標的型攻撃

IT用語集

項目	標的型攻撃　／　ひょうてきがたこうげき
英語	-
意味	機密情報の摂取などを狙ったサイバー攻撃において利用される攻撃手法の1つ。代表的な手口としては、攻撃のターゲットとなる企業の従業員に対し、関係機関や取引先、顧客などを装ってメールを送信し、そのメールには通常のファイルに見せかけたマルウェアが添付されており、そのファイルを開くと感染するという流れ。相手を信頼させるために、いきなりマルウェアを送りつけるのではなく、何度かメールのやり取りを行うケースもる。攻撃者は、感染に成功したマルウェアを踏み台にして組織内のネットワークに侵入し、パソコンやサーバーなどから機密情報を盗み出すなどの行為を行う。無差別にマルウェアを拡散させる場合においても相手を欺くための手口として使われるが、標的型攻撃では相手を絞り込むことでその精度を高めている。