🥇1. তথ্য নিরাপত্তা বেসিক ব্যবহারকারীদের প্রশিক্ষণ. ফিশিং এর সাথে লড়াই করা

আজ, একজন নেটওয়ার্ক প্রশাসক বা তথ্য নিরাপত্তা প্রকৌশলী একটি এন্টারপ্রাইজ নেটওয়ার্কের পরিধিকে বিভিন্ন হুমকি থেকে রক্ষা করার জন্য অনেক সময় এবং প্রচেষ্টা ব্যয় করেন, ইভেন্টগুলি প্রতিরোধ এবং নিরীক্ষণের জন্য নতুন সিস্টেমে দক্ষতা অর্জন করেন, তবে এটি সম্পূর্ণ নিরাপত্তার নিশ্চয়তা দেয় না। সামাজিক প্রকৌশল আক্রমণকারীরা সক্রিয়ভাবে ব্যবহার করে এবং এর মারাত্মক পরিণতি হতে পারে।

আপনি কতবার নিজেকে এই ভেবে দেখেছেন: "তথ্য সুরক্ষা সাক্ষরতার বিষয়ে কর্মীদের জন্য একটি পরীক্ষার ব্যবস্থা করা ভাল হবে"? দুর্ভাগ্যবশত, চিন্তাগুলি প্রচুর সংখ্যক কাজ বা কাজের দিনে সীমিত সময়ের আকারে ভুল বোঝাবুঝির প্রাচীরের মধ্যে চলে যায়। আমরা আপনাকে কর্মীদের প্রশিক্ষণের স্বয়ংক্রিয়করণের ক্ষেত্রে আধুনিক পণ্য এবং প্রযুক্তিগুলি সম্পর্কে বলার পরিকল্পনা করছি, যার জন্য পাইলটিং বা বাস্তবায়নের জন্য দীর্ঘ প্রশিক্ষণের প্রয়োজন হবে না, তবে সবকিছু ঠিক আছে।

তাত্ত্বিক ভিত্তি

আজ, দূষিত ফাইলগুলির 80% এরও বেশি ইমেলের মাধ্যমে বিতরণ করা হয় (বিগত বছরের চেক পয়েন্ট বিশেষজ্ঞদের কাছ থেকে ইন্টেলিজেন্স রিপোর্ট পরিষেবা ব্যবহার করে রিপোর্ট থেকে নেওয়া ডেটা)।

দূষিত ফাইল (রাশিয়া) বিতরণের জন্য আক্রমণ ভেক্টরে গত 30 দিনের জন্য রিপোর্ট - চেক পয়েন্ট

এটি পরামর্শ দেয় যে ইমেল বার্তাগুলির বিষয়বস্তু আক্রমণকারীদের দ্বারা শোষণের জন্য বেশ ঝুঁকিপূর্ণ৷ আমরা যদি সংযুক্তিগুলির মধ্যে সবচেয়ে জনপ্রিয় দূষিত ফাইল ফর্ম্যাটগুলি বিবেচনা করি (EXE, RTF, DOC), তবে এটি লক্ষণীয় যে তারা, একটি নিয়ম হিসাবে, কোড এক্সিকিউশনের স্বয়ংক্রিয় উপাদান (স্ক্রিপ্ট, ম্যাক্রো) ধারণ করে।

প্রাপ্ত দূষিত বার্তাগুলিতে ফাইল ফর্ম্যাটের বার্ষিক প্রতিবেদন - চেক পয়েন্ট

কিভাবে এই আক্রমণ ভেক্টর মোকাবেলা করতে? মেল চেক করা নিরাপত্তা সরঞ্জাম ব্যবহার করে জড়িত:

অ্যান্টিভাইরাস - হুমকির স্বাক্ষর সনাক্তকরণ।
অনুকরণ - একটি স্যান্ডবক্স যার সাথে সংযুক্তিগুলি একটি বিচ্ছিন্ন পরিবেশে খোলা হয়।
বিষয়বস্তু সচেতনতা - নথি থেকে সক্রিয় উপাদান নিষ্কাশন. ব্যবহারকারী একটি পরিষ্কার নথি পায় (সাধারণত পিডিএফ ফর্ম্যাটে)।
বিরোধী স্প্যাম — খ্যাতির জন্য প্রাপক/প্রেরকের ডোমেন পরীক্ষা করা।

এবং, তাত্ত্বিকভাবে, এটি যথেষ্ট, তবে কোম্পানির জন্য আরও একটি সমান মূল্যবান সংস্থান রয়েছে - কর্পোরেট এবং কর্মীদের ব্যক্তিগত ডেটা। সাম্প্রতিক বছরগুলিতে, নিম্নলিখিত ধরণের ইন্টারনেট জালিয়াতির জনপ্রিয়তা সক্রিয়ভাবে বৃদ্ধি পাচ্ছে:

