ČR: Viac ako 90 % cielených útokov začína e-mailami so spear phishingom

Podle nových dat za období únor až září, která shromáždila společnost Trend Micro, globální lídr v oblasti informační bezpečnosti, stojí na počátku celých 91 % cílených útoků e-mail se spear phishingem. Spear phishing je typem phishingu, který se v poslední době stále více prosazuje. Jedná se o phishing, tedy podvodné maily zasílané s cílem získat citlivá data, jenž využívá informace o cílovém objektu, aby byl útok konkrétnější a osobnější. Namísto obecných oslovení, jako je tomu o běžných phishing kampaní, se tak v mailech objeví např. jméno příjemce, jeho pracovní zařazení nebo funkce. Konečným cílem je přinutit oběť, aby buď otevřela škodlivý soubor v příloze mailu nebo aby klikla na odkaz směrující na web s malwarem či jinými exploity, čímž se spustí škodlivá činnost uvnitř sítě oběti. Podle zmíněné zprávy "Spear Phishing Email: Most Favored APT Attack Bait," používá 94 % cílených e-mailů jako zdroj nakažení přílohu se škodlivým souborem. Zbývajících 6 % používá alternativní metody ...