Цільовий фішинг (spear phishing) — адресний фішинг: зловмисники готують персональне повідомлення для конкретної людини чи організації, щоб викрасти облікові дані або доставити шкідливе ПЗ.
Як працює цільовий фішинг
Масовий фішинг розсилає однаковий лист мільйонам адрес. Цільовий починається з розвідки: зловмисники використовують OSINT — профілі в LinkedIn, сайти компаній, пресрелізи, витоки, — щоб дізнатися імена, посади, проєкти й постачальників. Лист виглядає як звичайне робоче листування: рахунок від знайомого партнера, резюме на відкриту вакансію, спільний документ від колеги чи доручення директора. Якщо ціль — топменеджер, атаку часто називають вейлінгом (whaling).
У листі може бути шкідливе вкладення, посилання на підроблену сторінку входу або просто прохання переказати гроші чи дані — як під час компрометації ділової пошти.
Відомі випадки
- RSA (2011) — Excel-файл «2011 Recruitment Plan» з експлойтом нульового дня призвів до викрадення даних SecurID.
- Вибори у США 2016 року — підроблене попередження безпеки Google, надіслане Джону Подесті, дало зловмисникам доступ до його пошти.
Чому це важливо
Цільовий фішинг — улюблений спосіб початкового доступу APT-угруповань, дедалі частіше його використовують і вимагачі. Персоналізовані листи значно переконливіші за звичайний спам, а ШІ-інструменти дають змогу легко писати їх будь-якою мовою.
Як захиститися
- Навчати працівників на реалістичних прикладах з урахуванням їхньої ролі.
- Запровадити стійку до фішингу MFA, щоб викраденого пароля було недостатньо.
- Увімкнути DMARC, перевіряти вкладення в пісочниці й переписувати посилання.
- Підтверджувати незвичні запити другим каналом зв’язку.
