標的型メール
読み方：ひょうてきがたメール
別名：標的型メール攻撃
【英】targeted mail, targeted e-mail attack
参照リンク
情報窃取を目的として特定の組織に送られる不審なメール「標的型攻撃メール」 - （独立行政法人情報処理推進機構）
IBM 2011年上半期 東京SOCレポート - Japan - （日本IBM）
別名：標的型メール攻撃
【英】targeted mail, targeted e-mail attack
標的型メールとは、サイバー攻撃の一種で、攻撃や機密情報漏洩などを目的として、特定企業や個人と対象に送りつけられる電子メールのことである。
標的型メールの特徴は、メールを送りつける当事者を特定し、差出人として実在の人物を装ったり、メールの件名や添付ファイルの内容を業務内容と関連したものにしたりと、受信者に特に関連したものに偽装されている点である。メールの受信者が偽装に気付かずに添付ファイルを開いてしまうと、その中に組み込まれていた不正プログラムに感染活動する。
標的型メールは、サイバーテロやサイバーインテリジェンス（サイバー諜報活動）などの手口として用いられることが多い。特に近年では標的型メールによる攻撃が増加傾向にあるとされ、IBMセキュリティー・オペレーション・センターの調査によれば2011年の上半期に確認された標的型メールの種類は、直前の2010年下半期に比べて2.5倍に増加しているという。
参照リンク
情報窃取を目的として特定の組織に送られる不審なメール「標的型攻撃メール」 - （独立行政法人情報処理推進機構）
IBM 2011年上半期 東京SOCレポート - Japan - （日本IBM）
標的型攻撃
(標的型メール攻撃 から転送)
出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2024/06/14 07:54 UTC 版)
標的型攻撃（ひょうてきがたこうげき、英語: Targeted threat もしくは Targeted attack）は、特定の組織内の情報を狙って行われるサイバー攻撃の一種であり、その組織の構成員宛てにコンピュータウイルスが添付された電子メールを送ることなどによって開始される [1] 。 以降も持続的に潜伏して行われる標的型攻撃はAPT攻撃（Advanced Persistent Threat）と呼ばれている。
- ^ 勝村 幸博 (2015年6月10日). “標的型攻撃とは”. ITpro. 2015年6月11日閲覧。
- ^ “シマンテックが警告する「標的型攻撃」の現在”. @IT. (2011年11月30日) 2015年6月13日閲覧。
- ^ “標的型攻撃についての調査” (PDF). JPCERT/CC (2008年9月17日). 2015年6月11日閲覧。
- ^ “ターゲット型攻撃（APT）への対策”. トレンドマイクロ. 2015年6月11日閲覧。
- ^ “「持続的標的型攻撃」とは？”. シスコシステムズ. 2015年6月11日閲覧。
- ^ a b “「標的型メールは防げない」――年金機構の情報流出から学ぶべきこと、トレンドマイクロが公開”. ITmedia. (2015年6月11日) 2015年6月13日閲覧。
- ^ “【注意喚起】ウイルス感染を想定したセキュリティ対策と運用管理を”. IPA (2015年6月2日). 2015年6月16日閲覧。
- ^ “IPAテクニカルウォッチ 『標的型攻撃メールの分析』”. IPA (2011年10月3日). 2015年6月16日閲覧。
- ^ “CloudyOmega 攻撃: 一太郎のゼロデイ脆弱性を悪用して日本を継続的に狙うサイバースパイ攻撃”. Symantec Official Blog (2014年11月12日). 2015年6月17日閲覧。
- ^ 岡本 勝之 (2014年11月7日). “医療費通知に偽装した不審メールが法人利用者に遠隔操作ツールを拡散”. Trend Labs. 2015年6月17日閲覧。
[続きの解説]
「標的型攻撃」の続きの解説一覧
- 1 標的型攻撃とは
- 2 標的型攻撃の概要
- 3 脚注
- 標的型メール攻撃のページへのリンク
