Archivos adjuntos peligrosos
Parte de la sección Fundamentos de seguridad del Journey de Cybersecurity de Coddy. Lección 28 de 43.
Un adjunto es un archivo incluido en un correo electrónico. Podrías esperar que una factura fuera un documento, pero un atacante puede darle a un programa dañino un nombre que haga que parezca una factura.
Puedes leer el correo electrónico y los detalles de su adjunto sin abrir el archivo. Por ejemplo:
seclab email m7Busca estas líneas:
Subject: Delivery note
The ZIP contains delivery-note.exe.
Attachment: delivery-note.zipUn archivo ZIP es un paquete que puede contener otros archivos. Este contiene delivery-note.exe. La terminación .exe significa que es un programa de Windows, así que abrirlo ejecutaría un programa en lugar de mostrar simplemente una nota de entrega.
Comprueba también los archivos dentro de paquetes ZIP e ISO. Un archivo .html puede abrir una página de inicio de sesión falsa. Incluso un archivo con un nombre que parece el de un PDF necesita revisarse: el nombre por sí solo no te dice si el remitente o la solicitud son de confianza.
Desafío
FácilTicket de Omar, del departamento de finanzas
Han llegado tres mensajes nuevos con facturas. Dos contienen archivos que podrían ejecutar un programa o mostrar una página de inicio de sesión falsa. El otro es una factura real de un proveedor. Inspecciona los archivos adjuntos, pon en cuarentena ambos mensajes peligrosos antes de que alguien abra los archivos y márcalos como phishing. Mantén disponible la factura real.
Pruébalo tú mismo
Todas las lecciones de Fundamentos de seguridad
1La primera alerta
Qué es la ciberseguridadDetener un ataqueLíneas de registroContraseñas robadasAutenticación multifactorLa tríada CIADe vuelta por más5Ataques por correo electrónico
Responder aArchivos adjuntos peligrososDe dónde proviene un correo electrónicoLa cola de facturasFraude por correo electrónico empresarialBloquear un remitenteReglas del buzónLos informes de phishing