標的型攻撃

特定の組織や個人を狙い、入念な準備のもとに継続的に行われるサイバー攻撃。標的に合わせた巧妙なメールやマルウェアを使用し、長期間にわたって情報を窃取する。APTとも呼ばれる。

特定の組織や個人を標的に、周到な準備のもとに行われるサイバー攻撃。標的に合わせてカスタマイズしたマルウェアやフィッシングメールを使い、長期間にわたって継続的に攻撃する。機密情報の窃取が主な目的。

特定の組織や個人を狙い、巧妙に作成されたメールやマルウェアを使って長期的・継続的に情報を窃取する攻撃。APT攻撃とも呼ばれ、水飲み場型攻撃ややり取り型攻撃などの手口がある。

特定の組織を標的として、高度な技術を用いて長期間にわたり執拗に攻撃を継続する脅威。初期侵入、権限昇格、内部偵察、情報窃取と段階的に進行する。標的型メール攻撃が侵入の起点になることが多く、多層防御と監視の強化が対策。

特定の組織や個人を狙い、業務に関係するように装ったメールや、標的がよく閲覧するWebサイトの改ざんなどで侵入し、長期間潜伏しながら機密情報を窃取する攻撃。事前に標的を調べて手口を作り込むため、一般的なウイルス対策だけでは防ぎにくく、多層防御と侵入後の検知が重要になる。

感染したPCやサーバのファイルを暗号化したり、画面をロックして使用不能にし、復旧と引換えに身代金（ランサム）を要求するマルウェア。データのバックアップ、3-2-1ルール、イミュータブルバックアップなどが対策として重要。

ボットネットに感染した端末に対して攻撃指令を送信するためのサーバ。攻撃者はC&Cサーバを通じてボットを遠隔操作し、DDoS攻撃やデータ窃取を行う。通信にはHTTPSやDNSトンネリングなどが使われることがある。

ディスク上にファイルとして保存されず、メモリ上で直接実行されるマルウェア。PowerShellやWMIなどOS標準ツールを悪用して攻撃を行うため、従来のファイルベースのマルウェア対策では検知が困難。

マルウェアに感染したシステムから攻撃者のC&Cサーバに対して能動的に通信を開始する手法。外部からの接続をブロックするファイアウォールを迂回するため、内部から外部への通信（アウトバウンド）を利用して攻撃者との通信チャネルを確立する。

侵入した端末側から攻撃者のサーバへ接続を張り、その通信路を通じてシェルを操作させる手口。内向きの通信を遮断するファイアウォールを回避できるため、コネクトバック型の遠隔操作に用いられる。外向き通信の監視・制限が対策となる。

複数の脆弱性を突く攻撃コードをまとめ、閲覧者の環境に応じて自動的に攻撃を仕掛けるツール群。改ざんされたWebサイトに設置され、ドライブバイダウンロードの実行基盤となる。地下市場でサービスとして提供される。