ソーシャルエンジニアリングのさまざまな手口：米国セキュリティベンダのサイバー攻撃レポートを偽装した標的型攻撃 | トレンドマイクロ セキュリティブログ

ホーム » 不正プログラム » ソーシャルエンジニアリングのさまざまな手口：米国セキュリティベンダのサイバー攻撃レポートを偽装した標的型攻撃 「TrendLabs（トレンドラボ）」では、脅威を調査する過程で、恐怖や喜びといった異なる感情につけこむ複数のソーシャルエンジニアリングの手口を確認してきました。過去のさまざまな事例に見られたように、これらの手口は、多くの場合において効果的です。しかし、最近の事件や季節の行事といったよく知られたテーマが頻繁に利用されるため、容易に見分けられます。 この他にも、より慎重な手口を用いる別の手法もあります。これらの手口は、不安をあおることを目的としておらず、むしろ警戒心を与えないようにしています。そして対象とするユーザの日常の行動に溶け込もうとしたり、ユーザの興味を利用したりしようとします。こうした手口は、用いられているメッセージを見ると危

[seen8]

意識高いホイホイ RT @ockeghem 『皮肉なことに、標的型攻撃について興味を持ち…ファイルを開けてしまったユーザが、被害者の一人となってしまう』 ソーシャルエンジニアリングのさまざまな手口：米国セキュリティベンダ

[ockeghem]

『皮肉なことに、標的型攻撃について興味を持ち、その詳細を知るためにファイルを開けてしまったユーザが、被害者の一人となってしまうのです』