教科書で学ぶ標的型攻撃とフィッシング詐欺
定義標的型攻撃 は、特定の組織や個人に狙いを絞り、その相手に合わせて作り込んだメールなどで マルウェア を送り込み、情報を盗み出す攻撃である。
解説取引先や業務上の連絡を装うなど、受け取った人が疑わずに開く文面にする。開かせた添付ファイルや URL から入り込んだ後は、外部から PC を操る遠隔操作用のプログラム (RAT) などを使って重要な情報を持ち出す。続け方や近づき方の違いによって、APT や水飲み場型攻撃などの型に分かれる。
たとえある会社の部長の名前を調べ上げ、本物そっくりの社内便をその部下あてに届けて開けさせるようなもの。