标的型攻撃 APT
标的型攻撃の概要
标的型攻撃とは
「标的型攻撃」とは、不特定多数への攻撃に対し、特定の組織や業界、地域などを攻撃対象とする攻撃を意味する用語です。ここでは标的型攻撃の中でも特に「APT」に分類される攻撃について説明します。このタイプの标的型攻撃は、法人組織の重要情報窃取や妨害工作を最終目的として、時間、手段、手法を問わず、目的達成まで継続的に行われます。一般に「State-Sponsored（国家背景）」などと呼ばれる攻撃者が主な攻撃主体として指摘されます。「標的型サイバー攻撃」、「持続的标的型攻撃」などと呼ばれる場合もあります。
标的型攻撃メールとは
「标的型攻撃メール（標的型メール）」とは、标的型攻撃において標的組織のネットワークへの初期侵入時にメールを用いて行われる攻撃手法です。標的組織の取引先に扮したり、業務関連のメールを装ったりするなど、関係者や関連業務を偽ったソーシャルエンジニアリングを利用して標的ユーザを信用させ、マルウェアである添付ファイルを開かせるのが特徴です。
攻撃の手法?特徴
标的型攻撃では、組織的な攻撃者によって長期間にわたり段階的な攻撃が継続して行われます。
攻撃開始から目的達成まで、标的型攻撃の攻撃手順は、以下の６段階に分類できます。この6段階はより大きく、ネットワーク侵入の際の「侵入時活動」と侵入後の「内部活動」に分けられます。また、これらの攻撃段階は必ずしも1方向にのみ進むものではなく、遡ったり繰り返したりすることもあります。また、ある組織に対する标的型攻撃の目的が、別の組織に対する标的型攻撃の「事前準備」である場合もあり得ます。
図：标的型攻撃の攻撃段階
影响と被害
関连资料
标的型攻撃の対策と予防
ユーザ侧
管理者侧
トレンドマイクロのソリューション
ユーザ侧
| 予防と対策 | トレンドマイクロのソリューション |
|---|---|
| 个人用端末にも総合的なセキュリティソフトを导入し、常に最新の状态に保つ |
|
管理者侧
| 予防と対策 | トレンドマイクロのソリューション |
|---|---|
| エンドポイントやサーバに総合的なセキュリティソフトを导入する | live casino online Apex One、 live casino online Deep Security、ServerProtectなどの対策製品の导入 |
| メールサーバにおける标的型メールの検出 | live casino online Email Security、Deep Discovery Email Inspectorなどのメッセージングセキュリティ製品による标的型メールの検出 |
| 外部への不正なネットワーク通信?接続の検出 | live casino online Apex One、InterScan Web Securityなどの製品の「奥别产レピュテーション」机能により、不正サイトや颁&补尘辫;颁サーバへの接続を防止 live casino online Apex One、live casino online Deep Securityによる不正な通信?接続の防止 |
| ネットワーク内部での不审な挙动を可视化する |
