Nimdaウイルスとは？被害事例と感染経路・最新の対策を徹底解説

2001年に猛威を振るったNimdaウイルスをご存じですか？

このウイルスは、電子メール、ネットワーク共有、改ざんされたWebサイトなど複数の感染経路を持ち、爆発的に拡散しました。

一度感染すると、システムの動作が極端に遅くなり、ファイルが改ざんされ、企業や個人のネットワーク全体に深刻な影響を及ぼしました。

では、Nimdaウイルスは現在でも脅威なのか？感染した場合の対処法は？ 

この記事では、Nimdaウイルスの仕組みや過去の被害、現代のセキュリティ対策について詳しく解説します。

今すぐ実践できる予防策も紹介するので、ぜひ最後までお読みください。

Nimdaウイルスとは

2001年に発見されたNimda（ニムダ）ウイルスは、インターネットを介して急速に拡散し、多くの企業や個人のコンピュータに深刻な影響を与えました。

このウイルスは、電子メール、ネットワーク共有、Webサイトの改ざんなど、複数の感染経路を利用する高度なワーム型マルウェアです。

Nimdaウイルスの特徴

• 急速な感染拡大：感染スピードが非常に速く、発見からわずか数時間で世界中に拡散しました。
• 多様な感染手法：メールの添付ファイル、脆弱なWebサイト、ネットワーク共有フォルダを通じて広がるため、完全な防御が難しいウイルスでした。
• サーバーへの影響：MicrosoftのIIS（Internet Information Services）の脆弱性を悪用し、Webサーバーを介して感染を広げる特徴がありました。

このNimdaウイルスがどのように誕生し、どのような経路で拡散したのかを詳しく見ていきましょう。

---

1-1. Nimdaウイルスの概要

Nimdaウイルスは、当時のコンピュータネットワークに壊滅的な影響を与えたマルウェアの一つです。

感染方法が多岐にわたるため、システム管理者や一般ユーザーにとって、特に対応が難しいウイルスでした。

1-1-1. Nimdaウイルスの主な特徴

Nimdaウイルスの大きな特徴として、以下の5つが挙げられます。

特徴	詳細
多経路感染	メール、ネットワーク共有、Webサイトの改ざんなど、複数の経路を利用して感染が広がる。
高速感染	感染力が強く、数時間以内に世界中のネットワークに拡散。
IISの脆弱性を悪用	Microsoft IISサーバーの脆弱性（Code RedやSadmind攻撃）を悪用し、管理権限を乗っ取る。
ファイル改ざん	感染したコンピュータ内のファイルを改ざんし、他のシステムへ拡散。
ネットワーク遅延の発生	感染後、ネットワーク上に大量のトラフィックを発生させ、業務に支障をきたす。

1-1-2. Nimdaウイルスの感染後の症状

感染すると、以下のような症状が発生します。

• システムの動作が極端に遅くなる
• ネットワークトラフィックが異常に増加
• メールの送受信に異常が発生
• Webサイトの改ざん（感染したIISサーバー経由）
• .exeや.htmlファイルの改ざん・不正コードの挿入

このように、Nimdaウイルスは単なるワーム型マルウェアではなく、ネットワーク全体に深刻な影響を及ぼすウイルスでした。

---

1-2. 名称の由来と発見時期

Nimdaウイルスの名前には、興味深い由来があります。

1-2-1. 「Nimda」の名称の由来

「Nimda」は”Admin”（管理者）を逆に綴ったものです。これは、ウイルスが管理者権限を乗っ取る特性を持っていたことを示唆しています。

• 逆綴りの手法
  セキュリティ業界では、ウイルスやマルウェアの名前を意図的に逆綴りにすることが時々見られます。Nimdaもその例で、攻撃者が意図的に「Admin（管理者）」の文字を逆さにして名付けた可能性が高いです。

