APT
定義
APT（Advanced Persistent Threat：高度持続的脅威）とは国家支援組織または国家レベルの技術・資金・人材を持つ攻撃グループによる、長期にわたる標的型サイバー攻撃です。「Advanced（高度）」は洗練されたTTP、「Persistent（持続的）」は発覚を回避しながら数ヶ月〜数年間にわたって侵害を維持すること、「Threat（脅威）」は特定の組織・政府・インフラを意図的に狙うことを意味します。Lazarus Group（北朝鮮）・Cozy Bear（ロシアSVR）・APT41（中国PLA）などのグループが識別されており、MITRE ATT&CKには各グループのTTPが詳細に文書化されています。APT攻撃は初期侵入後に「Living off the Land（正規ツールを悪用して活動）」し、長期間検知を回避する傾向があります。EDR・SIEM・脅威インテリジェンス・ネットワーク異常検知を組み合わせた多層的な検知体制が不可欠です。
関連用語
同じカテゴリの用語（攻撃手法）
認証済みユーザーに悪意のあるサイトを訪問させ、意図しないリクエストをターゲットサイトに送信させる攻撃。CSRFトークンと…
多数のホスト（ボットネット）から同時に大量のトラフィックを送り、標的サービスをダウンさせる攻撃。ボリューム型・プロトコル…
DNSリゾルバのキャッシュに偽の名前解決情報を注入し、正規ドメインへのアクセスを攻撃者が制御するサーバーに誘導する攻撃。…
攻撃者が通信キャリアのサポートに被害者を騙って電話番号を自分のSIMカードに移管させる攻撃。SMS認証（2FA）を乗っ取…
WebアプリケーションのSQLクエリに悪意のある入力を注入し、DBを不正操作する攻撃。プリペアドステートメントで根本的に…
攻撃者が悪意のあるスクリプトをWebページに埋め込み、他ユーザーのブラウザで実行させる攻撃。反射型・蓄積型・DOMベース…