Co to jest spear phishing i jak się przed nim chronić
Różne / / November 29, 2021
Czy kiedykolwiek otrzymałeś e-mail od fikcyjnego „księcia nigeryjskiego”, który ukrył gdzieś tak dużo bogactwa, ale potrzebuje twojej pomocy, aby je odzyskać? Nawiasem mówiąc, to konkretne oszustwo phishingowe jest jednym z najdłużej działających oszustw internetowych i to wciąż zarabia ponad 700 000 $ każdego roku.
![Spear phishing Chroń się wyróżnione](/f/5cc6ef4dff4136ccd2dd201340ac36d9.jpg)
To tylko jeden z wielu przykładów prób phishingu, które hakerzy i inni cyberprzestępcy przeprowadzać, próbując uzyskać dane osobowe lub poufne informacje od niczego niepodejrzewających ludzie.
Ataki phishingowe są powszechne, ale istnieje bardziej ukierunkowany typ, znany jako spear phishing. Wyjaśnimy, co to jest, jak działa i jak możesz zapobiec takiemu atakowi.
Również na Guiding Tech
Co to jest spear phishing
Ogólnie, phishing ma różne formy, w tym sfałszowane wiadomości w mediach społecznościowych lub fałszywe wiadomości e-mail itd., wraz z linkiem do fałszywej witryny internetowej zawierającej złośliwy kod i kilka zagrożeń. Głównym celem atakującego jest nakłonienie Cię do kliknięcia linku i wpisania swoich danych, aby w ogóle ukraść lub pobrać złośliwe oprogramowanie.
![Spear phishing Ochrona siebie Definicja](/f/eba534e14806051845787cd66505c395.jpg)
Jednak w dzisiejszych czasach próby phishingu są bardziej wyrafinowane, ponieważ witryny zawierające złośliwe oprogramowanie i inne zagrożenia wyglądają i działają prawie tak samo, jak prawdziwe odwiedzane witryny.
Spear phishing to jeden z tych wyrafinowanych, ale wysoce ukierunkowanych ataków wymierzonych w określone firmy lub osoby.
Osoby atakujące zbierają poufne i osobiste informacje o swoich celach, co zwiększa prawdopodobieństwo powodzenia ich planu. Tak, wysoko postawione osoby i kadra kierownicza w dużych firmach bardzo łatwo paść ofiarą takich ataków, dając w ten sposób dostęp do funduszy lub sieci firmy.
Również na Guiding Tech
Jak działa spear phishing
Spear phishing różni się od innych form phishingu, ponieważ w tym przypadku sprawca ma już pewne informacje z pierwszej ręki na temat celu tuż przed atakiem.
Oszuści podszywają się pod zaufane strony i nakłaniają Cię do dzielenia się z nimi swoimi danymi osobowymi lub poufnymi. Komuś nie jest trudno znaleźć informacje o Tobie w Internecie, zwłaszcza w mediach społecznościowych.
![Spear phishing Chroń się przed kradzieżą danych](/f/2daace01d3ea531993825db6d2f3def3.jpg)
Mając pod ręką Twoje dane, na przykład informacje o miejscu zamieszkania lub podatku albo dane dotyczące miejsca pracy, sprawcy będą próbować przekonać Cię do zaufania i sprawdzić, jak daleko mogą się posunąć w wyniku oszustwa.
Fakt, że informacje, z których korzystają, wydają się uzasadnione, jest bardziej prawdopodobne, że pobierz dowolne załączniki lub kliknij dowolne linki, które Ci wysłali. Niektóre z tych linków prowadzą do fałszywych witryn, które żądają hasła lub zawierają złośliwe oprogramowanie i moduły śledzące.
Inne takie próby mogą wymagać wysłania pieniędzy, wprowadzenia danych bankowych lub danych karty kredytowej lub numeru ubezpieczenia społecznego.