ফিশিং (ইংরেজি ফিশিং, ফিশিং থেকে - ফিশিং, ফিশিং) - এক ধরনের ইন্টারনেট জালিয়াতি। এর উদ্দেশ্য ব্যবহারকারী সনাক্তকরণ ডেটা প্রাপ্ত করা। এর মধ্যে রয়েছে পাসওয়ার্ড, ক্রেডিট কার্ড নম্বর, ব্যাঙ্ক অ্যাকাউন্ট এবং অন্যান্য সংবেদনশীল তথ্য চুরি।

আক্রমণকারীরা ফিশিং আক্রমণের পদ্ধতিগুলি উন্নত করছে, জনপ্রিয় সাইটগুলি থেকে ডিএনএস অনুরোধগুলিকে পুনঃনির্দেশ করছে এবং ইমেল পাঠানোর জন্য সোশ্যাল ইঞ্জিনিয়ারিং ব্যবহার করে সম্পূর্ণ প্রচারাভিযান চালু করছে৷

এইভাবে, আপনার কর্পোরেট ইমেলকে ফিশিং থেকে রক্ষা করার জন্য, দুটি পন্থা ব্যবহার করার পরামর্শ দেওয়া হয় এবং তাদের সম্মিলিত ব্যবহার সেরা ফলাফলের দিকে নিয়ে যায়:

প্রযুক্তিগত সুরক্ষা সরঞ্জাম. পূর্বে উল্লিখিত হিসাবে, বিভিন্ন প্রযুক্তি শুধুমাত্র বৈধ মেইল চেক এবং ফরওয়ার্ড করার জন্য ব্যবহার করা হয়।
কর্মীদের তাত্ত্বিক প্রশিক্ষণ. এটি সম্ভাব্য শিকার শনাক্ত করার জন্য কর্মীদের ব্যাপক পরীক্ষা নিয়ে গঠিত। তারপর তাদের পুনরায় প্রশিক্ষণ দেওয়া হয় এবং পরিসংখ্যান ক্রমাগত রেকর্ড করা হয়।

বিশ্বাস করবেন না এবং চেক করবেন না

আজ আমরা ফিশিং আক্রমণ প্রতিরোধের দ্বিতীয় পদ্ধতি সম্পর্কে কথা বলব, যথা স্বয়ংক্রিয় কর্মীদের প্রশিক্ষণ যাতে কর্পোরেট এবং ব্যক্তিগত ডেটার নিরাপত্তার সামগ্রিক স্তর বাড়ানো যায়৷ কেন এই এত বিপজ্জনক হতে পারে?

সামাজিক প্রকৌশলী - কিছু ক্রিয়া সম্পাদন করতে বা গোপনীয় তথ্য (তথ্য সুরক্ষা সম্পর্কিত) প্রকাশ করার জন্য মানুষের মনস্তাত্ত্বিক হেরফের।

একটি সাধারণ ফিশিং আক্রমণ স্থাপনার দৃশ্যের চিত্র

আসুন একটি মজার ফ্লোচার্ট দেখে নেওয়া যাক যা সংক্ষেপে একটি ফিশিং প্রচারাভিযানের যাত্রার রূপরেখা দেয়৷ এর বিভিন্ন পর্যায় রয়েছে:

প্রাথমিক তথ্য সংগ্রহ।

একবিংশ শতাব্দীতে, এমন একজন ব্যক্তিকে খুঁজে পাওয়া কঠিন যে কোনো সামাজিক নেটওয়ার্কে বা বিভিন্ন বিষয়ভিত্তিক ফোরামে নিবন্ধিত নয়। স্বাভাবিকভাবেই, আমরা অনেকেই নিজেদের সম্পর্কে বিস্তারিত তথ্য রেখে যাই: বর্তমান কাজের জায়গা, সহকর্মীদের জন্য গ্রুপ, টেলিফোন, মেল ইত্যাদি। একজন ব্যক্তির আগ্রহ সম্পর্কে এই ব্যক্তিগতকৃত তথ্যে যোগ করুন এবং আপনার কাছে একটি ফিশিং টেমপ্লেট তৈরি করার ডেটা রয়েছে৷ এমনকি যদি আমরা এই ধরনের তথ্যের লোকেদের খুঁজে নাও পাই, সেখানে সর্বদা একটি কোম্পানির ওয়েবসাইট থাকে যেখানে আমরা আমাদের আগ্রহী সমস্ত তথ্য খুঁজে পেতে পারি (ডোমেন ইমেল, পরিচিতি, সংযোগ)।
প্রচারণার সূচনা।

