標的がよく見るWebサイトを改ざんし、待ち伏せてマルウェアに感染させる――。こうした「水飲み場型攻撃」の被害が、2014年に増加する可能性がある。
標的型攻撃で使われる手口は、依然としてスピアフィッシング(フィッシング詐欺)が最多を占める。だが最新の報告書によれば、さらに検出が難しい「水飲み場型攻撃(ウォーターホール攻撃)」も増加傾向にある。
脅威インテリジェンスを専門とする米セキュリティ企業CrowdStrike初の年次報告書「CrowdStrike Global Threat Report」では、2013年に発生した事例を基に、中国やロシアなどから攻撃を仕掛ける複数の集団の手口や動機について解説している。標的型攻撃では、以前からの常とう手段だったスピアフィッシングが依然として最も多く使われている。ただし水飲み場型攻撃も増えつつあり、2014年はさらに多くの被害を発生させかねないと警告する。
Copyright © ITmedia, Inc. All Rights Reserved.
混雑や逆光に弱いウォークスルー顔認証、高精度と高速処理をどう実現するか (2025/8/13)
なぜクラウドセキュリティは複雑ではなく「包括的でシンプル」にすべきなのか? (2025/6/13)
「見える化」ではもう守れない アタックサーフェス管理の限界と次世代の対策 (2025/6/12)
中小企業が買うのは信用 L2スイッチ&認証技術で2つの企業が組んだ理由 (2025/6/5)
脱PPAPの壁はこう超える――PPAP文化を終わらせる現実解 (2025/5/19)
なぜクラウド全盛の今「メインフレーム」が再び脚光を浴びるのか
メインフレームを支える人材の高齢化が進み、企業の基幹IT運用に大きなリスクが迫っている。一方で、メインフレームは再評価の時を迎えている。
「サイト内検索」&「ライブチャット」売れ筋TOP5(2025年5月)
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10(2025年5月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年5月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...