1-2-2. Nimdaウイルスの発見時期

Nimdaウイルスは、2001年9月18日に初めて発見されました。

発見日	影響範囲
2001年9月18日	アメリカを中心に企業・個人のコンピュータに感染し、数時間で世界中に拡散。

この時期は、同年7月から8月にかけて発生したCode RedワームやSircamウイルスの影響がまだ残っていた時期であり、当時のネットワークセキュリティの脆弱性を突いた攻撃が相次いでいました。

感染経路と手法

Nimdaウイルスは、複数の感染経路を利用することで短時間のうちに広範囲に拡散しました。

従来のウイルスの多くは1つまたは2つの感染経路を持つことが一般的でしたが、Nimdaは電子メール、ネットワーク共有、改ざんされたWebサイト、IISの脆弱性、バックドアの悪用といった5つの感染経路を利用することで、劇的な感染拡大を引き起こしました。

この章では、各感染手法の詳細を解説します。

---

2-1. 電子メールを介した感染

電子メールを使った感染は、Nimdaウイルスの最も初期の拡散方法の一つです。

感染したコンピュータから、ウイルスを含むメールが自動的に送信され、多くのユーザーが知らないうちに感染しました。

2-1-1. メールの特徴

Nimdaが送信するウイルスメールには、以下のような特徴がありました。

特徴	詳細
件名なし or ランダムな件名	メールの件名が空欄、または無意味な文字列になっていることが多い。
添付ファイル「readme.exe」	実行ファイル（拡張子 .exe）が添付されており、これを開くと感染。
自動実行	一部の環境では、メールを開いただけで感染が始まる（Outlookの脆弱性を悪用）。

2-1-2. 感染プロセス

1. 感染したコンピュータからウイルスメールが送信される。
2. 受信者がメールの添付ファイル（readme.exe など）を開くと感染。
3. 感染後、そのコンピュータが新たなウイルスメールを送信し、拡散する。

---

2-2. ネットワーク共有を通じた拡散

Nimdaは、企業ネットワーク内で**共有フォルダ（ネットワーク共有）**を通じて感染を広げました。

2-2-1. ネットワーク感染の仕組み

1. 感染したPCがネットワーク上の他のPCやサーバーをスキャンする。
2. 共有フォルダにウイルスファイルをコピーし、次のPCに感染。
3. 管理者権限のないユーザーも感染することがあり、特にセキュリティ設定の甘い環境では急速に拡大。

2-2-2. 影響

• 企業ネットワークがウイルスにより麻痺し、大規模な被害が発生。
• 感染ファイルが共有フォルダに蓄積され、ネットワークストレージの負荷が増大。

対策：

• 不要な共有フォルダを閉じる。
• 「書き込み可能」な共有を制限する。
• ウイルス対策ソフトで定期スキャンを行う。

---

2-3. 改ざんされたWebサイトからの感染

Nimdaは、改ざんされたWebサイトを閲覧するだけで感染する特性を持っていました。

2-3-1. Webサイト感染の仕組み

1. IISサーバーの脆弱性を利用し、WebサイトのHTMLファイルにウイルスコードを埋め込む。
2. ユーザーが感染したWebサイトを閲覧すると、自動的にウイルスがダウンロードされる（ドライブバイダウンロード）。
3. 感染したPCが新たに別のWebサーバーを攻撃し、ウイルスを拡散させる。

2-3-2. 感染の影響

• 企業の公式サイトが感染し、訪問者全員がウイルスに感染するケースが発生。
• Webサーバーが乗っ取られ、管理者がアクセスできなくなる。

対策：

• サーバーの定期的なセキュリティチェックを実施。
• Webサイトのソースコードに不審なスクリプトが含まれていないか確認。
• 最新のセキュリティパッチを適用。

---

2-4. IISの脆弱性を利用した攻撃

Nimdaは、Microsoft IIS（Internet Information Services）の脆弱性を悪用し、サーバーに直接感染することができました。

2-4-1. IISの脆弱性とは？

Nimdaが特に悪用したのは、IIS 4.0および5.0の脆弱性です。Code Redワームなどで使われた「ディレクトリトラバーサル攻撃」を応用し、サーバーの管理者権限を奪取しました。