একবার আপনার জায়গায় একটি স্প্রিংবোর্ড থাকলে, আপনি আপনার নিজস্ব লক্ষ্যযুক্ত ফিশিং প্রচারাভিযান চালু করতে বিনামূল্যে বা অর্থপ্রদানের সরঞ্জাম ব্যবহার করতে পারেন। মেইলিং প্রক্রিয়া চলাকালীন, আপনি পরিসংখ্যান সংগ্রহ করবেন: মেল বিতরণ, মেল খোলা, লিঙ্কে ক্লিক করা, শংসাপত্র প্রবেশ করানো ইত্যাদি।

বাজারে পণ্য

ফিশিং আক্রমণকারী এবং কোম্পানির তথ্য নিরাপত্তা কর্মচারী উভয়ের দ্বারা কর্মচারী আচরণের একটি চলমান নিরীক্ষা পরিচালনা করতে ব্যবহার করা যেতে পারে। কোম্পানির কর্মীদের জন্য স্বয়ংক্রিয় প্রশিক্ষণ ব্যবস্থার জন্য বিনামূল্যে এবং বাণিজ্যিক সমাধানের বাজার আমাদের কী অফার করে:

গোফিশ একটি ওপেন সোর্স প্রজেক্ট যা আপনাকে আপনার কর্মীদের আইটি সাক্ষরতা পরীক্ষা করার জন্য একটি ফিশিং প্রচারাভিযান স্থাপন করতে দেয়৷ আমি সুবিধাগুলিকে স্থাপনার সহজতা এবং ন্যূনতম সিস্টেমের প্রয়োজনীয়তা হিসাবে বিবেচনা করব। অসুবিধাগুলি হল রেডিমেড মেলিং টেমপ্লেটের অভাব, কর্মীদের জন্য পরীক্ষা এবং প্রশিক্ষণ সামগ্রীর অভাব।
নলবি 4 — কর্মীদের পরীক্ষার জন্য প্রচুর পরিমাণে উপলব্ধ পণ্য সহ একটি সাইট।
ফিশম্যান - কর্মীদের পরীক্ষা এবং প্রশিক্ষণের জন্য স্বয়ংক্রিয় ব্যবস্থা। 10 থেকে 1000 জনেরও বেশি কর্মচারীকে সমর্থন করে এমন পণ্যগুলির বিভিন্ন সংস্করণ রয়েছে৷ প্রশিক্ষণ কোর্সে তাত্ত্বিক এবং ব্যবহারিক অ্যাসাইনমেন্ট অন্তর্ভুক্ত রয়েছে; ফিশিং অভিযানের পরে প্রাপ্ত পরিসংখ্যানের উপর ভিত্তি করে প্রয়োজনগুলি সনাক্ত করা সম্ভব। সমাধানটি ট্রায়াল ব্যবহারের সম্ভাবনা সহ বাণিজ্যিক।
অ্যান্টি-ফিশিং - স্বয়ংক্রিয় প্রশিক্ষণ এবং নিরাপত্তা পর্যবেক্ষণ ব্যবস্থা। বাণিজ্যিক পণ্য পর্যায়ক্রমিক প্রশিক্ষণ আক্রমণ, কর্মচারী প্রশিক্ষণ, ইত্যাদি অফার করে। একটি প্রচারাভিযান পণ্যের একটি ডেমো সংস্করণ হিসাবে দেওয়া হয়, যার মধ্যে রয়েছে টেমপ্লেট স্থাপন এবং তিনটি প্রশিক্ষণ আক্রমণ পরিচালনা করা।

উপরের সমাধানগুলি স্বয়ংক্রিয় কর্মীদের প্রশিক্ষণের বাজারে উপলব্ধ পণ্যগুলির একটি অংশ মাত্র। অবশ্যই, প্রতিটির নিজস্ব সুবিধা এবং অসুবিধা রয়েছে। আজকে আমরা পরিচিত হব গোফিশ, একটি ফিশিং আক্রমণ অনুকরণ করুন এবং উপলব্ধ বিকল্পগুলি অন্বেষণ করুন৷

গোফিশ

সুতরাং, এটা অনুশীলন করার সময়. GoPhish সুযোগ দ্বারা নির্বাচিত হয়নি: এটি নিম্নলিখিত বৈশিষ্ট্য সহ একটি ব্যবহারকারী-বান্ধব টুল:

