Spearphishing

A lovaghalászat egy adathalász támadás módosított formája, ahol a célpontnak – egy személynek vagy egy kis csoportnak – olyan üzeneteket küldenek, amelyek megbízható forrásból származónak tűnnek, vagy a célpont számára különös érdeklődésre számot tartó témával foglalkoznak, amelyet gyakran szociális mérnökösködés útján vagy a célpontról nyilvános forrásokból gyűjtött információk alapján határoznak meg.

Ezek az üzenetek tartalmazhatnak hivatkozásokat a hamis weboldalra, amelyek segítségével ellopják a tényleges megbízható webhelyek hitelesítő adatait, vagy meggyőzik a célpontot a csatolt dokumentumok megnyitására, amelyek ezután távoli hozzáférésű trójaiak, keyloggerek vagy más típusú rosszindulatú programok csepegtetőjeként működnek, amelyeket a célpont számítógépébe és hálózatába való további behatolásra használnak.