Spear Phishing 鱼叉式网络钓鱼

Spear Phishing 鱼叉式网络钓鱼

鱼叉式网络钓鱼指的是一种源于亚洲与东欧，只针对特定目标进行攻击的网络钓鱼攻击。

鱼叉式钓鱼攻击一般通过电子邮件等电子通信方式进行，针对特定个人、组织或企业。通常来说，攻击者会花时间了解攻击目标的姓名、邮箱地址、社交媒体张海等网络信息，进而假冒公司、组织甚至政府机构等权威机构的名义，发送虚假内容、恶意文件或恶意链接，诱使受害者点击或者登陆账号密码等。一旦受害者点击链接或输入账号密码，相关信息就会被窃取，黑客甚至会借机安装木马等恶意程序，持续破坏目标计算机。

由于鱼叉式网络钓鱼攻击的目标一般而言并非普通个人，而是特定公司、组织之成员，因此被窃取的也并非一般的个人资料，而是其他高度敏感性资料，如知识产权及商业机密等。鱼叉式钓鱼的发起者很多时候是政府资助的黑客和黑客活动分子。还有人利用鱼叉式钓鱼向政府和私私营企业转售机密数据。他们针对不同人设计不同的方法和社会工程技术，有效地将钓鱼消息和钓鱼网站做得个性化，更易于骗取信任。 因此，即便是组织内部的高层管理人员也有可能被欺骗去打开他们认为安全的邮件而被钓鱼。 网络犯罪分子借此可以窃取所需的数据，进一步攻击目标人士所在的网络。

鱼叉式钓鱼具有定制化、精准化的特性，传统的安全措施通常无法阻止这些攻击。 因此，鱼叉式钓鱼越来越难以被检测到。 一个员工失手点击了钓鱼邮件，可能会对企业、政府乃至非营利组织带来严重后果。 利用窃取到的数据，欺诈者可以透露商业敏感信息、操纵股票价格或进行各种间谍活动。 此外，鱼叉式钓鱼攻击还可以部署恶意软件来劫持计算机，将该计算机所在的网络变成可用于 DoS 的庞大僵尸网络。

要想避免鱼叉式钓鱼的攻击，各公司应当为员工提供教育，科普鱼叉式钓鱼攻击的严重后果并提升员工安全意识。此外，还有必要使用更高级技术保护电子邮件安全。

参考来源：Kaspersky

地址：https://usa.kaspersky.com/resource-center/definitions/spear-phishing