![Spear phishing Chroń swoje informacje](/f/5157c16c31124735ad747c2dece4ed05.jpg)
Kiedy oszuści typu spear phishing atakują osoby fizyczne, zwykle podszywają się pod osoby, którym ufasz, mówiąc, że jesteś winien trochę pieniędzy, masz nieuregulowane należności lub Twoje konto zostanie wkrótce zamknięte/zamrożone. Mogą również zaoferować niektóre lukratywne oferty aby skłonić Cię do kliknięcia lub pobrania czegoś.
Ataki typu spear phishing wymierzone w firmy są również silnie ukierunkowane i zazwyczaj są wymierzone w skrzynki pocztowe. Oszust pozuje jako kierownik firmy i prosi pracownika o przelanie środków na konto oszusta.
Czasami kliknięte linki lub pobrane załączniki mogą otworzyć twoje urządzenia, dając atakującym zdalny system dostęp, który pomaga im ukraść Twoje informacje lub całkowicie wyłącza oprogramowanie antywirusowe, dzięki czemu nie otrzymasz zagrożenia alerty.
Również na Guiding Tech
Jak chronić się przed spear phishingiem
Według Badanie 2015 firmy Intel, 97 procent ludzi nie może zidentyfikować wiadomości phishingowych — to ogromna liczba. Na szczęście istnieją kroki, które możesz podjąć, aby uchronić się przed spear phishingiem i powiązanymi próbami, na przykład:
- Oglądanie co publikujesz w internecie. Sprawdź, ile danych osobowych umieściłeś na swoich stronach w mediach społecznościowych i innych witrynach publicznych. Możesz także skonfigurować ustawienia prywatności, aby ograniczyć to, co mogą zobaczyć inne osoby.
- Regularne aktualizowanie oprogramowania, ponieważ aktualizacje zawierają poprawki zabezpieczeń, które pomagają chronić Ciebie i Twoje urządzenia przed atakami. Dobrą praktyką jest włączenie automatycznych aktualizacji regularnie używanego oprogramowania i aplikacji.
- Klikaj tylko linki, które znasz i ignoruj podejrzanie wyglądające linki lub e-maile. Wielu oszustów typu spear phishing maskuje adresy docelowe linków za pomocą autentycznie wyglądających adresów URL w tekstach zakotwiczeń, dzięki czemu można kliknąć i pobrać złośliwe oprogramowanie.
- Używaj inteligentnych haseł. Mogą to być odmiany haseł do kont, które posiadasz, co chroni Twoje konta przed atakami naraz w przypadku użycia jednego hasła dla wszystkich.
- Dokładnie sprawdź wszystkie adresy e-mail, które twierdzą, że pochodzą od Twojego „przyjaciela”, „szefa” lub „współpracownika”, zwłaszcza te, które proszą Cię o przesłanie danych osobowych, takich jak hasła lub inne informacje.
- Użyj blokady danych podczas korzystania z urządzeń w miejscach publicznych.
- Jeśli prowadzisz firmę lub organizację, miej program ochrony danych, który edukuje użytkowników w zakresie najlepszych praktyk i sposobów wdrażania ochrony danych, aby zapobiec utracie danych podczas takich ataków. Wskazane jest również posiadanie oprogramowania zapobiegającego utracie danych, aby zapobiec nieautoryzowanemu dostępowi do poufnych danych firmy.
Counter Spear Ataki phishingowe
W przeciwieństwie do zwykłych ataków phishingowych, które wykorzystują Twoją łatwowierność, spear phishing wykorzystuje Twoje zaufanie. Mamy nadzieję, że teraz wiesz, co to jest i jak uchronić siebie lub swoją firmę przed takimi atakami.
Dalej: Jednym z najbardziej wyczerpujących emocjonalnie i niszczycielskich zagrożeń w naszych czasach jest oprogramowanie ransomware. Wśród najnowszych jest zagrożenie Snatch Ransomware. Nasz następny artykuł opisuje, co to jest, jak działa i jak możesz go usunąć, jeśli staniesz się jego ofiarą.