攻撃手法
サイバー攻撃の手口
よく使われる手口 20 種を、攻撃が進む 5 つの段階に並べました。数は、このサイトに収録した事例とハッカーグループの記録に、その手口が出てくる件数です。
要点
- 段階 初期侵入、実行、横展開、窃取、影響の5段階に分けています。最も手口が多いのは「初期侵入」です。
- 記録 20 種のうち 12 種が、収録した事例かグループの記録に出てきます。最も多いのはランサムウェアです。
- 読み方 手口の名前から、仕組み、兆候、対策、関係する事例とグループのページへ進めます。
段階ごとの手口
左から右へ、攻撃が進む順です。
早見表
縦に手口、横に段階。数字は、その手口の記録に出てくる事例とグループの合計（最大 12）で、色が濃いほど多い手口です。枠だけのマスは、収録データにまだ出ていない手口です。
| 手口 | 初期侵入 | 実行 | 横展開 | 窃取 | 影響 |
|---|---|---|---|---|---|
| フィッシング | 4 | ||||
| 標的型攻撃メール | 3 | ||||
| VPN・エッジ機器の脆弱性悪用 | 4 | ||||
| 認証情報の悪用 | 7 | ||||
| 多要素認証の回避 | 1 | ||||
| ヘルプデスクへのなりすまし | 1 | ||||
| サプライチェーン攻撃(ソフトウェア供給網) | 1 | ||||
| 委託先経由の侵入 | 2 | ||||
| ゼロデイ攻撃 | 1 | ||||
| SQLインジェクション | 1 | ||||
| クラウドの設定不備 | 0 | ||||
| サポート詐欺 | 0 | ||||
| クロスサイトスクリプティング | 0 | ||||
| プロンプトインジェクション | 0 | ||||
| 横展開 | 2 | ||||
| マルウェア(インフォスティーラーを含む) | 0 | ||||
| 内部不正 | 0 | ||||
| ランサムウェア | 12 | ||||
| ビジネスメール詐欺 | 0 | ||||
| DDoS攻撃 | 0 |