Tehlikeli Ekler
Coddy'nin Cybersecurity Journey'sinin Güvenliğin Temelleri bölümünün bir parçası. Ders 28 / 43.
Ek, bir e-postayla birlikte gönderilen dosyadır. Bir faturanın belge olmasını bekleyebilirsiniz, ancak saldırgan zararlı bir programa, kulağa fatura gibi gelen bir ad verebilir.
Dosyayı açmadan e-postayı ve ekinin ayrıntılarını okuyabilirsiniz. Örneğin:
seclab email m7Şu satırlara bakın:
Subject: Delivery note
The ZIP contains delivery-note.exe.
Attachment: delivery-note.zipZIP dosyası, başka dosyalar içerebilen bir pakettir. Bu paket delivery-note.exe dosyasını içeriyor. .exe uzantısı bunun bir Windows programı olduğu anlamına gelir; dolayısıyla dosyayı açmak, yalnızca bir teslimat notunu görüntülemek yerine bir programı çalıştırır.
ZIP ve ISO paketlerinin içindeki dosyaları da kontrol edin. Bir .html dosyası sahte bir oturum açma sayfası açabilir. PDF gibi adlandırılmış bir dosyanın bile kontrol edilmesi gerekir: yalnızca adına bakarak gönderenin veya isteğin güvenilir olup olmadığını anlayamazsınız.
Görev
KolayOmar'dan, finans biriminden gelen bilet
Üç yeni fatura mesajı geldi. İkisinde bir program çalıştırabilecek veya sahte bir oturum açma sayfası gösterebilecek dosyalar var. Diğeri gerçek bir tedarikçi faturası. Ekleri incele, dosyalar açılmadan önce iki tehlikeli mesajı da karantinaya al ve bunları kimlik avı olarak işaretle. Gerçek faturayı erişilebilir durumda tut.
Kendin dene
Güvenliğin Temelleri bölümündeki tüm dersler
1İlk Alarm
Siber Güvenlik NedirBir Saldırıyı DurdurmakGünlük SatırlarıÇalınan ParolalarÇok Faktörlü Kimlik DoğrulamaCIA ÜçlüsüDaha Fazlası İçin Geri5E-posta Saldırıları
Yanıt AdresiTehlikeli EklerBir E-postanın KaynağıFatura Kuyruğuİş E-postası DolandırıcılığıGöndereni EngellemePosta Kutusu KurallarıKimlik Avı Bildirimleri