קבצים מצורפים מסוכנים

קובץ מצורף הוא קובץ שנכלל בהודעת דוא״ל. אולי תצפו שחשבונית תהיה מסמך, אבל תוקף יכול לתת לתוכנה מזיקה שם שגורם לה להישמע כמו חשבונית.

אפשר לקרוא את פרטי הודעת הדוא״ל והקובץ המצורף בלי לפתוח את הקובץ. לדוגמה:

seclab email m7

חפשו את השורות האלה:

Subject:  Delivery note
The ZIP contains delivery-note.exe.
Attachment: delivery-note.zip

קובץ ZIP הוא חבילה שיכולה להכיל קבצים אחרים. הקובץ הזה מכיל את delivery-note.exe. הסיומת .exe פירושה שזו תוכנת Windows, ולכן פתיחתה תפעיל תוכנה במקום רק להציג תעודת משלוח.

בדקו גם קבצים בתוך חבילות ZIP ו-ISO. קובץ .html יכול לפתוח דף כניסה מזויף. גם קובץ ששמו נראה כמו PDF עדיין דורש בדיקה: השם לבדו לא אומר אם אפשר לסמוך על השולח או על הבקשה.