Niebezpieczne załączniki
Część sekcji Podstawy bezpieczeństwa ścieżki Cybersecurity w Coddy. Lekcja 28 z 43.
Załącznik to plik dołączony do wiadomości e-mail. Możesz oczekiwać, że faktura będzie dokumentem, ale osoba atakująca może nadać szkodliwemu programowi nazwę, która brzmi jak nazwa faktury.
Możesz przeczytać wiadomość e-mail i sprawdzić szczegóły załącznika bez otwierania pliku. Na przykład:
seclab email m7Poszukaj tych wierszy:
Subject: Delivery note
The ZIP contains delivery-note.exe.
Attachment: delivery-note.zipPlik ZIP to pakiet, który może zawierać inne pliki. Ten zawiera delivery-note.exe. Końcówka .exe oznacza, że jest to program dla systemu Windows, więc jego otwarcie spowoduje uruchomienie programu, a nie tylko wyświetlenie dokumentu dostawy.
Sprawdzaj też pliki w pakietach ZIP i ISO. Plik .html może otworzyć fałszywą stronę logowania. Nawet plik o nazwie sugerującej, że jest PDF-em, nadal wymaga sprawdzenia: sama nazwa nie mówi, czy nadawca ani prośba są godni zaufania.
Wyzwanie
ŁatwyWiadomość od Omara z działu finansów
Nadeszły trzy nowe wiadomości z fakturami. Dwie zawierają pliki, które mogą uruchomić program lub wyświetlić fałszywą stronę logowania. Trzecia to prawdziwa faktura od dostawcy. Sprawdź załączniki, poddaj kwarantannie obie niebezpieczne wiadomości, zanim ktokolwiek otworzy pliki, i oznacz je jako phishing. Pozostaw prawdziwą fakturę dostępną.
Spróbuj swoich sił
Wszystkie lekcje w sekcji Podstawy bezpieczeństwa
1Pierwszy alarm
Czym jest cyberbezpieczeństwoPowstrzymywanie atakuWpisy w logachSkradzione hasłaUwierzytelnianie wieloskładnikoweTriada CIAWraca po więcej5Ataki e-mailowe
Odpowiedz doNiebezpieczne załącznikiSkąd pochodzi e-mailKolejka fakturKompromitacja firmowej poczty e-mailBlokowanie nadawcyReguły skrzynki pocztowejZgłoszenia phishingu