위험한 첨부 파일
Coddy Cybersecurity 여정의 보안 기초 섹션에 포함된 레슨. 43개 중 28번째.
첨부 파일은 이메일에 포함된 파일입니다. 송장을 문서라고 생각할 수 있지만, 공격자는 유해한 프로그램에 송장처럼 들리는 이름을 붙일 수 있습니다.
파일을 열지 않고도 이메일과 첨부 파일의 세부 정보를 확인할 수 있습니다. 예를 들면 다음과 같습니다.
seclab email m7다음 줄을 찾아보세요.
Subject: Delivery note
The ZIP contains delivery-note.exe.
Attachment: delivery-note.zipZIP 파일은 다른 파일을 담을 수 있는 패키지입니다. 이 ZIP 파일에는 delivery-note.exe가 들어 있습니다. .exe 확장자는 Windows 프로그램이라는 뜻이므로, 이 파일을 열면 배송 안내서가 표시되는 대신 프로그램이 실행됩니다.
ZIP 및 ISO 패키지 안에 있는 파일도 확인하세요. .html 파일은 가짜 로그인 페이지를 열 수 있습니다. PDF처럼 보이는 이름의 파일도 확인해야 합니다. 이름만으로는 발신자나 요청을 신뢰할 수 있는지 알 수 없습니다.
챌린지
쉬움재무팀 Omar의 티켓
새 청구서 메시지 3개가 도착했습니다. 그중 2개에는 프로그램을 실행하거나 가짜 로그인 페이지를 표시할 수 있는 파일이 들어 있습니다. 나머지 하나는 실제 공급업체 청구서입니다. 첨부 파일을 확인하고, 누군가 파일을 열기 전에 위험한 메시지 2개를 모두 격리한 다음 피싱으로 표시하세요. 실제 청구서는 계속 이용할 수 있게 두세요.
직접 해보기
터미널