kompozit · edukator režim · za predavanje i PDF
Phishing
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Threats that use it14
technique · № 001 · initial access
Phishing
Phishing as a technique involves sending fraudulent emails, SMS messages, or chat messages to trick the victim into clicking a malicious link, opening an infected attachment, or entering credentials on a fake page.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaPočetni pristup
MITRE ATT&CKT1566
detekcijaTraže se slične poruke poslate većem broju primalaca, novootvoreni domeni, lanci preusmeravanja i prijave koje neposredno prate klik. Kod posredničkog fišinga važni su nova sesija, nepoznat uređaj ili lokacija i nesklad između korisničkog klika i kasnije prijave.
učestalostFišing je jedan od najčešćih puteva kojima napadač pokušava da dođe do naloga ili pokretanja sadržaja. Gotove platforme, kompleti i kompromitovani nalozi demokratizovali su pristup mehanizmima za napad.