第4回 標的型攻撃メールの傾向

標的型攻撃メールは、特定の企業や組織、個人に対して、だましのテクニックを使い添付ファイルを開かせたり、Webアクセスを誘ったりすることでマルウエアに感染させる攻撃の一つである。メールの文面は、普段からやり取りしている見慣れたもので、更に詳しい内容を知るために、添付ファイルの開封を促すように書かれている。事実に即した内容を引用するなど文面が巧妙なため、メール本文の内容に意識が向き、差出人や添付ファイルの種類などを十分に注意せず、疑うことなく添付ファイルやWebのリンクを開いてしまうと考えられる。 情報処理推進機構（IPA）では2008年9月から標的型攻撃メールの相談窓口として「不審メール110番」（2010年10月から「情報セキュリティ安心相談窓口」に統合）を設置し、2011年10月には標的型サイバー攻撃を受けた際に、専門的知見を有する相談員が対応する「標的型サイバー攻撃の特別相談窓口」を設

[dmnlk]

第4回 標的型攻撃メールの傾向（標的型攻撃の現状と対策）