Many companies deploy highly sophis

Many companies deploy highly sophisticated end-point security
controls to protect their networks. Nevertheless, targeted
attacks such as spear-phishing are an increasing threat
for knowledge workers because of their targeted precision. In
practice, the first step within an attack scenario is that the
attacker seeks publicly available information on the company's
Internet site and public profiles on social networks to
obtain precise information on the targeted victim. Then the
attacker constructs an e-mail using the gathered information
to gain the victim's trust. In general, such e-mails are only sent
to a carefully selected small group of people. In most cases,
they contain attachments with malicious software to provide
a remote control tool to the attacker. Zero-day exploits are a
good way of installing a backdoor via an existing vulnerability.
The remote control functionality is then used to harvest
sensitive information and to get into internal company networks.
In this section, we discuss three real-world spearphishing
attacks and their impact on knowledge workers

ผลลัพธ์ (ไทย) 1:

บริษัทหลายแห่งใช้ความปลอดภัยจุดที่มีความซับซ้อนสูงการควบคุมการป้องกันเครือข่ายของพวกเขา อย่างไรก็ตาม เป้าหมายโจมตีเช่นฟิชชิ่งหอกจะมีความเสี่ยงเพิ่มขึ้นสำหรับความรู้ที่ผู้ปฏิบัติงานเนื่องจากความแม่นยำของเป้าหมาย ในปฏิบัติ ขั้นตอนแรกในสถานการณ์การโจมตีคือการผู้โจมตีพยายามเผยข้อมูลของบริษัทไซต์อินเทอร์เน็ตและโพรไฟล์สาธารณะบนเครือข่ายทางสังคมเพื่อได้รับข้อมูลที่แม่นยำในเหยื่อเป้าหมาย นั้นผู้โจมตีสร้างอีเมล์ที่ใช้รวบรวมข้อมูลได้รับความเชื่อถือของเหยื่อ ทั่วไป อีเมล์ดังกล่าวจะถูกส่งเฉพาะกลุ่มเล็กที่คัดเลือกคน ในกรณีส่วนใหญ่ประกอบด้วยสิ่งที่แนบมากับซอฟต์แวร์ที่เป็นอันตรายให้เครื่องมือควบคุมระยะไกลให้ผู้โจมตี มีประโยชน์ศูนย์วันวิธีที่ดีของการติดตั้งแบ็คผ่านช่องโหว่ที่มีอยู่ฟังก์ชันการควบคุมระยะไกลแล้วใช้ในการเก็บเกี่ยวข้อมูลที่สำคัญและ จะได้รับในเครือข่ายภายในบริษัทในส่วนนี้ เราหารือสามโลกจริง spearphishingโจมตีและผลกระทบของแรงงานความรู้

ผลลัพธ์ (ไทย) 2:

หลาย บริษัท
ปรับใช้มีความซับซ้อนสูงการรักษาความปลอดภัยจุดสิ้นสุดการควบคุมเพื่อป้องกันเครือข่ายของพวกเขา อย่างไรก็ตามการกำหนดเป้าหมายการโจมตีเช่นหอกฟิชชิ่งจะเป็นภัยคุกคามที่เพิ่มขึ้นสำหรับแรงงานความรู้ของความแม่นยำเพราะเป้าหมายของพวกเขา ในทางปฏิบัติขั้นตอนแรกที่อยู่ในสถานการณ์การโจมตีคือการที่ผู้บุกรุกพยายามข้อมูลสาธารณะในของบริษัท ที่เว็บไซต์ของอินเทอร์เน็ตและโปรไฟล์ของประชาชนเกี่ยวกับเครือข่ายทางสังคมที่จะได้รับข้อมูลที่ถูกต้องเกี่ยวกับเหยื่อการกำหนดเป้าหมาย จากนั้นผู้โจมตีสร้างอีเมลโดยใช้ข้อมูลที่รวบรวมรับความไว้วางใจของเหยื่อ โดยทั่วไปอีเมลดังกล่าวจะส่งเฉพาะในกลุ่มเล็ก ๆ ที่เลือกอย่างระมัดระวังของผู้คน ในกรณีส่วนใหญ่พวกเขามีสิ่งที่แนบมาพร้อมกับซอฟแวร์ที่เป็นอันตรายที่จะให้เป็นเครื่องมือที่มีการควบคุมระยะไกลที่จะโจมตี การหาประโยชน์ zero-day เป็นวิธีที่ดีในการติดตั้งลับๆผ่านทางช่องโหว่ที่มีอยู่. ฟังก์ชั่นการควบคุมระยะไกลที่ใช้แล้วเพื่อเก็บเกี่ยวข้อมูลที่สำคัญและจะได้รับในเครือข่ายภายใน บริษัท . ในส่วนนี้เราจะหารือสาม spearphishing โลกแห่งความจริงและการโจมตีของพวกเขาส่งผลกระทบต่อแรงงานความรู้

ผลลัพธ์ (ไทย) 3:

หลาย บริษัท ใช้ความปลอดภัยสูงซับซ้อน
ความหมาย : การควบคุมเพื่อป้องกันเครือข่ายของตน อย่างไรก็ตาม เป้าหมายการโจมตีเช่นหอกฟิชชิ่ง

มีภัยคุกคามที่เพิ่มขึ้นสำหรับแรงงานความรู้เพราะเป้าหมายแม่นยำ ใน
ฝึก ขั้นตอนแรกในการโจมตี สถานการณ์ที่โจมตีและข้อมูลที่มีอยู่ทั่วไปบน

ของ บริษัท ฯเว็บไซต์อินเทอร์เน็ตและโปรไฟล์สาธารณะบนเครือข่ายสังคม

ขอรับข้อมูลที่ชัดเจนในเป้าหมายของเหยื่อ แล้วโจมตีสร้างอีเมล์ใช้

รวบรวมข้อมูลที่จะได้รับความไว้วางใจของเหยื่อ ทั่วไป อีเมลดังกล่าวมีเพียงส่ง
การคัดสรรกลุ่มเล็ก ๆของคน ในกรณีส่วนใหญ่พวกเขามีสิ่งที่แนบมาด้วย

เพื่อให้ซอฟต์แวร์ที่เป็นอันตรายเครื่องมือการควบคุมระยะไกลเพื่อโจมตี หาประโยชน์ศูนย์วันเป็นวิธีที่ดีของการติดตั้งลับๆ

ผ่านช่องโหว่ที่มีอยู่ ฟังก์ชันการควบคุมระยะไกลแล้วใช้เก็บเกี่ยว
ข้อมูลที่สําคัญและที่จะได้รับในเครือข่ายภายใน บริษัท .
ในส่วนนี้ เราได้กล่าวถึงสามโลกแห่งความจริงสเปียร์ฟิชชิง
การโจมตี และผลกระทบต่อแรงงานความรู้