Kohdennettu tietojenkalastelu

Spearphishing on tietojenkalasteluhyökkäyksen muokattu muoto, jossa kohteelle, yksilölle tai pienelle ihmisryhmälle, lähetetään viestejä, jotka näyttävät olevan luotetusta lähteestä tai kohteen kannalta erityisen kiinnostavasta aiheesta. Ne määritetään usein sosiaalisen insin öörin avulla tai keräämällä tietoja julkisista lähteistä kohteesta.

Nämä viestit voivat sisältää linkkejä väärennettyyn verkkosivustoon, joiden tarkoituksena on varastaa to del listen luotettujen verkkosivustojen tunnistetiedot tai vakuuttaa kohde avaamaan liitteenä olevia asiakirjoja, jotka sitten toimivat etäkäyttöisten troijalaisten, näppäinloggerien tai muiden haitta ohjelmien muodossa, joita käytetään tunkeutumaan edelleen kohteen tietokoneisiin ja verkkoon.