Spearphishing

Spearphishing je modifikovaná forma útoku phishing, pri ktorom sa cieľu, jednotlivcovi alebo malej skupine ľudí, posielajú správy, ktoré sa javia ako správy z dôveryhodného zdroja alebo na tému, ktorá je pre cieľ špecifická, často určenú pomocou sociálneho inžinierstva alebo zhromažďovaním informácií o cieli z verejných zdrojov.

Tieto správy môžu obsahovať odkazy na falošné webové stránky s cieľom ukradnúť poverovacie údaje pre skutočné dôveryhodné webové stránky alebo presvedčiť cieľ, aby otvoril priložené dokumenty, ktoré potom slúžia ako droppery pre vzdialený prístup trójske kone, keyloggery, alebo iné formy malvéru, ktoré sa používajú na ďalší prienik do cieľového počítača (počítačov) a siete.