攻击类型

스피어 피싱 (Spear phishing)

定义

针对特定个人或组织,利用精心搜集的信息定制而成的高精度定向钓鱼攻击。

攻击目标往往是高管、财务、人事等少数高权限人员,因此全公司平均检测率这类指标反而会掩盖真实风险。攻击者会利用社交媒体和官网上的公开信息来完善攻击细节。容易被忽视的一点:除了为VIP和财务人员制定专门的保护策略外,还应最小化对外暴露的高管信息(邮箱、职衔等)。