بررسی حملات فیشینگ هدفمند و فیشینگ انبوه

فیشینگ چیست؟

فیشینگ نوعی حمله سایبری است که از ایمیل‌ها، پیام‌های متنی، تماس‌های تلفنی و یا وب ‌سایت‌های جعلی استفاده می‌کند تا افراد را فریب دهد داده‌های حساس خود را به اشتراک بگذارند، بدافزارها را دانلود کنند و یا خود را در معرض سایر جرایم سایبری قرار دهند.

حملات فیشینگ نوعی، مهندسی اجتماعی هستند و برخلاف سایر حملات سایبری که مستقیماً شبکه‌ها و منابع را مورد هدف قرار می‌دهند، این حملات از خطای انسانی، موضوعات جعلی و تاکتیک‌های فشار و فوریت بر قربانی مورد نظر استفاده می‌کنند.

انواع حملات فیشینگ

• فیشینگ ایمیل انبوه یا mass phishing
• فیشینگ هدفمند یا spear phishing
• فیشینگ مبتنی بر sms یا Smishing[1]
• فیشینگ مبتنی بر تماس صوتی یا Vishing[2]
• فیشینگ مبتنی بر شبکه‌های اجتماعی
• سازش ایمیل تجاری ([3]BEC)

ما در ادامه قصد داریم فیشینگ هدفمند و انبوه را مورد بررسی و مقایسه قرار دهیم.

فیشینگ هدفمند

فیشینگ هدفمند یک روش فیشینگ است که افراد یا گروه‌های خاصی را در یک سازمان مورد هدف قرار می‌دهد. این نوع قوی از فیشینگ، یک تاکتیک مخرب می‌باشد که از ایمیل‌ها، رسانه‌های اجتماعی، پیام‌رسان‌های فوری و سایر پلت‌فرم‌ها برای فاش کردن اطلاعات شخصی یا انجام اقداماتی که باعث به خطر افتادن شبکه، از دست دادن داده‌ها یا ضرر مالی می‌شود، استفاده می‌کند.

در حالی که تاکتیک‌های فیشینگ ممکن است به روش ارسال‌ ایمیل‌های انبوه به افراد تصادفی متکی باشد اما فیشینگ هدفمند بر اهداف خاصی تمرکز دارد و شامل انجام تحقیقات قبلی می‌شود.

فیشیگ هدفمند، تلاش بیشتری را می‌طلبد چرا که مهاجمان پیام‌های شخصی‌ و سفارشی سازی شده‌ای را ارسال می‌کنند که شامل جزئیات شخصی کاربر یا سازمان می‌باشد و ممکن است بیشتر شبیه چیزی باشد که از کارفرما یا مشتری دریافت می‌شود.

حملات متداول فیشینگ هدفمند شامل یک ایمیل و پیوست است. این ایمیل دارای اطلاعاتی مختص هدف مورد نظر از جمله نام و رتبه هدف در شرکت است. این تاکتیک مهندسی اجتماعی چنین احتمالی را افزایش می‌دهد که قربانی تمام اقدامات لازم برای نفوذ از جمله باز کردن ایمیل و پیوست ارائه شده را به انجام رساند.