2-4-2. IISを利用した攻撃の流れ

1. NimdaはランダムなIPアドレスをスキャンし、IISサーバーを探す。
2. IISの脆弱性を突き、管理権限を奪取。
3. Webページを改ざんし、訪問者にウイルスを配布。
4. サーバー経由で他のネットワークにも感染を拡大。

対策：

• IISを最新バージョンにアップデート。
• 不要なWebサービスを無効化。
• ファイアウォールで不審なトラフィックを遮断。

---

2-5. 他のワームが残したバックドアの悪用

Nimdaは、過去に感染したワームやトロイの木馬が作った「バックドア（不正アクセス用の抜け道）」を悪用することもありました。

2-5-1. バックドアを利用した感染の流れ

1. 以前にCode RedやSadmindなどのウイルスに感染したPCやサーバーを探す。
2. すでに開かれているバックドアを通じてNimdaが侵入。
3. そのPCやサーバーを感染源として、新たな感染拡大を試みる。

2-5-2. 影響

• ウイルスを完全に駆除したつもりでも、Nimdaに再感染するリスクがあった。
• 脆弱なPCやサーバーが次々と攻撃対象になった。

対策：

• 古いワームの残骸（バックドア）を完全に削除。
• OSの再インストールやセキュリティパッチの適用を徹底。
• 定期的なネットワーク監視を行う。

被害の影響

Nimdaウイルスは、2001年に世界中の企業・政府機関・個人ユーザーに甚大な被害をもたらしました。

その影響は、システムの動作不良、ネットワークの遅延、Webサイトの改ざん、データの破損と多岐にわたります。

特に、Nimdaの特徴である多経路感染によって、一度感染が始まると企業や組織全体に広がりやすく、大規模なシステム障害や業務停止を引き起こしました。

ここでは、Nimdaウイルスによる具体的な影響を解説します。

---

3-1. システムへの影響と症状

Nimdaウイルスに感染したシステムは、動作が極端に遅くなる、ファイルが改ざんされる、異常なネットワークトラフィックが発生するといった症状を示します。

3-1-1. システムに現れる主な症状

Nimdaに感染すると、以下のような症状が発生します。

症状	詳細
PCの動作が極端に遅くなる	ウイルスが大量のプロセスを実行し、CPUやメモリを圧迫。
ファイルの改ざん・追加	.exeや.htmlファイルにウイルスコードを挿入し、感染を拡大。
勝手に再起動する	システムファイルが改ざんされ、Windowsが正常に動作しなくなる。
ネットワークトラフィックの増加	感染後、ネットワーク全体に大量のデータを送信し、帯域を圧迫。
メールの異常送信	感染PCがウイルス付きメールを自動送信し、アドレス帳の全員に拡散。

3-1-2. 企業システムへの影響

• 業務用PCが動作不良を起こし、業務継続が困難に。
• 社内サーバーが感染し、ファイル共有や業務システムが利用不能に。
• 感染ファイルがバックアップにも保存され、復旧作業が長期化。

---

3-2. ネットワーク全体への影響

Nimdaウイルスは、企業や組織のネットワーク全体に広がることで、深刻な影響を及ぼしました。

特に、ファイル共有やWebサーバーを経由した感染拡大により、インターネット全体に影響を与えるほどの脅威となりました。

3-2-1. ネットワークに及ぼす影響

• 社内ネットワークが麻痺
  • Nimdaは感染したPCから大量のデータを送信するため、ネットワークの帯域が圧迫され、通常業務が困難になる。
• Webサーバーのダウン
  • Webサーバーが改ざんされ、企業の公式サイトがウイルスの配布源となることで、信用問題に発展。
• 他の組織・顧客への拡散
  • 感染した企業から取引先や顧客へウイルスが送信され、二次被害が拡大。

