Tệp đính kèm nguy hiểm
Thuộc phần Kiến thức cơ bản về bảo mật trong hành trình Cybersecurity của Coddy. Bài học 28 trên 43.
Tệp đính kèm là một tệp được gửi kèm email. Bạn có thể nghĩ hóa đơn phải là một tài liệu, nhưng kẻ tấn công có thể đặt tên cho chương trình độc hại sao cho nghe giống như hóa đơn.
Bạn có thể đọc email và xem thông tin chi tiết về tệp đính kèm mà không cần mở tệp. Ví dụ:
seclab email m7Hãy tìm những dòng sau:
Subject: Delivery note
The ZIP contains delivery-note.exe.
Attachment: delivery-note.zipTệp ZIP là một gói có thể chứa các tệp khác. Tệp này chứa delivery-note.exe. Phần mở rộng .exe cho biết đây là chương trình Windows, vì vậy khi mở, tệp sẽ chạy một chương trình chứ không chỉ hiển thị phiếu giao hàng.
Hãy kiểm tra cả các tệp bên trong gói ZIP và ISO. Tệp .html có thể mở ra một trang đăng nhập giả mạo. Ngay cả tệp có tên giống như PDF cũng cần được kiểm tra: chỉ nhìn tên thì không thể biết người gửi hoặc yêu cầu đó có đáng tin cậy hay không.
Thử thách
DễPhiếu yêu cầu từ Omar, bộ phận tài chính
Có ba email hóa đơn mới. Hai email có tệp đính kèm có thể chạy chương trình hoặc hiển thị trang đăng nhập giả. Email còn lại là hóa đơn thật của nhà cung cấp. Hãy kiểm tra các tệp đính kèm, cách ly cả hai email nguy hiểm trước khi có ai mở tệp và đánh dấu chúng là email lừa đảo. Giữ hóa đơn thật ở trạng thái có thể truy cập.
Tự làm thử
Tự kiểm traBài học này có một bài trắc nghiệm ngắn. Bắt đầu bài học để trả lời và theo dõi tiến độ.
Tất cả bài học trong Kiến thức cơ bản về bảo mật
1Cảnh báo đầu tiên
An ninh mạng là gìNgăn chặn một cuộc tấn côngDòng nhật kýMật khẩu bị đánh cắpXác thực đa yếu tốBộ ba CIATrở lại để tìm hiểu thêm5Tấn công qua email
Địa chỉ Reply-ToTệp đính kèm nguy hiểmEmail đến từ đâuHàng đợi hóa đơnLừa đảo qua email doanh nghiệpChặn người gửiQuy tắc hộp thưBáo cáo lừa đảo qua email