用語解説
特定の企業、組織などを標的にして行われるサイバー攻撃。金銭を窃取したり、機密情報を不正に取得したりすることを目的とする。確実にその目的を達成できるよう、さまざまな工夫を凝らして標的を狙う。
よく知られる攻撃の手段としては、マルウェアを添付したメールを送付するというものがある。関係者を装い、業務と関連するかのような文面で送付することによって受信者をだまし、マルウェアを実行させる。
また、攻撃に使われるマルウェアにも、侵入に成功したあとしばらくは何も行動を起こさずに潜伏しているなど、標的の目を欺くために巧妙な立ち居振る舞いをするものが見られる。
