Στοχευμένο phishing

Το Spearphishing είναι μια τροποποιημένη μορφή επίθεσης ηλεκτρονικού ψαρέματος, όπου ο στόχος, ένα άτομο ή μια μικρή ομάδα ανθρώπων, αποστέλλεται μηνύματα που φαίνεται να προέρχονται από αξιόπιστη πηγή ή για ένα θέμα συγκεκριμένου ενδιαφέροντος για τον στόχο, που συχνά καθορίζεται μέσω κοινωνικής μηχανικής ή συλλογής πληροφοριών από δημόσιες πηγές σχετικά με τον στόχο.

Αυτά τα μηνύματα ενδέχεται να περιέχουν συνδέσμους προς τον ψεύτικο ιστότοπο για να κλέψουν διαπιστευτήρια για τους πραγματικούς, αξιόπιστους ιστότοπους ή να πείσουν τον στόχο να ανοίξει συνημμένα έγγραφα, τα οποία στη συνέχεια λειτουργούν ως σταγονίδια για trojans απομακρυσμένης πρόσβασης, keyloggers ή άλλες μορφές κακόβουλου λογισμικού που χρησιμοποιούνται για να διεισδύσουν περαιτέρω στον υπολογιστή και το δίκτυο του στόχου.