Целевой фишинг (spear phishing) — адресный фишинг: злоумышленники готовят персональное сообщение для конкретного человека или организации, чтобы украсть учётные данные или доставить вредонос.
Как работает целевой фишинг
Массовый фишинг рассылает одно и то же письмо миллионам адресов. Целевой начинается с разведки: атакующие используют OSINT — профили в LinkedIn, сайты компаний, пресс-релизы, утечки — чтобы узнать имена, должности, проекты и поставщиков. Письмо выглядит как обычная рабочая переписка: счёт от знакомого партнёра, резюме на открытую вакансию, общий документ от коллеги или поручение директора. Если цель — топ-менеджер, атаку часто называют уэйлингом (whaling).
В письме может быть вредоносное вложение, ссылка на поддельную страницу входа или просто просьба перевести деньги или данные — как при компрометации деловой почты.
Известные случаи
- RSA (2011) — Excel-файл «2011 Recruitment Plan» с эксплойтом нулевого дня привёл к краже данных SecurID.
- Выборы в США 2016 года — поддельное предупреждение безопасности Google, отправленное Джону Подесте, дало атакующим доступ к его почте.
Почему это важно
Целевой фишинг — любимый способ первоначального доступа APT-группировок, всё чаще его используют и вымогатели. Персонализированные письма гораздо убедительнее обычного спама, а ИИ-инструменты позволяют легко писать их на любом языке.
Как защититься
- Обучать сотрудников на реалистичных примерах, учитывающих их роль.
- Внедрить устойчивую к фишингу MFA, чтобы украденного пароля было недостаточно.
- Включить DMARC, проверять вложения в песочнице и переписывать ссылки.
- Подтверждать необычные запросы по второму каналу связи.
