什麼是魚叉式網路釣魚？類型與範例

魚叉式網路釣魚是透過欺騙性電子郵件竊取敏感資訊的定向嘗試。本指南將探討魚叉式網路釣魚的運作方式、其手法，以及它對個人與組織造成的風險。

了解有效的偵測與預防策略。理解魚叉式網路釣魚對於保護個人與組織資料至關重要。

本文將深入探討魚叉式網路釣魚：這類攻擊通常如何運作、如何識別它們、魚叉式網路釣魚與其他網路釣魚攻擊之間的差異，以及組織如何防禦這些攻擊。

我們將探討魚叉式網路釣魚的含義，並真正了解網路安全中的魚叉式網路釣魚是什麼。您將深入了解網路釣魚與魚叉式網路釣魚之間的差異，以及鯨釣與魚叉式網路釣魚的比較。我們也會介紹一些魚叉式網路釣魚預防策略，並告訴您哪些有效、哪些無效。很快地，您將了解什麼是魚叉式網路釣魚攻擊、認識不同類型的魚叉式網路釣魚攻擊，並自動採取最佳措施來防禦它們。

什麼是魚叉式網路釣魚？

魚叉式網路釣魚是一種個人化的網路攻擊，攻擊者會冒充受信任的寄件者，以欺騙組織中受信任的成員。 

根據魚叉式網路釣魚的定義，其目標是：

• 竊取敏感資料，取得信用卡號碼、SSN 及其他登入憑證
• 誘騙受害者進行未經授權的電匯與付款
• 散布malware，以鍵盤側錄程式、勒索軟體與間諜軟體感染裝置
• 竊取商業機密與機密智慧財產。您也可以將魚叉式網路釣魚定義為一種未經授權存取企業及其他組織網路的方式。

魚叉式網路釣魚攻擊範例

魚叉式網路釣魚是一種特別有效的網路攻擊類型，因為它依賴社交工程技術來誘騙受害者洩露敏感資訊，或採取讓駭客得以存取其系統的行動。

魚叉式網路釣魚攻擊的一個例子是針對烏克蘭政府機構與 NGO 的2021 attack。一個與俄羅斯政府有關聯、名為 Gamaredon 的網路間諜組織冒充受信任的聯絡人，並使用含有惡意巨集附件的魚叉式網路釣魚電子郵件。這些電子郵件還包含追蹤用的「web bug」，以監控訊息是否被開啟。儘管這起魚叉式網路釣魚攻擊的最終目標仍然未知，但所使用的惡意軟體家族通常被認為與從遭入侵主機外洩資料有關。

另一個魚叉式網路釣魚攻擊的例子是針對波多黎各政府機構的攻擊，發生於2020。一名威脅行為者入侵了員工退休制度一名員工的電腦，並向多個政府機構寄送電子郵件，聲稱銀行帳戶已變更。波多黎各工業發展公司的一名員工誤以為那是合法銀行帳戶，而將 260 萬美元匯入一個外國帳戶。

魚叉式網路釣魚如何運作？

威脅行為者在研究中依賴偵察技術，以提高攻擊成功的可能性。因此，魚叉式網路釣魚電子郵件通常很難辨識。

魚叉式網路釣魚者可能經常瀏覽 Facebook 或 LinkedIn 等社群媒體網站，以蒐集其目標的個人資訊。有些威脅行為者甚至會描繪出目標的個人與專業聯絡人網路，以便在撰寫「可信」訊息時取得更多背景資訊。複雜的攻擊者甚至會使用機器學習 (ML) 演算法來掃描大量資料，並識別可能帶來高收益的目標。

一旦掌握足夠多關於目標的個人資訊，魚叉式網路釣魚者就能建立一封看似合法、足以吸引目標注意的電子郵件。除了個人化之外，魚叉式網路釣魚電子郵件通常還會採用急迫的語氣。這種危險的組合可能導致收件人放下戒心。

以下是魚叉式網路釣魚攻擊中通常涉及的典型步驟：

1. 資訊蒐集（誘餌）

在線上尋找個人資訊可能幾乎不需要費太多力氣。在許多方面，社群媒體的普及促成了近年來魚叉式網路釣魚攻擊的成功。

例如，LinkedIn 個人檔案可能包含任職地點與同事名單。即使 LinkedIn 個人檔案未公開顯示電子郵件地址，也可能讓威脅行為者更容易找到該資訊。

其他威脅行為者可能會使用指令碼，從知名搜尋引擎或潛在客戶開發平台蒐集電子郵件地址，以找出員工用於工作的電子郵件地址。在某些情況下，威脅行為者可能只是嘗試依據標準工作電子郵件慣例來猜測電子郵件地址，例如 firstinitiallastname@placeofwork.com。

