ESET Glossary – Sommaire

Hameçonnage ciblé

Le spearphishing est une forme modifiée d’attaque de phishing, dans laquelle la cible, un individu ou un petit groupe de personnes, reçoit des messages qui semblent provenir d’une source fiable ou sur un sujet d’intérêt spécifique pour la cible, souvent déterminé par l’ingénierie sociale ou la collecte d’informations auprès de sources publiques sur la cible.

Ces messages peuvent contenir des liens vers le faux site Web afin de voler les informations d’identification des sites Web réels et de confiance ou de convaincre la cible d’ouvrir les documents joints, qui agissent ensuite comme des injecteurs pour les chevaux de Troie d’accès à distance, les enregistreurs de frappe ou d’autres formes de logiciels malveillants utilisés pour pénétrer davantage dans les ordinateurs et le réseau de la cible.