スピアフィッシングとは

スピアフィッシングは、特定の標的を狙った巧妙なフィッシング攻撃手段の一つです。これに関連するメールは、対象となる個人や組織を具体的に見据え、緻密に作成されます。攻撃の準備として、攻撃者はインターネット上で公開されている対象の組織や個人の情報を収集し、対象と繋がりのある取引先のシステムを侵害することもあります。その結果、メールを受け取った人々は偽物であると気付くことが難しくなります。

スピアフィッシングは、主に軍や情報機関に所属するAPT（Advanced Persistent Threat）によって使用される手法で、防衛産業、政府関連者、外交官、ジャーナリスト等がしばしば標的とされます。