3-2-2. ネットワーク障害の具体例

影響範囲	具体的な影響
企業内ネットワーク	共有フォルダ経由で感染が拡大し、業務システムが使用不能に。
インターネット全体	世界中のサーバーが攻撃を受け、Webサービスが停止。
プロバイダ	ISP（インターネットプロバイダ）の帯域が圧迫され、多くのユーザーに通信障害が発生。

---

3-3. 過去の被害事例

Nimdaウイルスは、発見からわずか22分で世界中に拡散したとされており、2001年に最も被害を及ぼしたマルウェアの一つとなりました。

ここでは、当時の具体的な被害事例を紹介します。

3-3-1. 企業の被害

① 大手金融機関の業務停止

• 複数の銀行や証券会社がNimdaに感染し、顧客対応システムがダウン。
• 取引処理ができなくなり、数百万ドル規模の損失が発生。

② IT企業のサーバーダウン

• 大手IT企業のWebサーバーが感染し、公式サイトが改ざん。
• 訪問者が感染し、二次被害が発生。

3-3-2. 官公庁の被害

• 米国の政府機関のネットワークが麻痺し、一時的に重要なシステムが停止。
• 軍事関連のネットワークにも影響が及び、安全保障上のリスクが指摘された。

3-3-3. インターネット全体への影響

• Nimdaの影響で、世界のインターネットトラフィックの約22%が圧迫され、一部地域で通信障害が発生。
• Webサイト改ざんにより、一般ユーザーが知らずにウイルスをダウンロードする事例が急増。

検出と駆除方法

Nimdaウイルスは、多経路感染の特性を持ち、電子メール、ネットワーク共有、Webサイトの改ざんなどを通じて急速に拡散しました。

そのため、感染の兆候を早期に発見し、迅速に駆除することが重要です。

この章では、Nimdaウイルスの感染を確認する方法、アンチウイルスソフトを使用した駆除、手動での削除手順について詳しく解説します。

---

4-1. 感染の兆候と確認方法

Nimdaウイルスに感染すると、PCやネットワークに特定の異常が発生します。

以下の兆候が見られる場合は、感染を疑いましょう。

4-1-1. Nimda感染の兆候

感染の兆候	具体的な症状
PCの動作が極端に遅くなる	ウイルスが大量のプロセスを実行し、CPU・メモリ使用率が異常に上昇。
異常なネットワーク通信	ネットワークの負荷が高まり、ファイアウォールログに不審な通信記録が残る。
拡張子が変更されたファイル	.exe や .html ファイルが勝手に改ざんされ、ウイルスコードが挿入される。
メールの異常送信	Outlookやその他のメールクライアントから、大量のメールが勝手に送信される。
Webページの改ざん	感染したIISサーバーのWebサイトが改ざんされ、訪問者にウイルスを拡散。

4-1-2. Nimda感染の確認方法

1. タスクマネージャーで不審なプロセスを確認
   • TASKMAN.EXE や RICHED20.DLL など、Nimda関連のプロセスが実行されていないかチェック。
2. レジストリの異常をチェック
   • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run に不審なエントリがないか確認。
3. ウイルススキャンを実行
   • 最新のウイルス定義を適用したアンチウイルスソフトでフルスキャンを実施。

---

4-2. アンチウイルスソフトによる検出と駆除

Nimdaウイルスは、主要なアンチウイルスソフトで検出・駆除が可能です。

感染が疑われる場合は、以下の手順で対応しましょう。

4-2-1. アンチウイルスソフトを使用した駆除手順

1. 最新のウイルス定義ファイルを適用
   • Nimdaは2001年のウイルスですが、現在のセキュリティソフトでも対応可能な場合が多いため、最新の定義を適用。
2. フルスキャンを実行
   • OS全体、特に以下のディレクトリを重点的にスキャン：
     • C:\Windows\System32
     • C:\Documents and Settings\All Users
     • C:\Program Files
     • C:\Inetpub\wwwroot（Webサーバーを運用している場合）
3. 検出されたウイルスファイルを削除または隔離
   • ウイルススキャンで見つかった感染ファイルを削除。
   • 一部のファイルがシステムに必要な場合は「隔離」して影響を最小限に。
4. システムの再起動
   • 一部のウイルスはメモリ上に常駐するため、スキャン後にPCを再起動して完全に駆除。
5. ファイアウォールとログを確認
   • ファイアウォールログを調査し、不審な外部通信がないかチェック。
   • ネットワーク管理者は、企業のプロキシログやルーターのアクセスログも確認。

