Anexos perigosos
Parte da seção Fundamentos de segurança do Journey de Cybersecurity da Coddy. Lição 28 de 43.
Um anexo é um arquivo incluído em um e-mail. Você pode esperar que uma fatura seja um documento, mas um invasor pode dar a um programa nocivo um nome que faça parecer que é uma fatura.
Você pode ler o e-mail e os detalhes do anexo sem abrir o arquivo. Por exemplo:
seclab email m7Procure estas linhas:
Subject: Delivery note
The ZIP contains delivery-note.exe.
Attachment: delivery-note.zipUm arquivo ZIP é um pacote que pode conter outros arquivos. Este contém delivery-note.exe. A extensão .exe significa que se trata de um programa do Windows, então abri-lo executaria um programa em vez de apenas mostrar uma nota de entrega.
Verifique também os arquivos dentro de pacotes ZIP e ISO. Um arquivo .html pode abrir uma página de login falsa. Mesmo um arquivo com nome de PDF ainda precisa ser verificado: o nome, por si só, não indica se o remetente ou a solicitação são confiáveis.
Desafio
FácilChamado de Omar, do financeiro
Chegaram três novas mensagens de fatura. Duas contêm arquivos que poderiam executar um programa ou exibir uma página falsa de login. A outra é uma fatura legítima de um fornecedor. Inspecione os anexos, coloque em quarentena as duas mensagens perigosas antes que alguém abra os arquivos e marque-as como phishing. Mantenha a fatura legítima disponível.
Experimente você mesmo