を収集します。 (4) 収集した情報を基に、入力されたウェブサイトにマルウェア等が含まれているかの解析を行い、どんな悪意があるウェブサイトなのかを以下の区分で判定します。 ・フィッシング詐欺サイト ・ワンクリック不正請求の詐欺サイト ・マルウェア等のばら撒きを行っているサイト ・偽装セキュリティソフトウェアを配布しているサイト ・攻撃コードが仕込まれているサイト TIPS の解析の結果、上記の区分に該当するようなマルウェア等が発見されなかった場合は、正常なウェブサイトと判定します。 (5) IPA では、TIPS の解析結果等を基にして、利用者が調査依頼したウェブサイトの判定結果や対策情報等を回答します。 3.調査依頼方法 調査依頼の受付は、電子メールにより行います。調査依頼のアドレスは、以下のとおりです。 原則として、調査依頼1件に付き、調査対象のURLは一つとします。ただし、携帯サイトは調査対象外になります。 判定結果は、調査依頼を受けてから原則2就業日以内を目途に、電子メールにより返信します。 4.その他 TIPSを利用して解析した情報は、適宜IPAが発表しているウイルス・不正アクセス届出状況への掲載や、場合によっては緊急対策情報の発信に活用して、一般利用者に提供していきます。 |
| 詳細URL | http://www.ipa.go.jp/security/isg/tips.html |
お問い合わせ
IPA セキュリティセンター 宮本／花村
Tel: 03-5978-7527 Fax: 03-5978-7518 E-mail:
掲載日 ：2009年3月19日
掲載期限：2009年6月19日