ちなみに、より広く「情報セキュリティ上の攻撃で、無差別に攻撃が行われるものでなく、特定の組織あるいはグループを標的としたもの」と定義する文献もある
。この場合、サービス妨害攻撃も標的型攻撃に含まれることになる。
概要.
標的型攻撃は、明確な意思と目的を持った人間（攻撃者）が特定の組織に対して特定の目的（情報の窃取や削除）のために行うサイバー攻撃の一種をいうようになっている。
攻撃者が情報を盗み出すまで執拗に攻撃を繰り返す場合は「APT攻撃」と呼ばれているが、「持続的標的型攻撃」と訳されたり
「ターゲット型攻撃(APT)」と訳されており
、訳語が統一されているわけではない。
標的型メールは、似たような内容が繰り返し届くスパムメールとは異なり、一様にフィルタリングできるものではない
また、添付される不正プログラム（バックドア）は、その時点で組織が使用する対策製品に検出されないことを確認して送り込まれるため、従来のウイルス検出の手法のみでは期待できない。
潜入している不正プログラム（バックドア）を発見するためには、その遠隔操作ツールが行うネットワーク内外への通信を捉えることが重要である
APT攻撃に発展することを阻止・緩和するためには、相応の多層防御を行う必要がある
攻撃手法の例.
標的型メールによる開始.
攻撃者が標的型攻撃を開始する際に行われる手法として多いのが、ソーシャルエンジニアリングを悪用して標的の組織の構成員に対してマルウェアなどの不正プログラムを送りつける、いわゆる標的型メールである。
攻撃者は標的型メールのような偽装電子メールを送るために、
Web等で公表されている情報を加工してメール本文や添付ファイルを作成したり、組織内の業務連絡メールを加工してメール本文や添付ファイルを作成したり、
添付ファイルをつけずに不正なWebサイトへのリンクをメール本文に記載したり、日常会話的なメールを数回繰り返してメール受信者の警戒心を和らげたりする
ウェブサイト閲覧による開始.
メールではなく、ウェブブラウザやそのプラグインの脆弱性を悪用し、ウェブサイトを閲覧させることによって不正プログラムを送り込むこともある。
ユーザーが普段アクセスしているウェブサイトを改ざんし、そこから不正プログラムを送り込む「水飲み場型攻撃」も用いられる。
バックドアの設置.