Gefährliche Anhänge
Teil des Abschnitts Grundlagen der Sicherheit der Cybersecurity-Journey von Coddy. Lektion 28 von 43.
Ein Anhang ist eine Datei, die einer E-Mail beigefügt ist. Du erwartest vielleicht, dass eine Rechnung ein Dokument ist, aber ein Angreifer kann einem schädlichen Programm einen Namen geben, der es wie eine Rechnung klingen lässt.
Du kannst die E-Mail und die Angaben zu ihrem Anhang lesen, ohne die Datei zu öffnen. Zum Beispiel:
seclab email m7Achte auf diese Zeilen:
Subject: Delivery note
The ZIP contains delivery-note.exe.
Attachment: delivery-note.zipEine ZIP-Datei ist ein Paket, das andere Dateien enthalten kann. Diese hier enthält delivery-note.exe. Die Endung .exe bedeutet, dass es sich um ein Windows-Programm handelt. Wenn du die Datei öffnest, wird also ein Programm ausgeführt, anstatt einfach nur ein Lieferschein angezeigt zu werden.
Überprüfe auch Dateien in ZIP- und ISO-Paketen. Eine .html-Datei kann eine gefälschte Anmeldeseite öffnen. Auch eine Datei, deren Name auf eine PDF-Datei hindeutet, muss überprüft werden: Allein anhand des Namens kannst du nicht erkennen, ob dem Absender oder der Anfrage zu trauen ist.
Aufgabe
EinfachTicket von Omar, Finanzabteilung
Drei neue Rechnungsnachrichten sind eingegangen. Zwei enthalten Dateien, die ein Programm ausführen oder eine gefälschte Anmeldeseite anzeigen könnten. Die andere ist eine echte Lieferantenrechnung. Untersuche die Anhänge, stelle beide gefährlichen Nachrichten unter Quarantäne, bevor jemand die Dateien öffnet, und markiere sie als Phishing. Die echte Rechnung soll verfügbar bleiben.
Probier es selbst
Alle Lektionen in Grundlagen der Sicherheit
1Der erste Alarm
Was ist CybersicherheitEinen Angriff stoppenProtokollzeilenGestohlene PasswörterMehr-Faktor-AuthentifizierungDie CIA-TriadeZurück für mehr5E-Mail-Angriffe
Reply-ToGefährliche AnhängeWoher eine E-Mail stammtDie RechnungswarteschlangeGeschäfts-E-Mail-BetrugEinen Absender blockierenPostfachregelnPhishing-Meldungen