什么是捕鲸攻击？

在 "捕鲸 "攻击中，攻击者以组织中处于独裁或决策地位的个人为目标，对公司进行欺诈。

作者：

阅读时间 3 分钟
什么是捕鲸攻击？
目录-

捕鲸攻击的代名词是 首席执行官欺诈这是网络犯罪分子用来诈骗公司的一种流行策略。在捕鲸攻击中，攻击者的目标是在一个组织中处于权威或决策地位的个人。这是一种强有力的有针对性的网络钓鱼攻击形式，目的是窃取信息、证书或启动电汇。

捕鲸攻击是如何发生的？

为了理解捕鲸是如何发生的，让我们首先尝试掌握捕鲸攻击、网络钓鱼和鱼叉式网络钓鱼之间的区别。

捕鲸与网络钓鱼

  • 网络钓鱼攻击并不针对组织中特定的高级别人员，它可以针对任何人。
  • 另一方面，捕鲸式攻击的成功率和危险性要高一倍，因为它利用现有个人的可靠性和权威性来欺骗受害者，只针对公司的高级管理人员。

捕鲸与鱼叉式网络钓鱼

  • 鱼叉式网络钓鱼攻击也是目标性很强的网络钓鱼攻击，它专门针对特定人物发起欺诈活动。
  • 捕鲸与鱼叉式网络钓鱼的不同之处在于，他们只挑选公司的高级管理人员作为主要目标。

在 "捕鲸 "过程中，攻击者会向高级管理人员发送钓鱼电子邮件，冒充其经理、首席执行官或首席财务官。这封邮件要么会要求电汇公司资金，要么会要求提供有助于攻击者访问组织系统的公司凭证。

捕鲸攻击的定义

"捕鲸 "一词是用来表示公司高管或大鱼，如首席执行官和首席财务官。由于这些人在公司中处于高级职位，他们有机会接触到前所未有的敏感信息。这就是为什么冒充他们会被证明对公司的业务和声誉造成损害。

捕鲸攻击实例捕鲸攻击

 

 

在上面的例子中，财务团队经理约翰收到了来自组织的首席执行官哈里的电子邮件，要求他启动一个紧急电汇。在这种情况下，如果约翰不了解情况，他最终会转移他可以接触到的资金，从而成为捕鲸攻击的牺牲品。

如何阻止捕鲸攻击：保护你的组织和数据

为了使这些攻击作为一种社会工程战术更加有效，攻击者往往精心地、详细地做他们的功课。他们利用从Facebook、Twitter和LinkedIn等社交媒体平台上收集的公开信息，对高管的日常生活和活动有所了解。这使他们表现得可信和合法，帮助他们轻松骗过受害者。 

有什么办法可以阻止捕鲸攻击吗？是的，有的!以下是一些积极主动的措施，你可以部署这些措施来帮助你打击网络钓鱼、欺骗、捕鲸和其他形式的社会工程攻击。让我们快速浏览一下这些内容。

  1. 发件人策略框架（SPF）帮助你授权你的发件人。如果你使用多个域名或第三方来发送电子邮件，SPF记录将帮助你把它们指定为合法的发送源，这样恶意的域名就会被阻止。
  2. DomainKeys Identified Mail或DKIM是一个电子邮件认证协议，有助于确保你的邮件在整个旅程中不被改变。
  3. 最后。 DMARC帮助你的电子邮件与SPF或DKIM标识符保持一致，并向电子邮件接收服务器指定你想如何处理从你的域名发出的假的whaling信息。
  4. 在执行你的策略模式后，打开 DMARC XML报告，以监测你的电子邮件来源，并迅速发现对你的域名的任何尝试性攻击。

有了这些安全措施，你肯定可以减少针对你的组织的员工的社会工程攻击的成功率。然而，这并不是你能做的全部。他们说 "教育从家庭开始"，所以在实施协议的同时，确保在你的员工中传播关于流行攻击载体的意识。

捕鲸攻击

Yunes Tarada 的最新帖子(查看全部)
利用DMARC分析提高域名的安全性dmarc分析什么是DMARC漏洞什么是DMARC漏洞？