Whaling

La chasse à la baleine est une attaque de phishing très ciblée qui vise à cibler des personnes occupant des postes de direction au sein d'une organisation, souvent des cadres supérieurs, en raison de la richesse des informations auxquelles elles ont accès et du fait que, de manière stéréotypée, elles ne sont pas très qualifiées en matière de cybersécurité et de phishing. Les cibles incluent souvent :

• Directeur des opérations (COO)
• Directeur général (PDG)
• Directeur financier (CFO)

Ces e-mails seront généralement affinés à l'aide d'informations provenant de sources de renseignement open source, ce qui les rendra plus crédibles pour la cible visée et augmentera les chances qu'elle interagisse avec elle. Les attaques peuvent tenter d'inciter la cible à télécharger un fichier qui téléchargera un logiciel malveillant sur le système, à essayer d'extraire ses informations d'identification en lui envoyant un lien vers un outil de collecte d'informations d'identification, ou simplement à extraire des informations privées ou confidentielles de l'individu en utilisant des tactiques d'ingénierie sociale.

La chasse à la baleine est l'un des types d'hameçonnage les plus difficiles à détecter car elle est envoyée en très petits volumes et est conçue pour paraître légitime et ne pas générer de signaux d'alarme susceptibles d'alerter les outils ou l'équipe de sécurité. La formation et l'adoption de la haute direction, le marquage des e-mails externes par l'ajout de la ligne d'objet ou du corps du message, et la mise en œuvre de politiques telles que la prévention des pertes de données figurent parmi les meilleures méthodes pour atténuer ces menaces. Les dirigeants d'entreprise ont souvent un assistant personnel qui surveille leur boîte aux lettres à leur place. Ces personnes doivent être spécialement formées pour détecter les e-mails de phishing et les signaler à l'équipe de sécurité, en veillant à ce qu'ils ne soient pas ouverts par le dirigeant de l'entreprise.