La caccia alle balene è un tipo di attacco informatico rivolto principalmente ai dirigenti di alto livello e ad altri utenti privilegiati all'interno di un'organizzazione. Vengono utilizzate tecniche avanzate di caccia alle balene per acquisire informazioni sensibili come dettagli bancari, password e numeri di previdenza sociale, mettendo a rischio la sicurezza dell'azienda e le informazioni personali dei suoi clienti.
Il termine caccia alle balene deriva dalla somiglianza del metodo con il processo di caccia alle balene. In entrambi i casi, gli obiettivi – i dirigenti della caccia alle balene e le balene per la caccia alle balene – sono spesso molto più importanti per le loro rispettive operazioni rispetto alla gente comune, rendendoli un bersaglio attraente per attori malintenzionati.
Questo tipo di attacco è spesso mirato e altamente personalizzato per gli utenti presi di mira. L'aggressore in genere ottiene l'accesso agli account e ai dispositivi del bersaglio inviando e-mail di phishing o utilizzando tattiche di ingegneria sociale. Queste e-mail sono progettate per assomigliare a messaggi legittimi, ma in realtà sono di natura dannosa. Inoltre, l'aggressore può anche utilizzare malware sul dispositivo del bersaglio per ottenere l'accesso al sistema.
Gli attacchi di caccia alle balene possono avere conseguenze significative, che vanno dal furto di identità alle perdite finanziarie. Le aziende possono adottare misure proattive per proteggersi da tali minacce, incluso l’utilizzo di password complesse, educando gli utenti a riconoscere i tentativi di phishing e configurando filtri e-mail per eliminare automaticamente le e-mail sospette. Inoltre, l’utilizzo di un framework di gestione del rischio può anche aiutare a mitigare i rischi posti da questi tipi di attacchi.
