Ciljani fišingSpear Phishing

Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.

↘ Tehnike kojima se izvodi6

Tehnike kojima se izvodi. Klik vodi na stranicu pojma.

pretnja · № 027 · soc. inženjering

Ciljani fišingSpear Phishing

Ciljani fišing je fišing skrojen za jednu osobu ili manju grupu korisnika. Umesto da šalje istu poruku na hiljade adresa, napadač prvo prikuplja informacije o žrtvi — gde radi, sa kim sarađuje, na čemu trenutno radi, kako se firma obraća klijentima — pa onda piše poruku koja deluje kao da dolazi iz tog sveta.

↓ mapa faza · kojom tehnikom se ulazi, koja odbrana presreće

faza · izviđanje · tehnika OSINT o konkretnoj meti

presreće · odbrana Minimizacija javnih podataka · obuka

faza · dostava · tehnika Personalizovani email

presreće · odbrana DMARC/DKIM/SPF · gateway

faza · proboj · tehnika Krađa kredencijala ili pokretanje payload-a

presreće · odbrana MFA · EDR · sandbox

faza · iskorišćavanje · tehnika Pristup ciljanim resursima

presreće · odbrana Conditional access · monitoring

↗ Kako se brani8

Kako se brani. Klik vodi na stranicu pojma.