Spearphishing

Spearphishing je modifikovaná forma phishingového útoku, při níž jsou cílové osobě nebo malé skupině osob zasílány zprávy, které se tváří, jako by pocházely z důvěryhodného zdroje nebo se týkaly tématu, jež cílovou osobu konkrétně zajímá. Tyto informace jsou často získány pomocísociálního inženýrství nebo shromažďováním informací o cíli z veřejných zdrojů.

Tyto zprávy mohou obsahovat odkazy na falešné webové stránky, které mají ukrást přihlašovací údaje ke skutečným důvěryhodným webovým stránkám nebo přesvědčit cíl k otevření přiložených dokumentů, které pak slouží jako droppery pro vzdálený přístup trojské koně, keyloggery, nebo jiné formy škodlivého kódu, které se používají k dalšímu průniku do počítače (počítačů) a sítě cíle.