2012年の持続型標的型攻撃の傾向に関するリポート

　持続的標的型攻撃は特別に新しい技術を使った新たな攻撃の台頭を指すのではなく、より明確な目的と強い意志の双方を持つ攻撃者が、目的完遂のために、持続的に巧妙な攻撃手段を複雑に組み合わせて行う攻撃を指す。同様の攻撃は以前から存在していたが、特にこの一年余りで、標的型サイバー攻撃とも呼ばれる持続的標的型攻撃に関する一般の認知が急激に高まり、その存在がより明らかになってきた。

　そこでこのホワイトペーパーでは、2012年上半期に確認された事例を基に、「隠蔽」と「関連」という2つのキーワードに沿って持続的標的型攻撃の実態を明らかにする。トレンドマイクロの日本国内に特化したリサーチ機関であるリージョナルトレンドラボが2012年1月～6月にかけて収集、分析した持続的標的型攻撃のサンプルを基に統計データをまとめている。また、同時期に日本国内で最も顕著に使われていた攻撃ツールについて、よりプロアクティブな脅威動向分析を行うフォワードルッキングスレットリサーチが独自に行った分析も併せて紹介する。