社会工学

サイバー犯罪

大物を狙う脅威:ホエーリングとは

- 巧妙化する標的型攻撃 インターネットの利用が当たり前になった現代において、悪意を持った人物による攻撃も、より巧妙かつ複雑化しています。特に、特定の個人や組織を狙い撃ちにする標的型攻撃は、その巧妙さゆえに、甚大な被害をもたらす危険性をはらんでいます。 標的型攻撃は、まるで獲物を狙うハンターのように、綿密な計画と入念な準備のもとで実行されます。攻撃者は、対象に関する情報を時間をかけて収集し、その人物の行動パターンや弱点を探ります。そして、その情報をもとに、巧妙に偽装したメールやウェブサイトなどを用いて、対象を罠に誘い込むのです。 標的型攻撃の中でも、社会的に高い地位にある人物や裕福な層を狙った攻撃は、「ホエーリング」と呼ばれています。これは、まるで大海原で巨大なクジラを狙う漁のように、高額な金銭や重要な機密情報を奪い取ることを目的としています。ホエーリングの被害者は、その社会的な立場上、多額の資金を管理していたり、機密性の高い情報にアクセスできる立場にあることが多いです。そのため、攻撃者にとって格好の標的となってしまうのです。 近年、標的型攻撃による被害は増加の一途をたどっており、その手口もますます巧妙化しています。そのため、一人ひとりがセキュリティに対する意識を高め、攻撃から身を守るための対策を講じることが重要です。