Ciljani fišingSpear Phishing

Opis

Upravo zbog te personalizacije, ciljani fišing je daleko uspešniji od masovnog. Poruka ne miriše na prevaru: poziva se na pravi projekat, pravo ime, pravi rok. Napadač zna da ne mora da pogodi mnogo ljudi — dovoljna je jedna prava osoba sa pravim pristupom. Zato mu se isplati da uloži i nedelje u pripremu jedne jedine poruke.

Odbrana je teža nego kod masovnog fišinga jer tehnički filteri imaju manje toga da uhvate — poruka je čista, ciljana, bez tipičnih obrazaca spama. Zato glavna težina pada na čoveka i na proces: provera neuobičajenih zahteva drugim kanalom (poziv, lično), dvostruka autentifikacija, i pravilo da se hitnost i autoritet u poruci tretiraju kao znak za proveru, a ne za poslušnost.

Primeri

• Mejl koji se poziva na stvaran, nedavni interni sastanak, sa zapisnikom u prilogu koji u stvari nosi malver.
• Poruka naizgled od direktora, sa zahtevom za hitan transfer sredstava dok je on na putu i nedostupan.
• Personalizovani mejl sa linkom ka dokumentu vezanom baš za projekat na kojem žrtva radi.

Napomene

• Grupe iza naprednih i upornih pretnji (APT) gotovo po pravilu počinju ciljanim fišingom — to im je najjeftiniji ulaz u dobro branjenu mrežu.
• Što je osoba vidljivija javno (sajt firme, LinkedIn, konferencije), to je lakša meta; smanjenje suvišnih javnih podataka je deo odbrane.