4-2-2. 推奨アンチウイルスソフト

ソフト名	特徴
Windows Defender	最新のWindows環境で利用可能、無料でNimdaにも対応。
ESET NOD32	軽量で高精度な検出エンジンを搭載。
Kaspersky	高度なマルウェア駆除機能を提供。
McAfee	企業向けのセキュリティ対策に強み。
Norton	高いウイルス検出率とリアルタイム保護。

---

4-3. 手動での駆除手順

アンチウイルスソフトが使用できない場合、手動でNimdaウイルスを駆除することも可能です。

以下の手順に従って、感染ファイルを削除しましょう。

4-3-1. 手動駆除のステップ

1. セーフモードでPCを起動
   • 通常モードではウイルスがメモリに常駐するため、セーフモードで起動。
2. 感染ファイルを特定して削除
   • 以下の場所にある .exe や .dll ファイルを削除：
     • C:\Windows\System32\TASKMAN.EXE
     • C:\Windows\System32\RICHED20.DLL
     • C:\Windows\WININIT.EXE
     • C:\Windows\TEMP\README.EXE
3. レジストリを修正
   • regedit を開き、以下のエントリを削除：
     • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
     • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W3SVC
4. ネットワーク設定をリセット
   • Nimdaはネットワーク通信を乗っ取るため、ネットワーク設定をリセットし、必要に応じてルーターを再起動。
5. システムの復元ポイントを確認
   • 感染前の状態に戻すため、システムの復元ポイントを活用。

4-3-2. 注意点

• 手動での駆除は、レジストリやシステムファイルを直接操作するため、慎重に行う。
• 企業環境では、IT部門と協力して駆除作業を進める。

予防策とセキュリティ対策

Nimdaウイルスは、多経路感染による拡散力の高さから、多くの企業や個人に深刻な被害をもたらしました。

そのため、単一の対策ではなく、多層的なセキュリティ対策を講じることが重要です。

本章では、Nimdaウイルスへの感染を防ぐために実施すべき5つの予防策について詳しく解説します。

---

5-1. 最新のセキュリティパッチの適用

5-1-1. セキュリティパッチの重要性

Nimdaウイルスは、MicrosoftのIIS（Internet Information Services）の脆弱性を悪用することで、サーバーを乗っ取り、ネットワーク全体に感染を拡大しました。

これは、システムのセキュリティパッチが適用されていなかったために発生した被害の一例です。

セキュリティパッチの適用は、最も基本的でありながら効果的な対策のひとつです。

5-1-2. 適用すべきパッチ

対象	推奨される対策
Windows OS	Windows Updateを有効にし、自動更新を設定。
IISサーバー	最新のセキュリティパッチを適用し、不要なサービスを無効化。
アプリケーション	Adobe Acrobat、Microsoft Office などの脆弱性対策も実施。

対策ポイント

• Windows Updateを定期的に実施し、最新のセキュリティパッチを適用する。
• IISサーバーを運用している場合は、必ず最新バージョンに更新。
• 企業ではパッチ管理ツールを導入し、全PCのパッチ適用状況を管理。

---

5-2. 安全な電子メールの取り扱い

5-2-1. Nimdaウイルスのメール感染の仕組み

Nimdaは、感染したPCからウイルス付きのメールを自動送信し、受信者が誤って添付ファイルを開くことで感染が広がりました。

5-2-2. メールの安全な取り扱い方法

1. 不審なメールの開封を避ける
   • 差出人が不明なメールは開かない。
   • 添付ファイルが .exe や .scr の場合は特に注意。
2. HTMLメールの自動実行を無効化
   • Outlookなどのメールクライアントでは、スクリプトが自動実行される設定をオフにする。
3. メールセキュリティソフトの導入
   • 企業ではメールゲートウェイでウイルススキャンを実施。
   • DMARC、SPF、DKIMを設定し、不正な送信元をブロック。

