Какво е Spear фишинг и как да се предпазите от него
Miscellanea / / November 29, 2021
Получавали ли сте някога имейл от измисления „нигерийски принц“, който има толкова много богатство, скрито някъде, но се нуждае от вашата помощ, за да го извлече? Между другото, тази конкретна фишинг измама е една от най-продължителните интернет измами и тя все още печели повече от $700,000 всяка година.
![Spear Phishing Защитете себе си Представени](/f/5cc6ef4dff4136ccd2dd201340ac36d9.jpg)
Това е само един от многото примери за опити за фишинг, които хакери и други киберпрестъпници извършвайте, когато се опитвате да получите лична информация или чувствителна информация от нищо неподозиращи хора.
Фишинг атаките са често срещани, но има по-целенасочен тип, известен като Spear Phishing. Ще обясним какво представлява, как работи и как можете да предотвратите такава атака.
Също и на Guiding Tech
Какво е Spear фишинг
В общи линии, фишингът се предлага в различни форми, включително фалшиви съобщения в социалните медии или имейли за измама и т.н., с връзка към фалшив уебсайт, изпълнен със злонамерен код и няколко заплахи. Основната цел на нападателя е да ви накара да щракнете върху връзката и да въведете вашите данни, за да откраднат или да изтеглят зловреден софтуер изцяло.
![Spear Phishing Защитете себе си Определение](/f/eba534e14806051845787cd66505c395.jpg)
В наши дни обаче опитите за фишинг са по-сложни, тъй като сайтовете, пълни със зловреден софтуер, и другите заплахи изглеждат и работят почти по същия начин като истинските сайтове, които посещавате.
Spear фишингът е една от тези сложни, но силно насочени атаки, насочени към определени компании или лица.
Нападателите събират чувствителна и лична информация за своите цели, което увеличава вероятността да успеят в плана си. Да, много е лесно за високопоставени хора и ръководители в големите компании да станат жертва на подобни атаки, като по този начин дават достъп до средствата или мрежата на компанията.
Също и на Guiding Tech
Как работи Spear фишинг
Фишингът с копие е различен от другите форми на фишинг, тъй като в този случай извършителят вече има известна информация от първа ръка за целта точно преди да атакува.
Измамниците се представят за доверени страни и ви подмамват да споделите личната си или чувствителна информация с тях. Не е толкова трудно някой да разкрие информация за вас онлайн, особено от социалните медии.
![Spear Phishing Защитете се откраднете данни](/f/2daace01d3ea531993825db6d2f3def3.jpg)
С вашите данни в ръка, например вашата информация за местоживеене или данъчно облагане или данни за работното ви място, извършителите ще се опитат да ви накарат да им се доверите и да видят докъде могат да стигнат с измамата.
Фактът, че използваната от тях информация изглежда законна, е по-вероятно да го направите изтегляне на всякакви прикачени файлове или щракнете върху всички връзки, които са ви изпратили. Някои от тези връзки водят до фалшиви сайтове, които изискват парола или са заредени със злонамерен софтуер и тракери.
Други подобни опити може да ви помолят да изпратите пари, да въведете данните за вашата банкова или кредитна карта или вашия номер за социално осигуряване.
![Spear Phishing Защитете информацията си](/f/5157c16c31124735ad747c2dece4ed05.jpg)
Когато фишинг измамниците са насочени към лица, те са склонни да се представят за хора, на които имате доверие, като ви казват, че дължите пари, имате неплатени задължения или акаунтът ви скоро ще бъде затворен/замразен. Те също могат да предложат някои изгодни сделки за да ви накара да щракнете или изтеглите нещо.
Spear фишинг атаките, насочени срещу бизнеса, също са силно насочени и обикновено са насочени към пощенски кутии. Измамникът се представя като изпълнителен директор от компанията и моли служител да преведе някои средства в сметката на измамника.
Понякога щракнатите връзки или изтеглените прикачени файлове могат да отворят вашите устройства, предоставяйки на нападателите отдалечена система достъп, който им помага да откраднат вашата информация или напълно деактивира вашия антивирусен софтуер, за да не получите заплаха сигнали.
Също и на Guiding Tech
Как да се предпазите от Spear Phishing
Според а Проучване на Intel от 2015 г97 процента от хората не могат да идентифицират фишинг имейли – това е огромен брой. За щастие има действащи стъпки, които можете да предприемете, за да се предпазите от фишинг с копие и свързани опити, като например:
- Гледане това, което публикувате в интернет. Проверете колко лична информация сте изложили на страниците си в социалните медии и други обществени сайтове. Можете също да конфигурирате настройките си за поверителност, за да ограничите това, което другите хора могат да виждат.
- Актуализирайте редовно вашия софтуер, тъй като актуализациите идват с корекции за сигурност, които помагат да защитите вас и вашите устройства от атаки. Добра практика тук е да активирате автоматични актуализации за вашия редовно използван софтуер и приложения.
- Щракнете само върху връзките, които познавате и игнорирайте подозрително изглеждащи връзки или имейли. Много фишинг измамници маскират дестинациите за връзки, като използват законно изглеждащи URL адреси в закотвени текстове, така че да сте привлечени да щракнете и да изтеглите зловреден софтуер.
- Използвайте интелигентни пароли. Това могат да бъдат варианти на паролите в акаунтите, които притежавате, което предпазва вашите акаунти от атака наведнъж, в случай че използвате една парола за всички.
- Внимателно проверете всички имейл адреси, за които се твърди, че са от ваш „приятел“, „шеф“ или „колега“, особено тези, които ви молят да изпратите лични данни като пароли или друга информация.
- Използвайте блокер на данни когато използвате устройствата си на обществени места.
- Ако управлявате компания или организация, имайте програма за защита на данните, която обучава потребителите за най-добрите практики и как да приложите защита на данните, за да предотвратите загуба на данни по време на такива атаки. Също така е препоръчително да имате софтуер за предотвратяване на загуба на данни, за да предотвратите неоторизиран достъп до чувствителни фирмени данни.
Counter Spear фишинг атаки
За разлика от обичайните фишинг атаки, които играят на вашата лековерност, фишингът на Spear играе на вашето доверие. Надяваме се, че вече знаете какво представлява и как да предотвратите себе си или бизнеса си от подобни атаки.
Следващото: Една от най-изтощаващите емоционално и опустошителни заплахи в нашето време е ransomware. Сред най-новите е заплахата Snatch Ransomware. Следващата ни статия обхваща какво представлява, как работи и как можете да го премахнете, ако станете жертва на него.