データなど)を窃取しようとする攻撃キャンペーンの分析結果について注意喚起を目的として記載しています。攻撃のタイムラインと攻撃が観測された業種2023年度は、昨年度までの攻撃1と比較して新たな攻撃グループが多く出現しています。13マルウェアを使った攻撃、攻撃主体は分析中ではあるものの中国の攻撃グループで利用が報告されているオープンソースのStowawayを悪用した攻撃などが観測されました。表1.タイムチャート図1.標的業種の割合(2023年度)標的型攻撃の侵入パターンとして、これまではスピアフィッシングがもっとも多く観測されていましたが、2023年度は外部公開アセットの脆弱性を攻撃して侵入するケースがもっとも多くなっています。それに加え、製造関連組織の海外拠点などでは組織の近傍でWi-Fiアクセスポイントを悪用して組織に侵入する、USBデバイスからマルウェアに感染するといった手法も観測されています。Reserved.注意!お客様のブラウザーの設定は、JavaScriptが無効になっています。Javascriptを有効にして再読み込みをお願いいたします。