除了目標的電子郵件地址之外，威脅行為者也會研究目標所屬組織，並試圖找出其可能使用的軟體。

2. 請求（魚鉤）

一旦攻擊者取得其目標所需的資訊，就能將其作為誘餌，以執行所需的動作（例如點擊惡意連結或下載惡意檔案）。

若要讓魚叉式網路釣魚電子郵件送達目標的收件匣，該電子郵件必須先通過任何防毒軟體的檢查。快速搜尋目標所屬組織，便可能提供足夠資訊，了解雇主使用的是哪一種防毒軟體及其版本。有了這些資訊，威脅行為者就能繞過網路安全防禦。

一種常見的請求手法是使用假發票。在這種情境中，威脅行為者可能會從「受信任」的來源寄送電子郵件，表示發票有問題。他們可能提供數位表單的連結，並要求目標填入正確資訊。

雖然該數位發票並不合法，但它看起來可能與目標平常用來輸入財務資訊的發票完全相同。一旦威脅行為者取得發票付款資訊，他們可能會利用這些資訊竊取資金，或在dark web上出售該資訊。

3. 攻擊（上鉤）

一旦其誘餌與魚鉤都成功，威脅行為者就準備發動攻擊。假設收件人提供了機密資訊（例如登入憑證或付款資訊）。在這種情況下，攻擊者可能利用這些資訊存取網路與系統、提升權限、竊取或危害更多資料，甚至在暗網上出售敏感資訊。

如果收件人安裝了惡意軟體，攻擊者可能利用它來擷取按鍵輸入、封鎖檔案存取，或外洩資料並以此勒索。

Enhance Your Threat Intelligence

See how the SentinelOne threat-hunting service WatchTower can surface greater insights and help you outpace attacks.

Learn More

魚叉式網路釣魚 vs. 網路釣魚 vs. 鯨釣

魚叉式網路釣魚與網路釣魚差異很大，而另外還有鯨釣。以下是魚叉式網路釣魚、網路釣魚與鯨釣的比較。

魚叉式網路釣魚類型

更仔細檢視魚叉式網路釣魚範例，可能有助於說明威脅行為者通常如何實施上述步驟。

假請求

威脅行為者可能會傳送電子郵件，其中包含直接要求提供資訊或資金的請求。這些請求也可能包含連結或附件，但這些電子郵件的目標是直接從收件者蒐集敏感資訊。

例如，麻薩諸塞州富蘭克林鎮在 2020 年誤將一筆 US$522,000 的款項匯錯，原因是威脅行為者說服一名員工提供安全登入資訊。

假網站

威脅行為者也可能傳送包含連往仿冒網站連結的電子郵件。該仿冒網站可能模仿知名網站的版面配置，以誘騙目標洩露機密資訊，例如帳戶憑證或財務資訊。接著，威脅行為者可利用該資訊直接竊取目標資產、使用目標的憑證存取企業網路或系統，或在暗網上出售該資訊。

例如，自從 PayPal 推出以來，詐騙電子郵件訊息 大幅增加，這些郵件會提醒使用者有人使用其 PayPal 帳戶購買了某些商品。點擊這些電子郵件中的連結，通常會將收件者帶往仿冒的 PayPal 網站，威脅行為者可在該處竊取任何輸入的登入資訊。

假附件

惡意軟體附件通常偽裝成假發票或配送通知。攻擊者可能催促收件者盡快開啟，以避免負面後果。一旦收件者開啟附件，附件便可能將惡意軟體傳送到目標裝置，之後再擴散到網路和其他裝置。

例如，北韓的 Lazarus Group 持續進行一項活動，利用 Crypto.com 的職缺誘餌散布 macOS 惡意軟體。

來源

如何識別魚叉式網路釣魚攻擊

防止魚叉式網路釣魚攻擊的最佳方式，是在點擊任何連結或開啟任何附件之前，先識別出魚叉式網路釣魚電子郵件。熟悉魚叉式網路釣魚嘗試的指標，可協助組織及其員工避免成功攻擊所帶來的後果。

