在教科书中学习定向攻击与钓鱼诈骗定义定向攻击（標的型攻撃）是锁定特定的组织或个人，用针对对方量身定制的邮件等投放 恶意软件，进而窃取信息的攻击。解说它会伪装成客户或业务联络，让收件人毫不怀疑地打开。从对方打开的所附文件或 URL 侵入后，攻击者会使用从外部操控 PC 的远程操作程序（RAT）等工具带走重要信息。根据持续方式和接近方式的不同，它又分为 APT、水坑式攻击等类型。类比就像先查清某公司部长的名字，再把一份以假乱真的公司内部信件送到他的下属手上，让对方拆开。