標的型攻撃におけるだましの手口や対策を解説 – IPA

情報処理推進機構（IPA）は、ソーシャルエンジニアリングを利用した攻撃について分析結果や対策を取りまとめ、資料として公開した。

送信元を偽り、ソフトウェアの脆弱性を攻撃するマルウェアを送りつけるなど、ソーシャルエンジニアリングの手法を用いた標的型攻撃が発生していることから、同機構では、攻撃に関する概要や分析内容を紹介し、エンドユーザーやシステム管理者向けに対策などをわかりやすくまとめたもの。資料は8ページから構成されており、同機構のページよりダウンロードできる。

所属する職員になりすましたメールが2008年4月ごろに出回るなど同機構も被害に遭っており、信憑性がある文面や実際に発行したプレスリリースが悪用されている。同機構はこうした攻撃について、メールの受信者が推測することが非常に困難であると指摘。事前の対策や脅威の可視化を呼びかけている。