危険な添付ファイル
CoddyのCybersecurityジャーニー「セキュリティの基礎」セクションの一部。レッスン 28/43。
添付ファイルとは、メールに添付されたファイルのことです。請求書は文書だと思うかもしれませんが、攻撃者は請求書のように聞こえる名前を悪意のあるプログラムに付けることができます。
ファイルを開かなくても、メールと添付ファイルの詳細を確認できます。たとえば、次のようにします。
seclab email m7次の行を探してください。
Subject: Delivery note
The ZIP contains delivery-note.exe.
Attachment: delivery-note.zipZIPファイルは、ほかのファイルを含められるパッケージです。このファイルにはdelivery-note.exeが含まれています。.exeという拡張子はWindowsのプログラムであることを示すため、開くと納品書が表示されるのではなく、プログラムが実行されます。
ZIPやISOパッケージ内のファイルも確認してください。.htmlファイルを開くと、偽のサインインページが表示されることがあります。PDFのような名前のファイルでも、確認が必要です。名前だけでは、送信者や依頼が信頼できるかどうかはわかりません。
チャレンジ
簡単財務部のOmarからのチケット
新しい請求書のメッセージが3件届きました。そのうち2件には、プログラムを実行したり、偽のサインインページを表示したりする可能性のあるファイルが含まれています。もう1件は正規の仕入先からの請求書です。添付ファイルを調査し、誰かがファイルを開く前に危険なメッセージを両方とも隔離して、フィッシングとしてマークしてください。正規の請求書は利用できる状態にしておいてください。
自分で試してみよう
ターミナル