TECHNIQUES
攻撃手法一覧
認証情報の窃取
Credential Theft / T1555, T1552, T1078ID・パスワード、セッショントークン、APIキーなどの認証情報を盗み、正規利用者になりすましてシステムへアクセスする攻撃の総称。
関連インシデント 0件脆弱性の悪用
Exploitation of Public-Facing Application / T1190インターネットに公開されたアプリケーションや機器のソフトウェア脆弱性を突いて侵入・権限取得を行う攻撃。
関連インシデント 1件リモートコード実行（RCE）
Remote Code Execution / T1190, T1210ネットワーク越しに対象システム上で任意のコードやコマンドを実行させる攻撃・脆弱性の総称。
関連インシデント 0件クレデンシャルスタッフィング
Credential Stuffing / T1110.004他サービスから漏洩したID・パスワードの組み合わせを使い、別のサービスへ大量にログインを試みる攻撃。
関連インシデント 0件ランサムウェア
Ransomware / T1486, T1490データやシステムを暗号化して使用不能にし、復旧と引き換えに金銭を要求する攻撃。データを窃取して公開すると脅す二重恐喝を伴うことが多い。
関連インシデント 2件設定不備
Security Misconfiguration / T1530クラウドストレージの公開設定、不要なポート・管理画面の公開、初期パスワードの放置など、設定の誤りによって情報やシステムが露出する問題。
関連インシデント 0件サプライチェーン攻撃
Supply Chain Attack / T1195, T1199委託先・取引先・ソフトウェア提供元・基盤事業者など、標的が信頼する第三者を経由して侵入・被害を及ぼす攻撃。
関連インシデント 1件