「サプライチェーン攻撃」の版間の差分
Administrator (トーク | 投稿記録) |
Administrator (トーク | 投稿記録) 編集の要約なし |
||
| 4行目: | 4行目: | ||
主に[[ランサムウェア]]による攻撃に使われるものであり、お金のなさそうな零細企業に攻撃しても時間の無駄なので、そのような場合は「お金のありそうな大企業の[[ネットワーク]]につながるまで待つ」という手法です。 | 主に[[ランサムウェア]]による攻撃に使われるものであり、お金のなさそうな零細企業に攻撃しても時間の無駄なので、そのような場合は「お金のありそうな大企業の[[ネットワーク]]につながるまで待つ」という手法です。 | ||
零細企業ほどセキュリティ意識が低い傾向にあることを狙った攻撃です。 | |||
第一段階は[[ソーシャルハッキング]]の一種ともいえます。 | |||
== LANは内側からの攻撃に弱い == | == LANは内側からの攻撃に弱い == | ||
2025年3月7日 (金) 04:44時点における版
サプライチェーン攻撃とは、 セキュリティの弱い企業の社畜PCなどにマルウェアを感染かつ潜伏させ、 その社畜PCが取引先などのセキュリティの強い企業に持ち込まれ、LANに繋がったことを検知した際に総攻撃を開始する手法のことです。
主にランサムウェアによる攻撃に使われるものであり、お金のなさそうな零細企業に攻撃しても時間の無駄なので、そのような場合は「お金のありそうな大企業のネットワークにつながるまで待つ」という手法です。
零細企業ほどセキュリティ意識が低い傾向にあることを狙った攻撃です。 第一段階はソーシャルハッキングの一種ともいえます。
LANは内側からの攻撃に弱い
LANには以下のような特性があります。
- WANからLANへ繋ぐのは難しい
- LANからWANへ繋ぐのは簡単
- LANとWANが繋がってしまえば後は楽勝
マルウェアは「LANからWANへ繋ぐ」ことでハッカーの侵入経路を確保します。