サイバー攻撃は手口が巧妙化、「水飲み場型攻撃」が初確認される—警察庁

サイバー攻撃は手口が巧妙化、「水飲み場型攻撃」が初確認される—警察庁

警察庁は、2013年のサイバー攻撃のサイバー攻撃の情勢と対策の推進状況について発表した。標的型メールによるサイバー攻撃は引き続き発生しており、「ばらまき型」は減少し前年と比較すると大幅に減少したものの「やりとり型」の増加、不正な外部接続の発覚をまぬがれようとする手口の出現など、手口は巧妙化しているという。

また発表によると、国内で初めて「水飲み場型攻撃」と呼ばれるサイバー攻撃が確認された。これは攻撃対象である組織の職員が頻繁に閲覧するWebサイトを改ざんし、該当サイトを閲覧したコンピュータに不正プログラムを自動的に感染させる手口で、周到に準備した上で攻撃を行ったことがわかっている。このほか、2014年に入り広く利用されている無償ソフトウェアの更新を悪用して不正プログラムに感染させる手口など、サイバー攻撃の手口は巧妙化するだけでなく多様化しているという。


水飲み場型攻撃の例

発表資料
URL:http://www.npa.go.jp/keibi/biki3/260227kouhou.pdf
2014/02/28

MdN DIのトップぺージ