「Webページをコピペ」「社内メールを悪用」――「標的型」だましの手口 - ニュース:ITpro(情報元のブックマーク数)

標的型攻撃の手口。。。。実際にWebページや社内メールをコピペして本物っぽく見せてるらしい・・・引っかかるな…ふつう

情報処理推進機構IPA)は2011年10月3日、標的型攻撃の特徴などをまとめたレポートを公開した。標的型攻撃では、ユーザーをだましてウイルスに感染させようとするので注意が必要だとしている。
標的型攻撃とは、特定の企業や団体を狙った攻撃。標的型攻撃の多くでは、ウイルス添付メールが使われる。攻撃者は、標的とした企業の社員にウイルス添付メールを送信し、“言葉巧み”にウイルスを実行させる。
ウイルスを実行したパソコンは乗っ取られ、遠隔から操作されるようになる。攻撃者はそのパソコンを踏み台にして企業ネットワークに侵入し、機密情報を盗むなどの悪事を行う。

「Webページをコピペ」「社内メールを悪用」――「標的型」だましの手口 | 日経 xTECH(クロステック)

screenshot