Spear phishing cílí na konkrétní osobu nebo skupinu. Generický phishing vrhá širokou síť. Spear phishing provádí výzkum. Útočník se dozví jména, role, projekty a vztahy. Poté vytvoří zprávu, která se hodí. Finanční manažer dostane fakturu od známého dodavatele. Technik dostane oznámení na GitHubu o repozitáři, na kterém skutečně pracuje. Nový zaměstnanec dostane onboarding e-mail od HR. Zpráva vypadá skutečně, protože je založena na skutečných detailech.

Spear phishing je hůře odhalitelný než generický phishing. Jazyk je správný. Odesílatel může být kompromitovaný účet někoho, koho cíl zná. Odkaz může ukazovat na legitimně vypadající přihlašovací stránku. E-mailové filtry mají problém, protože zpráva neodpovídá známým špatným vzorcům. Narušení bezpečnosti Demokratického národního výboru v roce 2016 začalo spear phishingovým e-mailem adresovaným Johnu Podestovi. Útočníci předstírali, že jsou to Google, který ho upozorňuje na změnu hesla. Klikl. Získali jeho přihlašovací údaje. Obrana vyžaduje více než jen filtry. Vyžaduje ověřovací návyky. Zkontrolujte skutečnou adresu odesílatele, nikoli zobrazované jméno. Před kliknutím najeďte myší na odkazy. Potvrďte neobvyklé požadavky prostřednictvím samostatného kanálu. Spear phishing funguje, protože je personalizovaný. Ověřovací návyky fungují, protože personalizovaný není.

Charakteristiky spear phishingu

• Cílené – konkrétní jednotlivec nebo malá skupina
• Prozkoumané – používá skutečná jména, role a projekty
• Personalizované – zpráva odpovídá kontextu cílové skupiny
• Důvěryhodný odesílatel – často z kompromitovaného účtu
• Obtížné filtrování – neodpovídá obecným phishingovým vzorcům

Spear phishing je útočník, který si dělá domácí úkoly. Obrana je pak cíl, který si dělá ty své.