特定の企業や組織を狙って行われる標的型攻撃の新しい手口。従来の標的型攻撃では多くの場合、最初からウイルス等の不正プログラムを添付したメールを標的に送りつけて、情報を盗み出していた。しかし、新たに見つかった「やり取り型」はさらに巧妙化しており、最初は採用希望や問い合わせなどをかたる無害なメールを送り、何度かやり取りして相手を油断させてからウイルス添付メールを送信、機密情報を盗み出す。