Mi az a Spear adathalászat, és hogyan védekezhet ellene
Vegyes Cikkek / / November 29, 2021
Kapott valaha e-mailt a fiktív "nigériai hercegtől", akinek annyi vagyona van elrejtve valahol, de szüksége van a segítségére, hogy visszaszerezze? Egyébként ez a bizonyos adathalász csalás az egyik legrégebben futó internetes csalás, és még mindig több mint 700 000 dollárt rak össze évente.
![Spear Phishing Védje meg magát Kiemelt](/f/5cc6ef4dff4136ccd2dd201340ac36d9.jpg)
Ez csak egy példa a hackerek és más kiberbűnözők által elkövetett adathalászati kísérletekre akkor hajtsa végre, amikor személyazonosításra alkalmas vagy érzékeny információkat próbál meg szerezni gyanútlanoktól emberek.
Az adathalász támadások gyakoriak, de létezik egy célzottabb típus, az úgynevezett Spear Phishing. Elmagyarázzuk, mi az, hogyan működik, és hogyan akadályozhatja meg az ilyen támadást.
A Guiding Tech-en is
Mi az a Spear adathalászat
Általában, az adathalászat különféle formákban jelentkezik, beleértve a hamisított közösségimédia-üzeneteket vagy átverő e-maileket és így tovább, egy rosszindulatú kóddal és számos fenyegetéssel megtűzdelt hamis webhelyre mutató hivatkozással. A támadó fő célja, hogy rávegye Önt a linkre kattintva, és írja be adatait, hogy ellophassa vagy letöltse a rosszindulatú programokat.
![Lándzsa adathalászat: Védje meg magát Definíció](/f/eba534e14806051845787cd66505c395.jpg)
Manapság azonban az adathalász kísérletek kifinomultabbak, mivel a rosszindulatú programokkal és más fenyegetésekkel tarkított webhelyek szinte ugyanúgy néznek ki és működnek, mint az Ön által felkeresett valódi webhelyek.
A lándzsás adathalászat egyike ezeknek a kifinomult, de erősen célzott támadásoknak, amelyek bizonyos vállalatok vagy magánszemélyek ellen irányulnak.
A támadók érzékeny és személyes információkat gyűjtenek célpontjaikról, ami növelte tervük sikerének valószínűségét. Igen, a nagyvállalatok magas beosztású emberei és vezetői nagyon könnyen esnek áldozatul az ilyen támadásoknak, ezáltal hozzáférést biztosítanak a cég alapjaihoz vagy hálózatához.
A Guiding Tech-en is
Hogyan működik a Spear adathalászat
A lándzsás adathalászat különbözik az adathalászat egyéb formáitól, mivel ebben az esetben az elkövető már közvetlenül támadás előtt rendelkezik bizonyos információkkal a célpontról.
A csalók megbízható feleknek adják ki magukat, és arra csábítják, hogy megossza velük személyes vagy érzékeny adatait. Nem olyan nehéz valakinek információt feltárni Önről az interneten, különösen a közösségi médiából.
![Spear Phishing Védje meg magát Adatlopás](/f/2daace01d3ea531993825db6d2f3def3.jpg)
Az Ön adataival, például lakcím- vagy adózási vagy munkahelyi adataival az elkövetők megpróbálják rávenni Önt, hogy bízzon bennük, és megnézze, meddig mehetnek el a csalással.
Az a tény, hogy az általuk használt információ legálisnak tűnik, valószínűbb töltsön le minden mellékletet vagy kattintson az Ön által küldött linkekre. Ezen linkek némelyike hamis webhelyekre vezet, amelyek jelszót kérnek, vagy rosszindulatú programokkal és nyomkövetőkkel vannak tele.
Más ilyen kísérletek megkérhetik Önt, hogy küldjön pénzt, adja meg banki vagy hitelkártyaadatait, vagy társadalombiztosítási számát.
