日本企業も被害を受けた「水飲み場型攻撃」の実態はこうして明らかになった | IT Leaders

近年、特定の企業や団体から重要な情報を盗み出そうとする標的型攻撃が増加傾向にあり、なかでも2013年10月に国内企業の被害が明らかにされた「水飲み場型攻撃」は、従来の標的型攻撃よりもさらに手口が巧妙化している。そこで、水飲み場型攻撃がどのように行われ、どのような脅威が存在し、そして、なぜ今回の全容解明に至ったのかについて、専門家の意見を交えて解説したい。 新たな標的型攻撃「水飲み場型攻撃」を国内で確認 株式会社ラック 取締役 最高技術責任者 西本逸郎氏標的型攻撃の新たな手口として、国内でも被害が確認されたのが「水飲み場型攻撃」である。これは、特定の情報に関心のある閲覧者が集まるWebサイトを攻撃者が改ざんして不正なプログラムを仕込み、閲覧者にウイルスを感染させて侵入の糸口とする攻撃だ。この“水飲み場”という名称は、肉食獣が水飲み場に集まる獲物を狙うことから来ている。メールやSNSなどを