水飲み場型攻撃

標的がよく利用するWebサイトにマルウェアを仕込んでおき、サイト閲覧時に感染させる攻撃手法。標的の行動パターンを事前に調査して攻撃を仕掛ける。

標的の組織がよく閲覧するWebサイトを改ざんし、そこを訪れたときにマルウェアに感染させる攻撃。標的型攻撃の一種で、信頼している正規サイトが経路になるため警戒されにくい。

標的の組織が日常的に閲覧するWebサイトを改ざんし、そこを訪れた標的だけにマルウェアを感染させる標的型攻撃の一種。信頼している業界団体などのサイトが踏み台にされるため、利用者の警戒心をすり抜けやすい。

標的組織の利用者がよく閲覧するWebサイトをあらかじめ改ざんしておき、訪問した特定の組織の利用者だけにマルウェアを感染させる攻撃。標的以外には無害な応答を返すため発見が遅れやすい。

標的型攻撃の進行を、偵察、武器化、配送、攻撃（脆弱性の悪用）、インストール、遠隔操作、目的の実行の7段階で表したモデル。米国のロッキード・マーティン社が提唱した。いずれかの段階で攻撃を断ち切れば被害を防げるという考え方で、段階ごとの対策の検討に使う。

標的型攻撃の手口の一つ。攻撃者が取引先や顧客を装い、問合せなどの一般的なメールを何度かやり取りして相手を信用させたうえで、マルウェアを添付したメールを送って開かせる。最初のメールに不審な点がないため気付きにくい。

感染したコンピュータを、攻撃者が外部のC&Cサーバからひそかに遠隔操作できるようにするマルウェア。ファイルの窃取、キー入力の記録、画面の取得、追加のマルウェアの導入などを行い、標的型攻撃で組織内に侵入した後の活動拠点として使われる。

組織内の端末に侵入した攻撃者が、窃取した認証情報や管理ツールを使って、同じネットワーク内の他の端末やサーバへ次々に侵入の範囲を広げていくこと。横展開とも呼ばれる。ネットワークの分離、特権IDの管理、EDRによる監視で対策する。

実際の標的型攻撃メールに似せた訓練用のメールを従業員に送り、添付ファイルを開いたりリンクをクリックしたりせずに、不審なメールとして所定の窓口へ報告できるかを確かめる訓練。開封した割合だけでなく、報告の速さや報告の手順が定着しているかを評価し、教育に反映する。