Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2017年度「標的型攻撃」 は幅広い分野が標的に - 「ANEL」「Taidoor」「PLEAD」などのツールを悪用

2017年度は、標的型攻撃への対応支援が2016年度から増加した。政治や経済、安全保障、学術分野など幅広く標的となっており、感染を前提とした対策が呼びかけられている。

標的型攻撃による被害低減を目的に活動している情報処理推進機構のサイバーレスキュー隊「J-CRAT」が対応した相談や、レスキュー活動で把握した攻撃動向について取りまとめたもの。

2017年度の標的型攻撃に関する相談件数は412件で、前年度を107件下回ったが、レスキュー支援やオンサイト支援はむしろ増加している。同機構によれば、特定の攻撃グループが関与すると見られる標的型攻撃メールが、国際政治、経済、安全保障などに関わる組織に対して断続的に展開されているという。

科学技術を扱う研究機関においても、2017年度上半期から数カ月間に及ぶ攻撃を受け、複数のサーバに感染、さらに組織内の端末に感染が拡大した痕跡なども確認された。

(Security NEXT - 2018/07/12 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

2018年度上半期の標的型攻撃相談155件 - 添付ファイル暗号化、PW別送の手口に注意
アナリスト向けカンファレンス「JSAC 2019」の参加登録がスタート
定義ファイル非依存の標的型攻撃対策製品市場、前年比29.9%増 - 今後も高成長との予測
J-CSIP、3Qに標的型攻撃情報39件を共有 - 8月上旬に「iqyファイル」大量ばらまきも
2018年3Qはインシデント件数が減少 - ウェブ改ざんが3分の2近くに
38%の企業がセキュリティ投資を増額 - それでも65%は「不足」
警察庁把握の標的型攻撃メール、前期から半減するも高水準 - 「Excelファイル」が約半数
対応コストともなう「サイバー攻撃」「内部犯行」、43.9%が経験
「Trend Micro CTF 2018」が開催 - 9月に予選、決勝は12月
2018年2Qの「標的型攻撃メール」は43件 - 「CVE-2017-11882」の悪用目立つ