サイバー攻撃にはどんな種類がある？具体的な事例や対策も紹介

主要なサイバー攻撃9種類

ここでは、主要なサイバー攻撃を9種類紹介します。サイバー攻撃の種類や攻撃を受けた際にどのような被害にあう危険性があるのかを確認しておきましょう。

マルウェア

マルウェアとは、パソコンやスマートフォンなどのデバイスに被害を与えるために、悪意を持って作られたソフトウェアです。

マルウェアに感染した場合の症状としては、デバイスの動作が遅くなったり、不審な広告やポップアップが表示されたりすることが挙げられます。マルウェアに感染したデバイスは、個人情報・企業情報の盗難、デバイスの遠隔操作による不正利用といった被害にあう恐れがあります。

感染経路としては、ウイルスが埋め込まれたメールの添付ファイルを開く、メールなどで偽サイトのURLにアクセスする、Webサイト上にある偽広告をクリックするなどがあり、日常的におこなう作業の身近に潜んでいることが多いです。

ランサムウェア

ランサムウェアは、マルウェアの一種です。ランサム（Ransom）は身代金という意味であり、ネットワーク内のデータを暗号化などの方法によって利用できない状態にし、元の状態に戻す代わりとして金銭を要求してきます。

ネットワークに接続している機器の脆弱性を悪用し、対象企業のネットワークに侵入して攻撃を仕掛ける方法が主な手口です。

サプライチェーン攻撃

サプライチェーン攻撃とは、関連企業を経由して、標的の企業を攻撃するサイバー攻撃です。

攻撃の手法としては、標的の企業にいきなり攻撃を仕掛けるのではなく、関係のあるセキュリティが弱い企業に侵入し、メールやシステムを経由して標的の企業にマルウェアを侵入させて攻撃するという仕組みです。つまり、標的の企業のセキュリティが強力な場合でも、被害をもたらすことができてしまいます。

サプライチェーン攻撃は、個人情報や機密情報の漏えい、不正アクセスによるデータの改ざん、システム障害・営業停止などの被害につながる恐れがあります。

標的型攻撃

標的型攻撃とは、特定の企業を狙って被害をもたらすサイバー攻撃です。攻撃者はターゲットに関する詳細な情報を収集し、ターゲットの弱点や行動パターンを利用して、精巧なフィッシングメールや不正なソフトウェアを送り込むなど高度にカスタマイズされた攻撃を行います。

標的型攻撃の主な目的は、特定の企業のパソコンにウイルスを感染させ、ネットワークに関する情報を盗んで他のパソコンへの不正アクセスを繰り返し、機密情報を盗むことです。

メールにウイルスを添付して標的の企業に送り、メールを開封すると同時にウイルスに感染させる手法がよく利用されています。

ゼロデイ攻撃

ゼロデイ攻撃とは、ソフトウェアやハードウェアの脆弱性を利用して被害をもたらすサイバー攻撃のことです。ソフトウェア・ハードウェアの開発者が脆弱性の存在を認識する前、または修正が行われる前に攻撃が行われるため「ゼロデイ（0day）」と称され、防御が非常に難しいのが特徴です。

ゼロデイ攻撃を受けると、マルウェア感染や不正アクセス、情報漏えいなどの被害にあう危険性があります。

フィッシング

フィッシングとは、不特定多数のターゲットに向け、重要な情報や金銭を要求するために実施されるサイバー攻撃です。

主な手法は、なりすましメールをターゲットに送付し、メール内に記載されているURLをクリックさせ、誘導したWebページ内で情報を不正に取得するという内容です。

誘導先のWebページは有名なECサイトなどの偽物であり、本物とは見分けがつかずパスワードやクレジットカード番号などの個人情報を入力してしまい、情報を抜き取られる被害が多発しています。

ほかにも、ウイルス感染が起こっている旨の通知ポップアップを表示させ、ユーザーがクリックした先のページ内で個人情報を抜き取られる被害も発生しています。

SMSや電話などを利用したフィッシングも増えています。メール内のURLやポップアップをクリックした先のWebページ内で個人情報の入力を求められた際は、詐欺の可能性も考慮に入れる必要があるでしょう。

パスワードリスト攻撃

パスワードリスト攻撃とは、何かしらの方法で不正に入手したIDやパスワードのリストを利用し、企業のサービスやシステムに不正アクセスするサイバー攻撃のことです。

例えば、複数のWebサービスで同じパスワードを使い回していると、1つのサービスでパスワード情報が流出した際に、他のサービスにも不正アクセスされてしまう危険性があります。

企業が保有している個人情報や機密情報の流出などの被害にあうリスクが高い攻撃です。

DoS攻撃・DDoS攻撃

DoS攻撃とは、企業のWebサイトやWebサービスに向けて大量のメールを送信したり、Webブラウザーでページを繰り返し再読み込みさせたりして過度な負荷をかける攻撃のことです。ターゲットのサーバに負荷をかけることで、Webサイトやオンラインサービスをダウンさせ、ユーザーがアクセスできない状態を狙います。

DDoS攻撃は、標的のWebサイトやWebサービスに過度な負荷をかけてサービスを妨害するという点ではDoS攻撃と同じです。2つの攻撃の違いは、DoS攻撃が1つの端末から行われるのに対し、DDoS攻撃は複数のパソコンなどの機器に侵入してこれを乗っ取って利用し、一斉攻撃するという点です。

DoS攻撃やDDoS攻撃を受けても、企業が保有する機密情報の流出などにはつながらないため、主に嫌がらせや業務の妨害が主な目的と推測できます。

セッションハイジャック

セッションとは、Webサイトへのアクセス開始から終了までの一連の操作のことを言い、セッションを管理する目的で利用されているIDをセッションIDと呼びます。

セッションハイジャックは、他人のセッションIDを何らかの方法で不正に入手し、Webサイトに不正アクセスするサイバー攻撃です。これにより、ユーザーの「なりすまし」が行われてしまうのです。

なりすましによってログイン中のWebサイトやアプリにアクセスできるため、アカウントを乗っ取られたり、企業の機密情報が流出したり、情報を改ざんされたりする危険性があります。