特定の組織内の情報を狙って行われるサイバー攻撃です。
コンピュータウイルスが添付された電子メールや、悪意あるサイトに誘導するリンクを貼った電子メールを送ることなどによって攻撃が開始されます。