標的型攻撃の解説（基本情報技術者シラバス用語）

標的型攻撃とは

標的型攻撃とは、不特定多数のユーザーを狙う一般的なサイバー攻撃とは異なり、官公庁や特定の企業、組織などをあらかじめターゲットとして定め、機密情報や知的財産を盗み出すために執拗に行われる攻撃のことです。攻撃者は標的の業務内容や組織図、取引先情報などを事前に徹底的に調査し、関係者を巧みに騙すアプローチを取ります。最も代表的な手口は、業務メールを装ってウイルスを仕込んだ添付ファイルを開かせる「標的型メール攻撃」です。一見すると日常的な問い合わせや見積もりの連絡に見えるため、受信者が疑わずに開いてしまい、感染が拡大するケースが後を絶ちません。

具体例

人事部門に対して「求人応募についてのお問い合わせ」という件名で履歴書を模したPDFファイルを添付したメールが届き、採用担当者がそれを本物の応募者と信じて開封した結果、パソコンがマルウェアに感染し、社内ネットワークに侵入される事例。

[攻撃者] --(入念な調査)--> [特定の標的企業] 
   --> [業務そっくりのメール送信] --> [担当者が添付ファイル開封] --> [社内ネットワーク侵入]

もう少し詳しく