APT攻撃

IT用語辞典バイナリ

APT攻撃

読み方：エーピーティーこうげき
別名：アドバンスドパーシスタントスレット攻撃，アドバンスドパーシスタントスレット
【英】Advanced Persistent Threat, APT

APT攻撃とは、サイバー攻撃の一種で、特定のターゲットに対して持続的に攻撃・潜伏を行い、様々な手法を駆使して執拗なスパイ行為や妨害行為などを行うタイプの攻撃の総称である。2010年春頃から海外で注目され始めた。

独立行政法人情報処理推進機構（IPA）は、APT攻撃を次のように定義している。

「脆弱性を悪用し、複数の既存攻撃を組み合わせ、ソーシャルエンジニアリングにより特定企業や個人をねらい、対応が難しく執拗な攻撃」（「IPAテクニカルウォッチ『新しいタイプの攻撃』に関するレポート」より引用）

また、セキュリティベンダーのMcAfeeは、APT攻撃について次のように定義づけている。

「一般に理解されているAPTの定義は、『純粋な意味での金銭目的、犯罪目的、政治的な抗議ではなく、国家の支持または資金援助によって特定の標的に対して実行されるサイバー上のスパイ行為または犯罪行為』というものです。」（McAfee「2011年の脅威予測」より引用）

APT攻撃に分類される攻撃の例として、2010年1月にGoogleをはじめとする複数の企業に被害を及ぼした「Operation Aurora」を挙げることができる。Operation Auroraはゼロデイアタックの手法によってIEの脆弱性を利用しコンピュータに侵入し、Google、Adobe SystemsなどのWebサイトを攻撃させ、Gmailのアカウントを盗むなどしている。

---

参照リンク
重要な資産の保護 「Operation Aurora」から得た教訓 - （McAfeeのセキュリティ研究レポート）
IPA テクニカルウォッチ 『新しいタイプの攻撃』に関するレポート - （IPA）
2011年の脅威予測 - （McAfee）

セキュリティのほかの用語一覧

セキュリティ対策：	Windows Defender  Windows Live OneCare  Windows Intune
ネットワーク攻撃：	APT攻撃  Apache Killer  悪魔の双子  エクスプロイトキット

>>ネットワーク攻撃カテゴリの他の用語