ラテラルムーブメント

侵入に成功した端末を足がかりに、認証情報を奪いながら組織内の他の端末やサーバへ横方向に侵害を広げる行為。標的型攻撃の中盤で行われ、内部ネットワークの監視と権限の分離で抑止する。

標的型攻撃で最初に侵入した端末を足掛かりに、認証情報を奪いながら組織内の他の端末やサーバへ横方向に侵害を広げる活動。境界防御だけでは止められないため、内部通信の監視やネットワーク分離、最小権限が対策となる。

侵入に成功した端末を足掛かりに、認証情報の窃取や脆弱性の悪用によって組織内の他の端末・サーバへ次々と侵入範囲を広げる活動。横展開とも呼ばれ、ネットワークの分割や特権アカウントの管理、EDRによる検知が対策となる。

感染したコンピュータを、攻撃者が外部のC&Cサーバからひそかに遠隔操作できるようにするマルウェア。ファイルの窃取、キー入力の記録、画面の取得、追加のマルウェアの導入などを行い、標的型攻撃で組織内に侵入した後の活動拠点として使われる。

標的型攻撃の流れを、偵察、武器化、配送、攻撃（エクスプロイト）、インストール、遠隔操作（C&C）、目的の実行の7段階に分けてモデル化したもの。米国のロッキード・マーティン社が提唱し、各段階で攻撃の連鎖を断ち切る対策を検討するのに使われる。

実際の標的型攻撃メールに似せた訓練用のメールを従業員に送り、添付ファイルを開いたりリンクをクリックしたりせずに、不審なメールとして所定の窓口へ報告できるかを確かめる訓練。開封した割合だけでなく、報告の速さや報告の手順が定着しているかを評価し、教育に反映する。

標的とする組織の従業員がよく閲覧するWebサイトを改ざんしてマルウェアを仕込み、閲覧した利用者を感染させる攻撃。標的の組織からのアクセス時だけ攻撃コードを動かし、発覚を遅らせる手口もある。標的型攻撃の一種。

標的型攻撃の手口の一つ。攻撃者が取引先や顧客を装い、問合せなどの一般的なメールを何度かやり取りして相手を信用させたうえで、マルウェアを添付したメールを送って開かせる。最初のメールに不審な点がないため気付きにくい。