情報処理推進機構 (IPA) は、サイバー情報共有イニシアティブ (J-CSIP)2013年度活動レポートを公開しました。このレポートでは、2013年度の J-CSIP の活動概要や成果をまとめるとともに、これまでに寄せられた事例情報にもとづき、「やり取り型」と名付けた標的型攻撃について解説しています。

「やりとり型」とは、まず最初に偵察メールとして通常の問い合わせを行い、何度かのやりとりの後にマルウエア付きのメールを送るという、標的型攻撃の手口の一つです。レポートでは「やりとり型」の手口を具体的に解説しています。標的型攻撃の対策に役立ててみてはいかがでしょうか。

参考文書（日本語）

• 独立行政法人情報処理推進機構 (IPA)
  プレス発表　サイバー情報共有イニシアティブ（J-CSIP）2013年度　活動レポートの公開
  https://www.ipa.go.jp/about/press/20140530.html

• 独立行政法人情報処理推進機構 (IPA)
  IPAテクニカルウォッチ　『標的型攻撃メールの分析』に関するレポート
  https://www.ipa.go.jp/about/technicalwatch/20111003.html

Weekly Report 2014-06-04号 に掲載