セキュリティメモ・改

二種類の攻撃分類

[受動的攻撃]

罠を仕掛け、かかるのをジッと待つ受け身な攻撃

ターゲットを絞らず、不特定多数を対象にした攻撃である事が多いです。

現在は引っ掛かる人は少ないですが、フィシングやファーミングなどが代表的な例になります。

銀行の偽サイトを作り、カード番号、暗証番号の入力欄を用意。

間違って見に来た人が、そこに入力するのを待つ。

勿論、偽サイト
目的は入力されたデータを収集し、口座から金銭を盗むのが目的です。

他にも身近なものでは、パソコンに恥ずかしい広告をインストールし、広告を消したければ料金を払え、と金額を請求してくるタイプのアダルトサイトなども、この受動的攻撃に含まれます。