標的型メール（読み）ヒョウテキガタメール

デジタル大辞泉

ひょうてきがた‐メール〔ヘウテキがた‐〕【標的型メール】

機密漏洩ろうえいなどのサイバー攻撃を目的として、特定の企業・組織・個人に送りつけられる電子メール。送信元を実在の人物名や組織名にしたり、業務上関連のあるタイトルや本文で偽装するなどして受信者をだまし、コンピューターウイルスを埋め込んだ添付ファイルを開かせるという手口が知られる。標的型攻撃メール。→標的型攻撃 →APT攻撃

出典　小学館

共同通信ニュース用語解説

標的型メール

サイバー攻撃に使われるツールの一種で、政府機関や防衛関連企業などの機密情報を狙い、コンピューターウイルスを仕込んだファイルを添付した電子メール。ファイルを開くとウイルスに感染し、強制的に外部のサーバーなどに接続され、情報が盗み取られる可能性がある。差出人は実在の人物を装っているのが特徴で、業務に関連した内容に偽装したものが多い。不正なサイトに誘導して感染させるケースもある。

更新日:2015年6月2日

出典　共同通信社 共同通信ニュース用語解説

日本大百科全書(ニッポニカ)

標的型メール
ひょうてきがためーる

標的型攻撃を目的としたEメール。特定の企業や組織、個人などをねらい、添付ファイルの不正なプログラムを実行させるために送りつけられる。標的型攻撃メールともよばれる。メール内容を業務上必要なものと誤認させるようにしてあるなど、人間をだます行為を介在させることから、ソーシャルエンジニアリングの一種とされる。組織や個人の機密情報を入手することや、企業や組織のネットワークシステムの管理者権限を奪うことを目的として行われる。

［編集部］

[参照項目] | ソーシャルエンジニアリング | 標的型攻撃

出典　小学館　日本大百科全書(ニッポニカ)

知恵蔵mini

標的型メール

特定の企業・組織の機密情報を狙った電子メールによるサイバー攻撃。取引先企業の社員や政府機関の職員など信頼性の高い人物を装って不正プログラムを仕込んだ添付ファイルやリンクを含むメールを送り付け、これを開いた個人のパソコンにウイルスを感染させることで、企業や組織から情報窃取を行うのが一般的な手口である。2005年頃より同メールによる攻撃は増加傾向にあり、12年には、無害のメールをやり取りしてから標的型メールを送り付ける「やりとり型」と呼ばれる新たな手口が警察庁によって確認されている。

(2013-3-4)

出典　朝日新聞出版