標的型攻撃とは

標的型攻撃とは、特定の組織や個人を狙って、その組織の情報を盗むことなどを目的に行われるサイバー攻撃である。

取引先や公的機関を装い、業務に関係がありそうな内容のメールに不正な添付ファイルやリンクを付けて送り、開かせてマルウェアに感染させる手口が代表的である。感染した端末を遠隔操作して組織の内部に入り込み、長期間にわたって情報を盗み出すこともある。