サイバーキルチェーン
2022-10-08 (土) 22:17:22
サイバーキルチェーン †
- 標的型攻撃において、攻撃者が段階を踏んで実行する手順を構造化したもの
7つの段階 †
- 偵察
- 攻撃対象の調査
- ソーシャルエンジニアリング、フットプリンティング
- 武器化
- 攻撃に使うマルウェアや偽装したWebサイトの作成
- 配送
- メールや偽装したWebサイトなどを使って攻撃対象にマルウェアを送付
- 攻撃
- 攻撃対象がマルウェアを実行
- インストール
- 攻撃対象がマルウェアに感染
- 遠隔操作
- 目的実行