---

5-3. ネットワーク共有設定の見直し

5-3-1. ネットワーク共有のリスク

Nimdaは、ネットワーク共有フォルダを利用して感染を拡大しました。

特に、アクセス制御の甘い共有フォルダにウイルスをコピーすることで、企業の内部ネットワークに深刻な被害を与えました。

5-3-2. 安全な共有フォルダ管理

設定	推奨される対策
共有フォルダの権限設定	不特定多数がアクセスできる設定を禁止し、必要なユーザーのみに制限。
書き込み権限の制限	共有フォルダへの書き込み権限を管理者のみに制限。
使用しない共有の無効化	使っていない共有フォルダは削除。

具体的な対策

• 企業ではアクセス管理ツール（Active Directory）を活用し、細かい権限設定を行う。
• ファイルサーバーへのアクセスログを監視し、不審な動きを検出する。

---

5-4. Webブラウジング時の注意点

5-4-1. 改ざんされたWebサイトの危険性

Nimdaウイルスは、IISサーバーの脆弱性を突いてWebページにウイルスを埋め込む手法を用いました。

そのため、感染したサイトを閲覧するだけでウイルスに感染する危険がありました。

5-4-2. 安全なWeb閲覧のための対策

1. 信頼できるWebサイトのみを閲覧
   • セキュリティ証明書（HTTPS）があるサイトを優先する。
2. ブラウザのセキュリティ設定を強化
   • スクリプトの自動実行を無効化（特にJavaScriptやActiveX）。
   • 不審なダウンロードをブロックする機能を有効化。
3. セキュアなDNSサービスを利用
   • OpenDNSやCloudflareのセキュリティDNSを活用し、危険なサイトへのアクセスをブロック。

---

5-5. ファイアウォールと侵入検知システムの活用

5-5-1. ファイアウォールの役割

ファイアウォールは、不正な通信をブロックし、Nimdaのようなウイルスがネットワークに侵入するのを防ぎます。

5-5-2. 侵入検知システム（IDS）の活用

Nimdaのようなネットワークワームは、異常な通信パターンを示します。IDS（Intrusion Detection System）やIPS（Intrusion Prevention System）を導入することで、感染の兆候を早期に発見できます。

IDSとIPSの違いとは？基礎知識とセキュリティ対策についてわかりやすく解説！IDSとIPSの違いや機能、実装方法、運用上のポイント、選択基準、最新トレンドまで、セキュリティに関する疑問や悩みを解決する情報が満載の記事です。セキュリティ担当者や興味を持つ読者にとって、IDSとIPSの違いを明確に理解し、効果的なセキュリティ対策を導入するための指針となるでしょう。...

5-5-3. 推奨されるセキュリティ対策

対策	詳細
ファイアウォールの設定強化	未許可の通信を遮断し、不要なポートを閉じる。
IDS/IPSの導入	ネットワークの異常検出し、Nimdaのような攻撃をブロック。
ログ監視の強化	企業では、SIEM（Security Information and Event Management）を活用し、異常なネットワーク活動をリアルタイム監視。

関連情報と参考資料

Nimdaウイルスは、2001年に発見された多経路感染型のワームであり、インターネット上のセキュリティ脆弱性を突いて急速に拡散しました。

このウイルスを完全に防ぐためには、公式なセキュリティ情報を活用し、過去の類似ウイルスの分析から学び、最新の脅威に対応することが重要です。

本章では、Nimdaに関連する公式セキュリティ情報、類似ウイルスの事例、セキュリティ専門機関のレポートを紹介します。

---

6-1. 公式セキュリティ情報とアップデート

6-1-1. Microsoftの公式情報

Nimdaは主にMicrosoftのIIS（Internet Information Services）の脆弱性を悪用したため、Microsoftはウイルス発見当時から対応策を公開し、セキュリティアップデートを提供しました。

