解説
「標的型攻撃」は、特定の組織などを狙った攻撃です。不特定多数を狙う攻撃とは違い、対象組織のことを綿密に下調べして、オーダーメイドの攻撃を仕掛けます。例えば会社の社員のメールアドレスを事前に入手したり、その会社がどういった取引先と普段やり取りをしているかなどの情報を集めたりします。そして、相手の警戒を解くメールを送るなどの手法で、攻撃を仕掛けます。
攻撃の内容は、メールにマルウェアやウイルスを添付したり、水飲み場型攻撃の準備をしたURLに誘導したりします。メール添付の攻撃の場合、独自に作成した実行ファイルを用いるなどすることで、セキュリティソフトの検知をすり抜けたりします。相手に合わせてカスタマイズした攻撃をすることで、成功率を上げます。
攻撃が成功した場合は、情報を盗まれたり、遠隔操作をされたりします。また、継続的に情報を盗み続けられるなど、長期にわたった被害を受けることがあります。
サンプル
今回はサンプルはありません。
