Obsah:
Phishingové oštepu návnady vyhľadávajú výraz „veľký phish“ s prístupom k vysoko hodnotným firemným informáciám, čo je stratégia známa ako lov veľrýb. Funguje to takto: Hackeri zavádzajú internet, sociálne médiá alebo dokonca podnikové webové stránky, aby zhromažďovali informácie o vysokorýchlostnom cieli, a potom vylákajú lákavý e-mail, aby prinútili príjemcu veriť, že pochádza z dôveryhodného zdroja. Keď cieľ klikne na e-mail, často sa inštaluje škodlivý softvér, ktorý hackerovi umožňuje získať prístup k vnútorným činnostiam spoločnosti alebo zhromažďovať informácie z cieľa pre ďalší útok na ešte väčší phish.
Lov veľrýb a phishing nie sú nové, ale hrozba neprestáva. Preto je na spoločnostiach, aby sa ujali vedenia pri znižovaní svojich vlastných rizík.
Phishing, oštep Phishing a navíjanie veľrybami
Útoky typu phishing siahajú späť a ak používate e-mail, pravdepodobne ste boli sami vystavení niekoľkým. Pri útokoch typu phishing hackeri používajú e-mail alebo škodlivé webové stránky na získavanie osobných údajov tým, že vystupujú ako dôveryhodné organizácie, ako sú vládne organizácie alebo finančné inštitúcie. To umožňuje útočníkom požadovať citlivé informácie. Keď používateľ odpovedá na požadované informácie, útočník ich môže použiť na získanie prístupu k bankovému účtu používateľa alebo na odcudzenie svojej identity, okrem iných trestných činov.