提供元	リンク/内容
Microsoft セキュリティ情報	MS01-044（Nimda関連のパッチ情報）
Windows Update	最新のセキュリティパッチを適用することで、IISの脆弱性を修正可能。

推奨される対策

• Windowsの最新の更新プログラムを適用し、未修正の脆弱性をなくす。
• Microsoftの公式セキュリティブログを定期的にチェックし、新たなセキュリティリスクに備える。

6-1-2. セキュリティ企業の公式情報

Nimdaのようなウイルスは、セキュリティベンダーが公開している最新の脅威情報をチェックすることで、より詳細な情報を得ることができます。

セキュリティ企業	Nimda関連情報
Symantec（シマンテック）	Nimdaの詳細な技術分析と駆除方法を掲載。
McAfee（マカフィー）	Nimdaのシグネチャを公開し、ウイルス対策ソフトでの検出をサポート。
Trend Micro（トレンドマイクロ）	企業向けの対策情報を提供し、ネットワーク管理者向けのガイドを掲載。

推奨される対策

• ウイルス対策ソフトの定義ファイルを常に最新に保つ。
• セキュリティ企業のブログやアラート情報を購読し、最新のサイバー脅威に対応。

---

6-2. 過去の類似ウイルスとその対策

Nimdaウイルスのように、ネットワークや電子メール、Webサイトを経由して拡散するウイルスは、これまでにも多数存在しました。

過去の類似ウイルスとその対策を知ることで、将来の攻撃に備えることができます。

6-2-1. Code Red（2001年）

特徴	詳細
感染方法	IISの脆弱性を悪用し、Webサーバーを乗っ取る。
影響	米国政府のWebサイトが改ざんされる被害が発生。
対策	IISの最新パッチ適用、ファイアウォールで特定ポートを制限。

6-2-2. MyDoom（2004年）

特徴	詳細
感染方法	電子メールの添付ファイルを開くと感染。
影響	DDoS攻撃（分散型サービス拒否攻撃）を仕掛け、大規模なネットワーク障害を発生させた。
対策	メールセキュリティの強化、疑わしい添付ファイルを開かない。

6-2-3. WannaCry（2017年）

特徴	詳細
感染方法	SMBプロトコルの脆弱性を悪用し、ネットワークを通じて拡散。
影響	世界中の企業・病院・政府機関に被害を与えたランサムウェア。
対策	Windowsのセキュリティパッチを適用、ネットワークの不要なポートを遮断。

学べる教訓

• 定期的なセキュリティパッチ適用が最も重要な対策。
• ウイルスの拡散経路（メール・ネットワーク・Web）を徹底的に監視することが重要。
• 未知のマルウェアに対処するために、行動分析型のアンチウイルスソフトを導入。

---

6-3. セキュリティ専門機関のレポート

最新のセキュリティ脅威やウイルス動向については、政府機関や専門機関のレポートを活用すると、より正確な情報を得ることができます。

6-3-1. 政府機関のセキュリティ情報

機関名	提供情報
IPA（情報処理推進機構）	日本国内のサイバー脅威動向やウイルスの詳細レポートを提供。
JPCERT/CC	日本のコンピュータ緊急対応チームがサイバー攻撃の分析を実施。
US-CERT（米国）	米国のサイバーセキュリティ機関が最新の脅威情報を発表。

6-3-2. 国際的なセキュリティレポート

機関名	提供情報
MITRE ATT&CK	サイバー攻撃の戦術・技術を体系的に整理したフレームワーク。
SANS Internet Storm Center	世界中のサイバー攻撃のリアルタイムモニタリングを実施。

推奨される対策

• 定期的に専門機関のレポートを確認し、最新のサイバー脅威に備える。
• セキュリティポリシーを最新の攻撃手法に基づいてアップデート。