Spearphishing

Spearphishing is phishing gericht op een specifieke persoon of organisatie, waarbij onderzochte persoonlijke details worden gebruikt om de misleiding overtuigend te maken. Waar gewone phishing dezelfde nep-exchangemail naar miljoenen adressen stuurt, is een spearphishingaanval geschreven voor één doelwit en verwijst die naar echte collega's, projecten, bezittingen of recente activiteit van het slachtoffer.

In crypto zijn waardevolle doelwitten onder meer medewerkers van exchanges, ontwikkelaars van DeFi-protocollen, ondertekenaars van DAO-treasury's en personen van wie bekend is dat ze grote bedragen bezitten. Een representatief voorbeeld: een aanvaller bestudeert een protocolontwikkelaar op LinkedIn en GitHub, doet zich vervolgens voor als recruiter van een bestaand bedrijf en stuurt een vacature met een technische opdracht als bijlage; het bestand installeert malware die later de keys of sessietokens van de ontwikkelaar onderschept. Verschillende grote hacks van bridges en exchanges begonnen precies zo, doordat één medewerker een op maat gemaakt document opende. Aanvallers doen zich ook voor als collega's op berichtenapps, onder tijdsdruk, en vragen een treasury-ondertekenaar snel een transactie goed te keuren.

Omdat de berichten van hoge kwaliteit zijn, werkt het herkennen van spearphishing aan toon of spelling zelden. De verdediging richt zich op processen: ongebruikelijke verzoeken verifiëren via een tweede, onafhankelijk kanaal, de apparaten voor ondertekenen scheiden van die voor e-mail en browsen, en ongevraagde bestanden en vacatures wantrouwen. Een veelvoorkomende misvatting is dat alleen bestuurders het doelwit zijn; iedereen wiens toegang geld of code raakt, is een op maat gemaakte aanval waard.