![Spear Phishing Védje meg adatait](/f/5157c16c31124735ad747c2dece4ed05.jpg)
Amikor a lándzsás adathalász csalók egyéneket céloznak meg, hajlamosak olyan embereknek adják ki magukat, akikben megbízol, és azt mondják, hogy tartozol egy kis összeggel, vannak kifizetetlen járulékai, vagy fiókját hamarosan bezárják/befagyasztják. Néhányat ők is tudnak ajánlani jövedelmező üzletek hogy rávegyen, hogy rákattintson vagy letöltsen valamit.
A vállalkozásokat ért adathalász lándzsás támadások is erősen célzottak, és általában a postafiókokat célozzák. A csaló cégvezetőként pózol és megkéri az alkalmazottat, hogy utaljon át pénzt a csaló számlájára.
Néha a rákattintott hivatkozások vagy letöltött mellékletek megnyithatják eszközeit, és távoli rendszert biztosítanak a támadóknak hozzáférést, amely segít nekik ellopni az Ön adatait, vagy teljesen letiltja a víruskereső szoftvert, hogy ne érje fenyegetés riasztások.
A Guiding Tech-en is
Hogyan védekezhet a lándzsás adathalászat ellen
szerint a Az Intel 2015-ös tanulmánya, az emberek 97 százaléka nem tudja azonosítani az adathalász e-maileket – ez óriási szám. Szerencsére vannak olyan végrehajtható lépések, amelyekkel megvédheti magát a lándzsás adathalászattól és a kapcsolódó kísérletektől, például:
- Nézni amit közzétesz az interneten. Ellenőrizze, hogy mennyi személyes információt tett közzé közösségi oldalain és más nyilvános webhelyeken. Az adatvédelmi beállításait úgy is konfigurálhatja, hogy korlátozza, hogy mások mit láthatnak.
- Rendszeresen frissítse a szoftvert, mivel a frissítésekhez biztonsági javítások tartoznak, amelyek segítenek megvédeni Önt és eszközeit a támadásoktól. Jó gyakorlat itt az, hogy engedélyezze a rendszeresen használt szoftverek és alkalmazások automatikus frissítését.
- Csak az Ön által ismert és figyelmen kívül hagyott linkekre kattintson gyanúsnak tűnő linkek vagy e-mailek. Sok lándzsás adathalász csaló elfedi a linkek célhelyeit, és a horgonyszövegeken legitimnek tűnő URL-eket használ, így ráveszik a kattintásra és a rosszindulatú programok letöltésére.
- Használjon intelligens jelszavakat. Ezek lehetnek az Ön által birtokolt fiókok jelszavainak változatai, amelyek megvédik fiókjait az egyszerre történő támadástól, ha egy jelszót használ az összeshez.
- Gondosan ellenőrizze az összes olyan e-mail címet, amely azt állítja, hogy az Ön „barátjától”, „főnökétől” vagy „kollégájától” származik, különösen azokat, amelyek személyes adatok, például jelszavak vagy egyéb adatok elküldését kérik.
- Használjon adatblokkolót amikor eszközeit nyilvános helyen használja.
- Ha céget vagy szervezetet üzemeltet, rendelkezzen olyan adatvédelmi programmal, amely felvilágosítja a felhasználókat a bevált gyakorlatokról és az adatvédelem megvalósításáról az ilyen támadások során bekövetkező adatvesztés megelőzése érdekében. Javasoljuk továbbá, hogy rendelkezzen adatvesztés-megelőzési szoftverrel, amely megakadályozza az érzékeny vállalati adatokhoz való jogosulatlan hozzáférést.
Elleni lándzsás adathalász támadások
A szokásos adathalász támadásoktól eltérően, amelyek az Ön hiszékenységére hatnak, a Spear adathalászat az Ön bizalmára játszik. Reméljük, most már tudja, mi az, és hogyan akadályozhatja meg magát vagy vállalkozását az ilyen támadásoktól.
Következö: Korunk egyik érzelmileg kimerítő és legpusztítóbb fenyegetése a ransomware. A legújabbak közé tartozik a Snatch Ransomware fenyegetés. Következő cikkünkben bemutatjuk, mi ez, hogyan működik, és hogyan távolíthatja el, ha áldozatául esik.