2017年度「標的型攻撃」は幅広い分野が標的に - 「ANEL」「Taidoor」「PLEAD」などのツールを悪用

同機構は、2017年度における標的型攻撃に見られた類似点として、Cドライブ直下にある「Temp」「Intel」など、不正ツールが設置されやすいフォルダがあると指摘。またバックドアがサービスやスタートアップなどへ複数追加されていたという。

侵入後の感染拡大には、リモートデスクトップや「PsExec」などを悪用。いわゆるラテラル活動のために「中継サーバ」が設置される点も挙げている。

マルウェアが感染することを前提に、組織のシステム構成を把握した上で、内部対策や出口対策、ファイアウォールおよびプロキシサーバにおけるログの取得といった被害の拡大を防止する対策の実施をあらためて呼びかけている。