「サイバーレスキュー隊（J-CRAT）分析レポート2015」を公開：IPA 独立行政法人 情報処理推進機構

IPAは、J-CRAT活動を通して実際に入手した相互に関連する標的型攻撃メール群を対象に、攻撃手口や攻撃者の標的（狙い）の分析を行ったレポートを公開しました。 J-CRATでは、2015年11月の1件の標的型攻撃メールをスタート点に、標的型サイバー攻撃の連鎖（送信元や送付および同報先とそこを足掛かりとした更なる攻撃など）を追跡してレスキュー活動を実施する中で、2016年3月まで継続した攻撃において、44の組織から137件の標的型攻撃メールを入手しました。 本レポートでは、この攻撃の集合をキャンペーンと呼び、このキャンペーンの分析を行っています。攻撃者の挙動を分析するため、「キャンペーン」のサブセットをオペレーションとして、以下の定義を導入しています： 【一連の攻撃（オペレーション）の定義】 ・標的型攻撃メールの差出人、件名、本文、添付ファイルのすべてが同一 ・メールの送信間隔に1時間以上の

[ninoseki]

P17で中国からの攻撃だって匂わせててわらた

[nekotricolor]

"この分析を通して、標的としている特定の業界、ある分野の製造業が浮かび上がってきています"

[ukky3]

「特定業界を執拗に狙う標的型サイバー攻撃の分析レポート」を公開 ＜サイバーレスキュー隊（J-CRAT）分析レポート2015＞：IPA 独立行政法人 情報処理推進機構

[vanbraam]

レポートにはメイル・アカウントを乗っ取られた企業に協力を依頼したとあるが,正直乗っ取りを知らされた時の当該企業の人たちの気持ちはどうだったんだろう?