Ataki typu spear phishing są skierowane do konkretnej osoby lub grupy. Ataki generyczne obejmują szeroką sieć. Ataki typu spear phishing polegają na zbieraniu informacji. Atakujący poznaje nazwiska, role, projekty i relacje. Następnie tworzy dopasowaną wiadomość. Kierownik ds. finansów otrzymuje fakturę od znanego dostawcy. Inżynier otrzymuje powiadomienie z GitHuba o repozytorium, nad którym aktualnie pracuje. Nowy pracownik otrzymuje e-mail z prośbą o włączenie do działania od działu HR. Wiadomość wygląda autentycznie, ponieważ opiera się na prawdziwych szczegółach.

Spear phishing jest trudniejszy do wykrycia niż phishing ogólny. Język jest poprawny. Nadawca może być przejętym kontem osoby znanej adresatowi. Link może prowadzić do strony logowania, która wygląda na wiarygodną. Filtry poczty e-mail mają problemy, ponieważ wiadomość nie pasuje do znanych wzorców błędów. Włamanie do Komitetu Narodowego Demokratów w 2016 roku rozpoczęło się od e-maila spear phishingowego wysłanego do Johna Podesty. Atakujący podszywali się pod Google, powiadamiając go o zmianie hasła. Kliknął. Zdobyli jego dane uwierzytelniające. Obrona wymaga czegoś więcej niż tylko filtrów. Wymaga nawyków weryfikacji. Sprawdź rzeczywisty adres nadawcy, a nie nazwę wyświetlaną. Najedź kursorem na linki przed kliknięciem. Potwierdź nietypowe prośby za pomocą oddzielnego kanału. Spear phishing działa, ponieważ jest spersonalizowany. Nawyki weryfikacji działają, ponieważ takie nie są.

Charakterystyka phishingu ukierunkowanego

• Celowane — konkretna osoba lub mała grupa
• Zbadano — wykorzystano prawdziwe nazwiska, role i projekty
• Spersonalizowane — wiadomość jest dopasowana do kontekstu odbiorcy
• Zaufany nadawca — często z zagrożonego konta
• Trudne do filtrowania — nie pasuje do ogólnych wzorców phishingu

Spear phishing to atak, w którym atakujący odrabia pracę domową. Obroną jest cel, który odrabia swoją pracę.