標的型攻撃
更新日:
用語解説
標的型攻撃は、特定の組織、部門又は個人を選び、その業務、関係者、利用システムを事前調査して、標的に合わせた手口で侵入・潜伏し、目的達成を継続的に狙う攻撃です。
■ 試験で押さえるポイント
公開情報や漏えい情報を偵察し、業務連絡を装うスピアフィッシング、取引先侵害、脆弱性悪用、盗んだ資格など複数の入口を使います。
侵入後は権限昇格、横展開、永続化、C2通信を行い、機密情報窃取や業務妨害へ進むため、入口で一件遮断しただけでは終息と判断しません。
不特定多数へ同じ内容を送るばらまき型とは標的選定と個別化が異なります。ただし同じマルウェアやメール手法が使われる場合があります。
■ 選択肢での判断ポイント
特定対象の調査と個別化、複数段階、潜伏・継続という特徴を押さえます。標的型攻撃は単一のマルウェアや一つの侵入手法の名称ではありません。
例: 研究者の学会活動を調べ、共同研究者を装う文書を送り、侵入後に研究サーバへ横展開する攻撃には、メールと端末と内部通信のログを関連付けて対応します。