攻撃の手口¶
攻撃者の視点から、マルウェア・スパムとフィッシング・不正アクセス・DoS 攻撃、そして AI を使った攻撃（随時更新）を整理したノート。まずは「攻撃の全体像」から読むと、手口どうしのつながりと、ほかのノート（MFA・Kerberos・SASE など）の守りがどこに効くかが分かる。
-
攻撃者の目的はほぼ4つ：お金（身代金・詐欺）、情報（盗んで売る・スパイ）、妨害（サービスを止める）、踏み台（ほかの攻撃に使う）。
-
マルウェア＝悪意のあるソフトウェアの総称。 ウイルスは、その中の1種類。
-
スパム＝勝手に大量に送られてくる迷惑メール。 フィッシング＝本物を装って、パスワード・カード番号・お金をだまし取る手口。
-
不正アクセス（ハッキング）とは？侵入の入口と、入ったあとの広げ方
不正アクセス＝権限のない人が、他人の ID・パスワードや、システムの弱点を使って中に入ること。 日本では不正アクセス禁止法で禁止されている。
-
DoS（ドス）攻撃＝大量の通信や重い処理を送りつけて、サービスを使えなくする攻撃。 たくさんの機器から一斉に行うのが DDoS（ディードス）。
-
AIを使ったサイバー攻撃とは？最新の手口と守り方（随時更新）
AI で攻撃の中身が全く新しくなったわけではない。変わったのは 速さ・規模・敷居の低さ。昔からある手口（フィッシング・脆弱性の悪用・横展開）が、速く・大量に・少人数でできるようになった。