当“广撒网”遇上“精准定点”的鱼叉式网络钓鱼

文章预览

批量网络钓鱼电子邮件活动倾向于针对大量受众，它们通常使用笼统的措辞和简单的格式，其中不乏各种拼写错误。而有针对性的攻击往往需要付出更大的努力，攻击者会伪装成雇主或客户向目标发送包含个人详细信息的个性化消息。在更大范围内采用这种方法无疑是一项代价高昂的工作，然而，卡巴斯基研究人员发现“鱼叉式网络钓鱼”的某些元素最近开始在常规的大规模网络钓鱼活动中使用。本文将着眼于一些现实生活中的例子来说明这一趋势。 鱼叉式网络钓鱼 VS. 大规模网络钓鱼 鱼叉式网络钓鱼是一种针对特定个人或小团体的攻击。像这样的网络钓鱼电子邮件通常含有受害者的个人信息，并倾向于在文本和视觉上模仿合法公司的风格。它们不容易被发现：攻击者会避免在精心编写的标题中犯错，并且不会使用可能导致它们被阻止的电子邮 ………………………………