Το spear phishing στοχεύει ένα συγκεκριμένο άτομο ή ομάδα. Το γενικό phishing απλώνει ένα ευρύ δίκτυο. Το spear phishing κάνει έρευνα. Ο εισβολέας μαθαίνει ονόματα, ρόλους, έργα και σχέσεις. Στη συνέχεια, δημιουργεί ένα μήνυμα που ταιριάζει. Ένας οικονομικός διευθυντής λαμβάνει ένα τιμολόγιο από έναν γνωστό προμηθευτή. Ένας μηχανικός λαμβάνει μια ειδοποίηση GitHub σχετικά με ένα αποθετήριο στο οποίο εργάζεται. Ένας νέος υπάλληλος λαμβάνει ένα email ένταξης από το HR. Το μήνυμα φαίνεται πραγματικό επειδή βασίζεται σε πραγματικές λεπτομέρειες.

Το spear phishing είναι πιο δύσκολο να εντοπιστεί από το γενικό phishing. Η γλώσσα είναι σωστή. Ο αποστολέας μπορεί να είναι ένας παραβιασμένος λογαριασμός κάποιου που γνωρίζει ο στόχος. Ο σύνδεσμος μπορεί να παραπέμπει σε μια σελίδα σύνδεσης που φαίνεται νόμιμη. Τα φίλτρα email δυσκολεύονται επειδή το μήνυμα δεν ταιριάζει με γνωστά κακά μοτίβα. Η παραβίαση της Εθνικής Επιτροπής των Δημοκρατικών το 2016 ξεκίνησε με ένα email spear phishing προς τον John Podesta. Οι εισβολείς προσποιήθηκαν ότι ήταν η Google που τον ειδοποίησε για μια αλλαγή κωδικού πρόσβασης. Έκανε κλικ. Πήραν τα διαπιστευτήριά του. Η άμυνα απαιτεί περισσότερα από φίλτρα. Απαιτεί συνήθειες επαλήθευσης. Ελέγξτε την πραγματική διεύθυνση του αποστολέα, όχι το εμφανιζόμενο όνομα. Τοποθετήστε τον δείκτη του ποντικιού πάνω από τους συνδέσμους πριν κάνετε κλικ. Επιβεβαιώστε τα ασυνήθιστα αιτήματα μέσω ξεχωριστού καναλιού. Το spear phishing λειτουργεί επειδή είναι εξατομικευμένο. Οι συνήθειες επαλήθευσης λειτουργούν επειδή δεν είναι.

Χαρακτηριστικά του ηλεκτρονικού "ψαρέματος" μέσω spear

• Στοχευμένο — συγκεκριμένο άτομο ή μικρή ομάδα
• Έρευνα — χρησιμοποιεί πραγματικά ονόματα, ρόλους και έργα
• Εξατομικευμένο — το μήνυμα ταιριάζει στο πλαίσιο του στόχου
• Αξιόπιστος αποστολέας — συχνά από έναν παραβιασμένο λογαριασμό
• Δύσκολο φιλτράρισμα — δεν αντιστοιχεί σε γενικά μοτίβα ηλεκτρονικού "ψαρέματος" (phishing)

Το spear phishing είναι ο εισβολέας που κάνει την εργασία του. Η άμυνα είναι ο στόχος που κάνει τη δική του.