2014年02月25日 08時00分 公開
特集/連載

Apple社員も被害、「水飲み場型攻撃」の脅威とは行きつけサイトでウイルスに自動感染

標的がよく見るWebサイトを改ざんし、待ち伏せてマルウェアに感染させる――。こうした「水飲み場型攻撃」の被害が、2014年に増加する可能性がある。

[Brandan Blevins,TechTarget]

関連キーワード

脆弱性 | Java | Apple | IDS


 標的型攻撃で使われる手口は、依然としてスピアフィッシング(フィッシング詐欺)が最多を占める。だが最新の報告書によれば、さらに検出が難しい「水飲み場型攻撃(ウォーターホール攻撃)」も増加傾向にある。

 脅威インテリジェンスを専門とする米セキュリティ企業CrowdStrike初の年次報告書「CrowdStrike Global Threat Report」では、2013年に発生した事例を基に、中国やロシアなどから攻撃を仕掛ける複数の集団の手口や動機について解説している。標的型攻撃では、以前からの常とう手段だったスピアフィッシングが依然として最も多く使われている。ただし水飲み場型攻撃も増えつつあり、2014年はさらに多くの被害を発生させかねないと警告する。

ITmedia マーケティング新着記事

news024.jpg

CEOと従業員の給与差「299倍」をどう考える?
今回は、米国の労働事情における想像を超える格差について取り上げます。

news153.jpg

日立ソリューションズが仮想イベントプラットフォームを提供開始
セミナーやショールームなどを仮想空間上に構築。

news030.jpg

経営にSDGsを取り入れるために必要な考え方とは? 眞鍋和博氏(北九州市立大学教授)と語る【前編】
企業がSDGsを推進するために何が必要なのか。北九州市立大学の眞鍋和博教授と語り合った。