Phishing-ul tip spear phishing vizează o anumită persoană sau un anumit grup. Phishing-ul generic are o gamă largă de acțiuni. Phishing-ul tip spear phishing face cercetări. Atacatorul află nume, roluri, proiecte și relații. Apoi creează un mesaj care se potrivește. Un manager financiar primește o factură de la un furnizor cunoscut. Un inginer primește o notificare GitHub despre un depozit la care lucrează efectiv. Un nou angajat primește un e-mail de integrare de la HR. Mesajul pare real deoarece este construit pe detalii reale.

„Spear phishing-ul este mai greu de detectat decât phishing-ul generic. Limbajul este corect. Expeditorul poate fi un cont compromis al cuiva cunoscut de țintă. Linkul poate indica o pagină de conectare care pare legitimă. Filtrele de e-mail au dificultăți deoarece mesajul nu corespunde tiparelor incorecte cunoscute. Infracțiunea Comitetului Național Democrat din 2016 a început cu un e-mail de spear phishing către John Podesta. Atacatorii s-au prefăcut a fi Google care îl notifica despre o schimbare de parolă. El a dat clic. I-au obținut acreditările. Apărarea necesită mai mult decât filtre. Necesită obiceiuri de verificare. Verificați adresa reală a expeditorului, nu numele afișat. Plasați cursorul peste linkuri înainte de a da clic. Confirmați solicitările neobișnuite printr-un canal separat. Spear phishing-ul funcționează pentru că este personalizat. Obiceiurile de verificare funcționează pentru că nu sunt.”

Caracteristicile spear phishing-ului

• Țintită — o persoană specifică sau un grup mic
• Cercetat — folosește nume, roluri și proiecte reale
• Personalizat — mesajul se potrivește contextului țintei
• Expeditor de încredere — adesea dintr-un cont compromis
• Greu de filtrat — nu corespunde modelelor generice de phishing

Spear phishing-ul este reprezentat de atacatorul care își face temele. Apărarea este reprezentată de ținta care își face temele.