新型リスト攻撃の事例

別のところから漏えいしたID・パスワードのリストを使い、新規登録機能で使えるIDを絞り込んだうえで攻撃してきた事例。

• 対岸の火事ではない、ディノス・セシールを襲った新型リスト攻撃（IT Pro）

この会社では、しっかりと監視していたからこそ気づくことができ、対応できたのだろう。

なお、リスト型攻撃ではパスワードスプレーという手法もあって、こちらはなかなか気づけない。

• パスワードスプレー攻撃を正しく理解しよう（orangeitems’s diary）