Spear phishing retter seg mot en bestemt person eller gruppe. Generisk phishing kaster et bredt nett. Spear phishing utfører research. Angriperen lærer navn, roller, prosjekter og relasjoner. Deretter lager de en melding som passer. En økonomisjef får en faktura fra en kjent leverandør. En ingeniør får et GitHub-varsel om et arkiv de faktisk jobber med. En ny ansatt får en onboarding-e-post fra HR. Meldingen ser ekte ut fordi den er bygget på ekte detaljer.

Spear phishing er vanskeligere å oppdage enn generisk phishing. Språket er korrekt. Avsenderen kan være en kompromittert konto tilhørende noen målet kjenner. Lenken kan peke til en legitim innloggingsside. E-postfiltre sliter fordi meldingen ikke samsvarer med kjente dårlige mønstre. Innbruddet til Den demokratiske nasjonalkomiteen i 2016 startet med en spear phishing-e-post til John Podesta. Angriperne lot som om de var Google som varslet ham om en passordendring. Han klikket. De fikk tak i legitimasjonen hans. Forsvar krever mer enn filtre. Det krever verifiseringsvaner. Sjekk avsenderens faktiske adresse, ikke visningsnavnet. Hold musepekeren over lenker før du klikker. Bekreft uvanlige forespørsler gjennom en egen kanal. Spear phishing fungerer fordi det er personlig tilpasset. Verifiseringsvaner fungerer fordi de ikke er det.

Spear phishing-egenskaper

• Målrettet – spesifikk person eller liten gruppe
• Undersøkt – bruker virkelige navn, roller og prosjekter
• Personlig – meldingen passer til målgruppens kontekst
• Pålitelig avsender – ofte fra en kompromittert konto
• Vanskelig å filtrere – samsvarer ikke med generiske phishing-mønstre

Spear phishing er angriperen som gjør leksene sine. Forsvaret er målet som gjør sine.