Különbség a lándzsás adathalász és a bálnavadászat között
Share
A számítógépes bűnözők gyakran célzott e-mail csalási támadásokat folytatnak, hogy veszélyeztessék a vállalatokat és a pénzügyi intézményeket világszerte. Ezek az adathalász támadásoknak nevezett támadások csalásokkal érik el a felhasználói adatokat, például bejelentkezési hitelesítő adatokat, hitelkártya-számokat és más érzékeny adatokat. A támadó megbízható félként álruhában áll, és becsapja az áldozatot e-mail vagy szöveges üzenet megnyitásához. Ezután az áldozatot rákapták egy linkre kattintva, amely rosszindulatú kódot telepít a számítógépére. Az ilyen típusú támadás káros lehet, és személyazonosság-lopáshoz, jogosulatlan vásárláshoz vagy pénzeszközök ellopásához vezethet.
Az adathalász támadások nagyjából „lándzsás adathalász” és „bálnavadászat” kategóriába sorolhatók. A lándzsás-adathalászat hasonló természetük miatt kissé hasonlít a bálnavadászati támadásokhoz, kivéve a bálnavadász-támadásokat, amelyek célpont-specifikusak, ha a célpont valaki jelentőséggel bír. A lándzsás adathalász támadások inkább egy meghatározott szervezetet vagy csoportot céloznak meg. Noha a lándzsás adathalászat bálnavadász támadásoknak tűnik, ez kissé különbözik a tipikus szociális mérnöki támadásoktól.
Mi a Spear Phishing??
A lándzsás adathalászat az adathalászat részhalmaza, de egy meghatározott szervezetre vagy csoportra irányul, nem pedig véletlenszerű embercsoportra. Ez a célspecifikus társadalmi mérnöki támadás egy formája, ahol az elkövető megbízható személyként elmaszkolódik, és megtéveszti az áldozatot egy hamis linkre kattintással egy hamis e-mailben vagy egy szöveges üzenetben, amely rosszindulatú kódot telepít a számítógépére vagy a hálózatára. Ezt követően a támadó képes érzékeny személyes és szakmai adatokat lekérni az áldozatról, és időnként lehetővé teszi számukra az érintett számítógéphez való hozzáférést. Ezek az e-mailes adathalász támadások meghatározott személyeket céloznak meg, és gyakran tartalmaznak személyes információkat, például a munkavállalók nevét és elérhetőségi számát, a levelezési címeket, a társadalombiztosítási számokat és a hitelkártya-számokat. A cél a vállalati banki információkhoz és más érzékeny információkhoz való hozzáférés, hogy megkönnyítsék a további pénzügyi csalásokat, fellendüléseket és egyéb számítógépes bűnözéseket..
Mi a bálnavadászat??
A bálnavadászat a lándzsás-adathalász támadás egy újabb változata, kivéve a bálnavadászatot a szervezet magas szintű vezetői vagy döntéshozói ellen. A megcélzott személy jelentőséggel vagy jelentőséggel bír; lehet, hogy egy szervezet vezérigazgatója, vezérigazgatója vagy igazgatója. Ezek a támadások általában figyelembe veszik a végrehajtó szerepkörök sajátos felelősségét, fókuszált üzenetküldés segítségével becsapják őket. A támadás azon a feltételezésen alapul, hogy ezeknek az embereknek érzékenyebb információik vannak, amelyeket közzétehetnek, például jelszó az admin fiókokhoz, üzleti titkok stb. A támadó e-mailt küld, mintha valamely szervezet, például ügyfél lenne. Az üzenet annyira specifikus, hogy elég legitimnek tűnik, hogy az áldozat cselekszik, és rákattint egy linkre, amely a számítógépére telepített rosszindulatú kódot tartalmaz, vagy átirányíthat egy weboldalra vagy a hackerek ellenőrzése alatt álló weboldalra..
Különbség a lándzsás adathalász és a bálnavadászat között
Meghatározás
- A lándzsás adathalászat az adathalászat speciális formája, amely egy meghatározott szervezetet vagy embercsoportot céloz meg, nem pedig véletlenszerű embercsoportot. Az elkövető a lehető legtöbb felhasználónak küld egy rosszindulatú e-mailt, amely úgy véli, hogy megbízható fél, és rácsapja az áldozatot arra, hogy rákattint egy rosszindulatú linkre egy hamis e-mailben vagy egy szöveges üzenetben, amely rosszindulatú kódot telepít a számítógépére vagy a hálózatára. Hasonlóképpen, a bálnavadászat a lándzsáshalászat azon részhalmaza, amelyet egy szervezet magas szintű vezetői vagy döntéshozói céloznak meg, akiknek sokkal kritikusabb információik vannak, amelyeket el kell veszíteni, mint az átlagos felhasználónak.
Cél
- A lándzsás adathalász és a bálnavadászat támadása nagyon különbözik kifinomult szintjük és az áldozatok számára. A lándzsás adathalász támadást egy szervezet vagy egyén (ek) megcélzására szabják, hogy hozzáférjenek a vállalati banki információkhoz és más érzékeny információkhoz a további pénzügyi csalások megkönnyítése érdekében. A bálnavadászat viszont a szervezet magas szintű tagjait vagy C szintű vezetõit célozza meg, például a vezérigazgatót, a COO-t vagy a CTO-t, annak érdekében, hogy magas szintû hitelesítési adatokat szerezzen a vállalati számlákra, a vállalati titkokra, az admin fiókokra, az üzleti titkokra stb. Míg a bálnavadászati támadások magas szintű személyeket céloznak meg, addig a lándzsáshalászat alacsony profilú célokat célozza meg.
enyhítés
- A számítógép vagy a hálózat védelme a lándzsás adathalász támadásoktól a leghatékonyabb intézkedés az emberek oktatása a szociális mérnöki technikákkal kapcsolatban. A lándzsás adathalász e-maileket nem könnyű felismerni, ezért bölcs dolog ellenőrizni a kattintható linkek rendeltetési helyét, mielőtt a linkekre kattintana. Egyéb intézkedések között szerepel a két tényezős hitelesítés és a jelszókezelési házirendek. A bálnavadászat ugyanolyan típusú védelmet igényel, mint a többi szociális mérnöki támadás, például a megfelelő rosszindulatú programok és vírusvédelem, és mindenekelőtt a felhasználói tudatosság. A bálnavadászatra ugyanazok a technikák alkalmazhatók, amelyek a lándzsás adathalász támadások enyhítésére szolgálnak.
Lándzsás adathalász és bálnavadászat: összehasonlító táblázat
összefoglalás
Dióhéjban a lándzsás-adathalász és a bálnavadászat támadása nagyon különbözik kifinomult szintjük és az áldozatok célpontja szerint. Míg a bálnavadászati támadások magas szintű személyeket céloznak meg, addig a lándzsás-adathalászat alacsony profilú célokat céloz meg. A támadó megbízható félként álruhában áll, és becsapja az áldozatot e-mail vagy szöveges üzenet megnyitásához. Ezután az áldozatot rákapták egy linkre kattintva, amely rosszindulatú kódot telepít a számítógépére. Míg a bálnavadászat a C magas szintű végrehajtó vagy döntéshozókat célozza meg a szervezet magas szintjén, a bálnavadászatra ugyanazok a technikák alkalmazandók, mint a lándzsás adathalász támadások enyhítésére. A bálnavadászati támadások sikerének elkerülésére a legjobb módszer a digitális aláírások használata.
