Geek Curiosità: Caccia Alle Balene È Un Tipo Di Phishing Diretto?

0
324

Operai
I Ricercatori Di Sicurezza

I Funzionari Di Governo
I Dirigenti Aziendali

Risposta: I Dirigenti Aziendali

Il Phishing è un tentativo da parte di truffatori raccogliere informazioni sensibili da loro obiettivi, come ad esempio le credenziali di accesso, dati della carta di credito, e/o di dati finanziari. Mentre i primi attacchi di phishing in genere individui mirati in senso lato (come l’invio di una e-mail falso da parte di PayPal o American Express, nel tentativo di ottenere informazioni su chi potrebbe essere indotti a rispondere), gli attacchi di phishing sono cresciuti in varietà e complessità.

Uno specifico e di nicchia tipo di attacco di phishing è conosciuto come “baleniera” a causa delle dimensioni (in termini di potenza e il valore potenziale) del target: dirigenti aziendali. Dal phisher punto di vista, è molto meglio utilizzare il tempo per target qualcuno all’interno di una società che ha un alto grado di potenza e/o di accesso all’infrastruttura aziendale. Da “caccia alle balene” un alto livello esecutivo, possono ottenere l’accesso al computer, sensibili, documenti aziendali, e in caso contrario, l’accesso guadagno per l’azienda con un maggiore grado di facilità di forza bruta attacco, la società di misure di sicurezza.