APT攻撃

2010年春頃から海外で注目され始めた。 独立行政法人情報処理推進機構（IPA）は、APTを次のように定義している。 「脆弱性を悪用し、複数の既存攻撃を組み合わせ、ソーシャルエンジニアリングにより特定企業や個人をねらい、対応が難しく執拗な攻撃」 - IPAテクニカルウォッチ『新しいタイプの攻撃』に関するレポート（IPA） また、セキュリティベンダーのMcAfeeでは、次のように定義している。 「一般に理解されているATPの定義は、『純粋な意味での金銭目的、犯罪目的、政治的な抗議ではなく、国家の支持または資金援助によって特定の標的に対して実行されるサイバー上のスパイ行為または犯罪行為』というものです。 」 - 2011年の脅威予測 （McAfee） APT攻撃に分類される攻撃の例として、2010年1月にGoogleをはじめとする複数の企業に被害を及ぼした「Operation Aurora」を挙げることができる。 Operation Auroraはゼロデイアタックの手法によってIEの脆弱性を利用しコンピュータに侵入し、Google、Adobe SystemsなどのWebサイトを攻撃させ、Gmailのアカウントを盗むなどしている。