Фишинг

Злоумышленники могут отправлять фишинговые сообщения для получения доступа к системам жертвы. Все формы фишинга представляют собой электронную социальную инженерию. Фишинг может быть целенаправленным, известным как целевой фишинг. При целевом фишинге злоумышленник нацеливается на конкретного человека, компанию или отрасль. В более общем плане злоумышленники могут проводить нецелевой фишинг, например, в массовых спам-кампаниях с вредоносным ПО. Злоумышленники могут отправлять жертвам электронные письма, содержащие вредоносные вложения или ссылки, обычно для выполнения вредоносного кода в системах жертвы. Фишинг также может проводиться через сторонние сервисы, такие как платформы социальных сетей. Фишинг также может включать методы социальной инженерии, такие как выдача себя за доверенный источник, а также методы уклонения, такие как удаление или манипулирование электронными письмами или метаданными/заголовками со скомпрометированных учетных записей, используемых для отправки сообщений (например, Скрытие правил электронной почты). Другой способ достижения этого — Подделка электронной почты личности отправителя, что может быть использовано для обмана как человека-получателя, так и автоматизированных средств безопасности, или путем включения намеченной цели в качестве участника существующей цепочки электронной почты, которая включает вредоносные файлы или ссылки (т.е. "перехват цепочки"). Жертвы также могут получать фишинговые сообщения с инструкцией позвонить по телефону, где их направляют на вредоносный URL, предлагают загрузить вредоносное ПО или установить доступные злоумышленнику инструменты удаленного управления на свой компьютер (т.е. Выполнение пользователем).