弱点と資源を狙う攻撃

1閲覧や入力をきっかけに侵入する

ドライブバイダウンロードは、サイトを閲覧したときなどにブラウザ等の脆弱性を悪用し、気付かれずマルウェアを送り込む攻撃です。正しいソフトの更新と危険なサイトへのアクセス制限を重ねます。

バッファオーバーフロー攻撃は、データを一時保存する領域の境界を越えて書き込める欠陥などを悪用します。提供者による修正を適用することが重要です。人をだます攻撃や正しい流出パスワードの利用とは対策の焦点が異なります。

2修正前と、処理能力への攻撃

ゼロデイ攻撃は、脆弱性に対する修正などの対策が利用可能になる前の時点を狙う攻撃です。修正がない間は利用停止や機能制限などの緩和策を検討します。

DoS（Denial of Service：サービス妨害）攻撃は、過大な要求や欠陥の悪用などで利用を妨げます。DDoS（Distributed Denial of Service：分散サービス妨害）攻撃は多数の送信元から行います。

パッチだけで全ての大量通信がなくなるわけではなく、事業者と通信の吸収・制限などを備えます。

3計算資源も狙われる

クリプトジャッキングは、他人の端末などの計算資源を無断で暗号資産の採掘などに使う行為です。端末の動作が重くなったり電力・クラウド費用が増えたりする被害が考えられます。

標的型攻撃は対象、ゼロデイは利用する弱点の時期、DDoSは妨害方法を表します。同じ事件で併用されることもあるので、完全に排他的な分類とは考えません。

4どの特徴を説明しているか

閲覧時に脆弱性を突いて不正プログラムを送り込む説明は、ドライブバイダウンロードです。修正が利用可能になる前という条件はゼロデイ、多数の送信元による妨害はDDoSを表します。

全てのパスワード候補を試す総当たりは、プログラムの欠陥を修正することだけでは抑えきれません。認証試行を制限するなど、対象に合う対策を選びます。