166 pojmova · 75/46/45
kompozit · edukator režim · za predavanje i PDF

FišingPhishing

Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.

← Pretnje koje je koriste14

tehnika · № 001 · početni pristup

FišingPhishing

Fišing je operacija u kojoj se poruka, put do odredišta i stranica za unos pripremaju kao jedan sklop, da bi primalac sam predao podatke ili pokrenuo sadržaj. Masovna kampanja ne mora da ubedi većinu; mali odziv na velikom broju poruka dovoljan je da posao bude isplativ.

→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaPočetni pristup
MITRE ATT&CKT1566
detekcijaTraže se slične poruke poslate većem broju primalaca, novootvoreni domeni, lanci preusmeravanja i prijave koje neposredno prate klik. Kod posredničkog fišinga važni su nova sesija, nepoznat uređaj ili lokacija i nesklad između korisničkog klika i kasnije prijave.
učestalostFišing je jedan od najčešćih puteva kojima napadač pokušava da dođe do naloga ili pokretanja sadržaja. Gotove platforme, kompleti i kompromitovani nalozi demokratizovali su pristup mehanizmima za napad.

↗ Kako se suzbija10