Опасные вложения

Часть раздела Основы информационной безопасности путешествия по Cybersecurity на Coddy. Урок 28 из 43.

Вложение — это файл, приложенный к электронному письму. Вы можете ожидать, что счёт будет документом, но злоумышленник может дать вредоносной программе название, которое звучит как название счёта.

Вы можете прочитать письмо и сведения о вложении, не открывая файл. Например:

seclab email m7

Найдите следующие строки:

Subject:  Delivery note
The ZIP contains delivery-note.exe.
Attachment: delivery-note.zip

Файл ZIP — это архив, который может содержать другие файлы. В этом архиве находится delivery-note.exe. Окончание .exe означает, что это программа для Windows, поэтому при её открытии запустится программа, а не просто отобразится накладная.

Проверяйте также файлы внутри архивов ZIP и ISO. Файл .html может открыть поддельную страницу входа. Даже файл, название которого похоже на название PDF-файла, всё равно нужно проверить: одно только название не говорит о том, заслуживают ли доверия отправитель и запрос.

Задание

Легко

Заявка от Омара, финансовый отдел

Поступили три новых сообщения со счетами. Два содержат файлы, которые могут запустить программу или показать поддельную страницу входа. Третье — настоящий счёт от поставщика. Проверьте вложения, поместите оба опасных сообщения в карантин до того, как кто-либо откроет файлы, и отметьте их как фишинговые. Оставьте настоящий счёт доступным.

Попробуйте сами

Терминал