Het uitvoeren van een gerichte phishingaanval kost aanvallers vijf keer zoveel als een massale phishingaanval, maar levert tien keer zoveel op. Dat beweert Cisco in een nieuw rapport. Veel van deze spear phishing-aanvallen leiden uiteindelijk tot financiële diefstal. "Dat maakt ze zowel zeer gevaarlijk voor slachtoffers als waardevol voor cybercriminelen", aldus de netwerkgigant. De totale schade voor bedrijven zou 89 miljard euro bedragen.

Veel van de gerichte aanvallen gebruiken malware, en vaak zero-day exploits, om zo vertrouwelijke gegevens te stelen. "Met deze aanvallen gebruiken criminelen vaak meerdere methoden om het slachtoffer te bereiken. Gerichte aanvallen zijn lastig om tegen te beschermen en hebben in potentie de vervelendste gevolgen voor slachtoffers."

Volgens Cisco is het aantal spear phishing-aanvallen verdrievoudigd en is het aantal scams en kwaadaardige aanvallen verviervoudigd.