以下是一些可能表示魚叉式網路釣魚攻擊的常見警訊：

寄件者

檢查收到的電子郵件，以判斷其是否來自合法寄件者。寄件者可能正在進行魚叉式網路釣魚攻擊的常見跡象包括：

• 無法識別的電子郵件地址或寄件者。
• 來自收件者組織外部的電子郵件地址。
• 來自組織內部寄件者的電子郵件地址，但收件者通常不會與其聯絡。
• 來自可疑網域的電子郵件地址。

收件者

接著，查看收件者清單中還有哪些人。魚叉式網路釣魚電子郵件的指標可能包括：

• 收件者清單中包含其他無法識別的電子郵件地址。
• 收件者清單中出現不尋常的人員組合（例如，隨機的一組收件者，或姓氏都以相同字母開頭的一組收件者）。

日期與時間

檢查寄件者是在何時寄出電子郵件。魚叉式網路釣魚電子郵件的跡象可能包括：

• 電子郵件是在不尋常的日期寄出（例如，週末或假日）。
• 電子郵件是在不尋常的時間寄出（亦即，不在一般上班時間內）。

主旨

電子郵件的主旨列可以讓收件者判斷許多關於該郵件是否為偽造的資訊。魚叉式網路釣魚電子郵件可能包含以下內容：

• 異常緊急的主旨列。
• 與內容無關，或與電子郵件其餘內容不符的主旨列。
• 回覆從未寄出或從未提出要求的內容。

超連結與附件

在點擊電子郵件中的連結或下載附件之前，請留意魚叉式網路釣魚的常見跡象，包括：

• 當滑鼠懸停其上時，顯示為指向不同網站位址的超連結。
• 冗長且沒有進一步說明的超連結。
• 乍看之下不明顯，但包含拼字錯誤的超連結。

• 電子郵件附件出乎意料，或在電子郵件內容脈絡中不合理。
• 可能具有危險性的檔案類型附件。
• 沒有進一步說明的附件。

內容

如果其他項目都檢查無誤，請仔細查看電子郵件內容。魚叉式網路釣魚電子郵件通常製作精良，而且由於也具有個人化特徵，因此僅憑內容來識別可能具有挑戰性。

不過，在閱讀郵件本文時，請記住以下魚叉式網路釣魚電子郵件的指標：

• 電子郵件帶有不尋常的急迫感。
• 電子郵件要求提供敏感資訊。
• 電子郵件要求收件者點擊連結或開啟附件，以獲得有價值的事物或避免負面後果。
• 電子郵件包含拼字或文法錯誤。
• 電子郵件包含未經請求的連結或附件。
• 電子郵件試圖讓收件者恐慌。

魚叉式網路釣魚範例

以下是一些發生於 2026 年的魚叉式網路釣魚攻擊範例。讓我們在下方查看：

• 近期，被稱為 "Kimsuky" 的北韓威脅行為者鎖定了美國智庫與學術機構。他們在 2026 年 1 月發送魚叉式網路釣魚電子郵件，並迫使受害者使用其行動裝置掃描代碼。其所有電子郵件都包含惡意 QR code，且輕易繞過企業電子郵件安全篩選器。
• MuddyWater "RustyWater" 攻擊是另一個發生於 2026 年 1 月的魚叉式網路釣魚事件。該事件與一個對中東金融與外交實體抱持企圖的伊朗組織有關。他們的魚叉式網路釣魚電子郵件攜帶了一種以 Rust 為基礎的新型 遠端存取木馬（RAT），並規避了傳統端點偵測系統。
• UNK_InnerAmbush 自 2026 年 3 月 1 日起鎖定中東政府與外交組織。它利用與區域衝突相關的高急迫性主題，誘騙受害者下載託管於 Google Drive 帳戶上的受密碼保護封存檔。
• 另一個發生於 2026 年 3 月的魚叉式網路釣魚活動是 HR 招募惡意軟體事件。此活動透過發送假的求職申請來鎖定 HR 人員。魚叉式網路釣魚電子郵件包含指向 Dropbox 雲端儲存空間與 ISO 檔案的連結，而這些檔案載有可停用安全軟體的惡意軟體。

