標的型攻撃

APT28（Swallowtail）の造船・航空エンジンメーカー攻撃に学ぶ、製造業の標的型攻撃対策は「侵入後」の検知にある

SymantecがAPT28（Swallowtail）によるNATO加盟国の造船会社・軍用航空機エンジンメーカーへの攻撃を報告。マクロ付きWord文書からSSHトンネル、NTLM窃取へと進んだ手口を整理し、製造業が侵入後の長期滞在を前提にどこを監視すべきかを、システム開発会社の代表として考える。