การล่าปลาวาฬ: ฟิชเชอร์มองหาที่จับขนาดใหญ่

ฟิชเชอร์สเปียร์กำลังล่อเหยื่อของพวกเขาสำหรับ "ฟิชชิ่งใหญ่" ด้วยการเข้าถึงข้อมูลองค์กรที่มีค่าสูงซึ่งเป็นกลยุทธ์ที่เรียกว่าการล่าปลาวาฬ มันทำงานแบบนี้แฮกเกอร์โทรลล์อินเทอร์เน็ตสื่อสังคมออนไลน์หรือแม้แต่เว็บไซต์ขององค์กรเพื่อรวบรวมข้อมูลเกี่ยวกับเป้าหมายที่มีรายละเอียดสูงแล้วสร้างอีเมลที่ล่อลวงเพื่อหลอกลวงผู้รับให้เชื่อว่ามาจากแหล่งที่เชื่อถือได้ เมื่อเป้าหมายคลิกที่อีเมลซอฟต์แวร์ที่เป็นอันตรายจะถูกติดตั้งบ่อยครั้งเพื่อให้แฮกเกอร์สามารถเข้าถึงการทำงานภายในของ บริษัท หรือรวบรวมข้อมูลจากเป้าหมายเพื่อการโจมตีอีกครั้งจากฟิชชิ่งที่ยิ่งใหญ่กว่าเดิม

การล่าปลาวาฬและฟิชชิงไม่ใช่เรื่องใหม่ แต่ภัยคุกคามไม่ได้เกิดขึ้น นั่นเป็นเหตุผลที่ขึ้นอยู่กับ บริษัท ต่างๆที่จะเป็นผู้นำในการลดความเสี่ยงของตนเอง

ฟิชชิงหอกฟิชชิ่งและม้วนในปลาวาฬ

การโจมตีด้วยฟิชชิงกลับไปและถ้าคุณใช้อีเมลคุณอาจเคยเจอกับตัวเองบ้าง ในการโจมตีแบบฟิชชิงแฮกเกอร์ใช้อีเมลหรือเว็บไซต์ที่เป็นอันตรายเพื่อขอข้อมูลส่วนบุคคลโดยวางตัวเป็นองค์กรที่น่าเชื่อถือเช่นองค์กรของรัฐหรือสถาบันการเงิน วิธีนี้ช่วยให้ผู้โจมตีสามารถร้องขอข้อมูลที่ละเอียดอ่อนได้ เมื่อผู้ใช้ตอบกลับด้วยข้อมูลที่ร้องขอผู้โจมตีสามารถใช้เพื่อเข้าถึงบัญชีธนาคารของผู้ใช้หรือขโมยข้อมูลประจำตัวของเขาหรือเธอท่ามกลางอาชญากรรมอื่น ๆ