如何防禦魚叉式網路釣魚攻擊

以下是組織可用來強化其網路安全防禦的一些魚叉式網路釣魚建議。

辨識魚叉式網路釣魚的跡象

預防任何網路釣魚攻擊的最佳方式，就是在任何人點擊連結、下載附件或執行任何其他要求的動作之前，先識別出網路釣魚電子郵件。

如果目標對某封電子郵件的第一直覺是它是假的或企圖詐騙，那麼他們很可能是對的。先從檢查寄件者的合法性開始。接著，嘗試直接向來源驗證電子郵件中的說法。然後，檢視電子郵件內容並尋找魚叉式網路釣魚的跡象（列於上方章節）。如果進一步檢查後該電子郵件看起來是假的，請向適當的團隊成員回報。

提供安全意識訓練

要記得仔細檢查每一封電子郵件以辨識魚叉式網路釣魚的跡象，可能需要時間與精力。為員工提供安全意識訓練，可協助他們培養定期發現、避免及回報網路釣魚電子郵件所需的技能。

隨著越來越多員工在家工作，這些計畫至關重要。然而，即使是受過最佳訓練且最具安全意識的員工，也可能在匆忙時或因電子郵件具有說服力而誤信網路釣魚電子郵件。網路釣魚模擬可協助員工練習他們在安全意識訓練中學到的內容。此演練也將協助組織衡量員工對網路釣魚攻擊的理解程度，以改進其訓練課程。

定期進行研究

主動調查可協助組織識別內容中使用攻擊者常見手法的可疑電子郵件（例如，提及密碼變更的主旨列）。企業可定期修補、正確設定並整合遠端服務、VPN，以及 多重要素驗證 解決方案。

組織也可以掃描已接收電子郵件訊息的屬性（包括 Attachment Detail 屬性），以尋找與惡意軟體相關的附件類型，並自動將其送交分析，以取得其他惡意軟體指標。

實作有助益的安全工具

幸運的是，已有工具可協助防止魚叉式網路釣魚電子郵件進入目標的收件匣。雖然電子郵件供應商可能會將其中一些工具建置於其平台中，但若沒有額外的安全措施來消除安全缺口，仍可能有一些網路釣魚電子郵件會流入員工手中。

一個 extended detection and response (XDR) 平台，例如，可以主動監控網路的每一層，以在惡意軟體造成任何損害之前將其攔截。

使用 SentinelOne 防範魚叉式網路釣魚攻擊

SentinelOne 的 Singularity XDR platform 可協助組織看見、防護及處理安全事件，包括在魚叉式網路釣魚攻擊發生前加以阻止。

透過 Singularity™ XDR，組織可以消除盲點，讓安全團隊能在單一儀表板中查看從所有平台上的不同安全解決方案所收集的資料。

SentinelOne 的行為引擎會追蹤跨環境的所有系統活動，偵測顯示惡意行為的技術與戰術，並自動將相關活動關聯為統一警示。

作為一個用於延伸式威脅偵測、調查、回應與狩獵的單一整合平台，Singularity™ XDR 提供：

• 單一的優先化警示來源，可擷取並標準化多個來源的資料
• 單一整合檢視，可快速了解攻擊在各安全層之間的進展。
• 單一平台，可快速回應並主動進行威脅狩獵。

SentinelOne 的 ActiveEDR 與 Storyline 技術可自動連結相關事件。該公司可封鎖常隱藏於武器化文件（如假發票或履歷）中的記憶體型攻擊與漏洞利用，而這些文件常被用於魚叉式網路釣魚攻擊。

如果勒索軟體是透過魚叉式網路釣魚部署，SentinelOne 可使用其專利回復功能自動將檔案還原至感染前狀態。其平台可將受害裝置與網路隔離，並防止橫向移動。
Singularity™ Identity 可偵測以身分為基礎的威脅，並在您的憑證遭到入侵時通知您。它可以盤點您所有帳戶，並找出網路中的非作用中、閒置及重複使用者。 Prompt Security by SentinelOne 可攔截以 LLM 為基礎的威脅，因此如果攻擊者試圖利用 AI 發動魚叉式網路釣魚攻擊，SentinelOne 可以將其標記。它可防止 LLM 模型遭到污染、防止提示注入攻擊，並封鎖任何與魚叉式網路釣魚攻擊相關的未經授權代理式 AI 行為。

了解 SentinelOne 如何保護全球部分產業領先組織免受魚叉式網路釣魚攻擊，並註冊示範。