サイバー攻撃者はどのようにもうけているのか？ 驚異の手口を分析する：手に持ったのは銃ではなくコンピュータ（1/2 ページ）

増える金銭を目的としたサイバー攻撃。その手口とは一体どのようなものなのだろうか。実際に発生した事件をみつつ、その手口を紹介する。

[Olivia Eckerson，TechTarget]

ニューヨーク証券取引所の公式Webページ《クリックで拡大》

　金銭を目的としたハッカー集団は、企業の情報を狙った攻撃（サイバースパイ）に目を向けている。具体的には、企業のセキュリティを侵害して企業秘密を取得し、第三者に売ったりインサイダー取引に使用したりするという手口だ。

　最近発生したサイバースパイ事件を1つ紹介しよう。米国とウクライナで男性9人が、金銭目的でニューヨーク証券取引所とNASDAQに高度なサイバー攻撃を仕掛けて機密情報を盗難したことに対して連邦犯罪で起訴されたという事件だ。彼らは大手ニュースリリース配信企業3社を攻撃し、企業の未発表のプレスリリースを、5年間で総計15万個も入手した。その被害に遭ったのは下記の企業などだ。

• 米Align Technology
• 米Caterpillar
• 米Hewlett Packard（HP）
• 米Home Depot
• 米Panera Bread
• 米VeriSign

併せて読みたいお薦め記事

サイバー攻撃の被害事例に学ぶ

• サイバー攻撃に襲われた企業が“心の傷”から立ち直るためにしたこと
• 日本年金機構の事件でも悪用か　マルウェア「Emdivi」の恐ろしさ
• ソニー・ピクチャーズが“サイバー反撃”　議論を呼ぶ「バッドシード」攻撃とは

進化するサイバー攻撃

• 電子署名があるから無問題と思ったら大間違いだ
• 「Google Search Console」を悪用して“サイバー攻撃SEO”、その深刻度は
• 不正アクセスを防ぐはずのセキュリティ製品、実は攻撃者を支援していた？