増加する標的型攻撃メール｜標的型攻撃メール

ホーム > メールにおける情報セキュリティ対策 > 標的型攻撃メール > 増加する標的型攻撃メール

本サイトは2008年度から2013年度まで経済産業省の委託事業として実施した「中小企業情報セキュリティ対策促進事業（指導者育成セミナー）」のサイトです。本事業は2013年度で終了いたしました。ここに書かれている内容は2013年時点から更新をしていないので、御利用の際には古いコンテンツであることをご承知おきの上御利用下さい。

7-1 増加する標的型攻撃メール

近年、特定の組織や個人を狙って情報窃取等を行う標的型攻撃が多くなっています。不特定多数に対する攻撃ではなく、ある特定の対象を狙って攻撃が行われることから、標的型攻撃の呼び名があります。中でもメールを使った標的型攻撃メールはソーシャルエンジニアリングの手口を使っており、だまされやすいため注意が必要です。
このため、標的型攻撃メールに対しては、利用者は発信元に問い合わせるなどして受信したメールの信頼性を確認する、添付ファイルを開かない、リンク先を安易にクリックしないなど、十分な注意をはらう必要があります。

マルウェア対策（標的型攻撃対策）製品・サービスの検索はこちら⇒

マルウェア対策（標的型攻撃対策）製品・サービスの検索結果一覧⇒

標的型攻撃メールによる被害

標的型攻撃メールによる被害は増加傾向にあります。標的型攻撃メールが送信される背景には、組織や個人の機密情報を盗み取ろうとする意図や、組織内ネットワークやシステムの最深部にたどり着くための踏み台（中継点）を確保しようとする意図、詐欺に巻き込もうとする意図などが考えられます。
標的型攻撃メールの受信により、次のような被害が発生することが考えられます。

マルウェアが添付された標的型攻撃メールの閲覧によって、受信したパソコンがマルウェアに感染する
マルウェアの動作例：
- ネットワーク上において外部への接続口を勝手に開く
- 感染パソコン内の情報を収集して外部に送信する
- 感染パソコンが組織内ネットワークやシステムの最深部にたどり着くための踏み台（中継点）とされ、重要な機密情報を奪う足がかりとされる
標的型攻撃メールの本文やリンク先のURLによって、
マルウェアに感染させられたり、詐欺に巻き込まれたりしてしまう
（フィッシング詐欺、ワンクリック不正請求等）
標的型攻撃メールによる攻撃を受けたパソコン内部の情報が、
次の標的型攻撃メールによる攻撃を成功させるための情報として悪用される
（例：宛先、差出人、件名、本文、署名等への利用）
サーバの乗っ取りによる、機密情報、重要情報の窃取　⇒　潜伏して繰り返し盗み出す　⇒　次のターゲットに侵入するための情報を収集する