情報処理推進機構 (IPA) は、サイバー情報共有イニシアティブ (J-CSIP)2013年度活動レポートを公開しました。このレポートでは、2013年度の J-CSIP の活動概要や成果をまとめるとともに、これまでに寄せられた事例情報にもとづき、「やり取り型」と名付けた標的型攻撃について解説しています。 「やりとり型」とは、まず最初に偵察メールとして通常の問い合わせを行い、何度かのやりとりの後にマルウエア付きのメールを送るという、標的型攻撃の手口の一つです。レポートでは「やりとり型」の手口を具体的に解説しています。標的型攻撃の対策に役立ててみてはいかがでしょうか。
参考文書(日本語)
-
独立行政法人情報処理推進機構 (IPA)
プレス発表 サイバー情報共有イニシアティブ(J-CSIP)2013年度 活動レポートの公開
https://www.ipa.go.jp/about/press/20140530.html
-
独立行政法人情報処理推進機構 (IPA)
IPAテクニカルウォッチ 『標的型攻撃メールの分析』に関するレポート
https://www.ipa.go.jp/about/technicalwatch/20111003.html
Weekly Report 2014-06-04号 に掲載