特定の企業を狙った電子メールを送るなどして、ウイルスに感染させ情報を盗み取る攻撃を、「標的型」攻撃と呼びます。
6月1日に発表された日本年金機構の情報漏えいも、その一例と見られています。
メール件名に「厚生年金基金制度の見直しについて （試案）に関する意見」という実在の文書名が使われ、添付ファイルを実行させました。
最近では「やりとり型」と呼ばれる攻撃も発生しています。
いきなり添付ファイルを送りつけるのではなく、
企業の外部窓口に「質問させてください」というようなメールを送り、何度かメールでやりとりをして、警戒心を解いておいてから、ウイルス付きの添付ファイルを送付するという手口です。
件名からして怪しいメールならすぐわかりますが、巧妙なメールが増えていますので、くれぐれもご注意を。