Allegati pericolosi
Fa parte della sezione Fondamenti di sicurezza del percorso Cybersecurity di Coddy. Lezione 28 di 43.
Un allegato è un file incluso in un'email. Potresti aspettarti che una fattura sia un documento, ma un aggressore può dare a un programma dannoso un nome che lo faccia sembrare una fattura.
Puoi leggere l'email e i dettagli dei suoi allegati senza aprire il file. Per esempio:
seclab email m7Cerca queste righe:
Subject: Delivery note
The ZIP contains delivery-note.exe.
Attachment: delivery-note.zipUn file ZIP è un pacchetto che può contenere altri file. Questo contiene delivery-note.exe. L'estensione .exe indica che si tratta di un programma Windows, quindi aprirlo avvierebbe un programma invece di mostrare semplicemente una nota di consegna.
Controlla anche i file all'interno dei pacchetti ZIP e ISO. Un file .html può aprire una pagina di accesso falsa. Anche un file con un nome che sembra quello di un PDF va controllato: il solo nome non ti dice se il mittente o la richiesta sono affidabili.
Sfida
FacileTicket di Omar, finanza
Sono arrivati tre nuovi messaggi con fatture. Due contengono file che potrebbero eseguire un programma o mostrare una pagina di accesso falsa. L'altro è una fattura autentica di un fornitore. Esamina gli allegati, metti in quarantena entrambi i messaggi pericolosi prima che qualcuno apra i file e contrassegnali come phishing. Lascia disponibile la fattura autentica.
Provalo tu