সরলীকৃত ইনস্টলেশন এবং স্টার্টআপ।
REST API সমর্থন। থেকে প্রশ্ন তৈরি করার অনুমতি দেয় ডকুমেন্টেশন এবং স্বয়ংক্রিয় স্ক্রিপ্ট প্রয়োগ করুন।
সুবিধাজনক গ্রাফিকাল নিয়ন্ত্রণ ইন্টারফেস।
ক্রস-প্ল্যাটফর্ম।

উন্নয়ন দল একটি চমৎকার প্রস্তুত করেছে гайд GoPhish স্থাপন এবং কনফিগার করার উপর। আসলে, আপনাকে যা করতে হবে তা হল ভান্ডার, সংশ্লিষ্ট OS এর জন্য ZIP সংরক্ষণাগারটি ডাউনলোড করুন, অভ্যন্তরীণ বাইনারি ফাইলটি চালান, যার পরে টুলটি ইনস্টল করা হবে।

গুরুত্বপূর্ণ তথ্য!

ফলস্বরূপ, আপনি স্থাপন করা পোর্টাল সম্পর্কে টার্মিনালে তথ্য, সেইসাথে অনুমোদনের ডেটা (সংস্করণ 0.10.1 এর চেয়ে পুরানো সংস্করণগুলির জন্য প্রাসঙ্গিক) পাবেন। নিজের জন্য একটি পাসওয়ার্ড সুরক্ষিত করতে ভুলবেন না!

msg="Please login with the username admin and the password <ПАРОЛЬ>"

GoPhish সেটআপ বোঝা

ইনস্টলেশনের পরে, অ্যাপ্লিকেশন ডিরেক্টরিতে একটি কনফিগারেশন ফাইল (config.json) তৈরি করা হবে। আসুন এটি পরিবর্তন করার পরামিতিগুলি বর্ণনা করি:

চাবি

মান (ডিফল্ট)

বিবরণ

admin_server.listen_url

127.0.0.1:3333

GoPhish সার্ভারের আইপি ঠিকানা

admin_server.use_tls

মিথ্যা

GoPhish সার্ভারের সাথে সংযোগ করতে TLS ব্যবহার করা হয়

admin_server.cert_path

example.crt

GoPhish অ্যাডমিন পোর্টালের জন্য SSL শংসাপত্রের পথ

admin_server.key_path

example.key

ব্যক্তিগত SSL কী এর পথ

phish_server.listen_url

0.0.0.0:80

IP ঠিকানা এবং পোর্ট যেখানে ফিশিং পৃষ্ঠা হোস্ট করা হয় (ডিফল্টরূপে এটি পোর্ট 80-এ GoPhish সার্ভারে হোস্ট করা হয়)

—> ব্যবস্থাপনা পোর্টালে যান। আমাদের ক্ষেত্রে: https://127.0.0.1:3333

—> আপনাকে একটি মোটামুটি দীর্ঘ পাসওয়ার্ড একটি সরল বা বিপরীতে পরিবর্তন করতে বলা হবে।

একটি প্রেরক প্রোফাইল তৈরি করা হচ্ছে

"প্রোফাইল পাঠানো" ট্যাবে যান এবং যে ব্যবহারকারীর কাছ থেকে আমাদের মেইলিং শুরু হবে সে সম্পর্কে তথ্য প্রদান করুন:

যেখানে:

নাম

প্রেরক নাম

থেকে

প্রেরকের ইমেইল

নিমন্ত্রণকর্তা

মেইল সার্ভারের আইপি ঠিকানা যেখান থেকে ইনকামিং মেল শোনা হবে।

ব্যবহারকারীর নাম

মেল সার্ভার ব্যবহারকারী অ্যাকাউন্ট লগইন.

পাসওয়ার্ড

মেল সার্ভার ব্যবহারকারী অ্যাকাউন্ট পাসওয়ার্ড.

ডেলিভারি সফলতা নিশ্চিত করতে আপনি একটি পরীক্ষার বার্তাও পাঠাতে পারেন। "প্রোফাইল সংরক্ষণ করুন" বোতামটি ব্যবহার করে সেটিংস সংরক্ষণ করুন।

প্রাপকদের একটি গ্রুপ তৈরি করা

এর পরে, আপনার "চেইন অক্ষর" প্রাপকদের একটি গ্রুপ তৈরি করা উচিত। "ব্যবহারকারী এবং গোষ্ঠী" → "নতুন গ্রুপ" এ যান। যোগ করার দুটি উপায় আছে: ম্যানুয়ালি বা একটি CSV ফাইল আমদানি করা।

দ্বিতীয় পদ্ধতির জন্য নিম্নলিখিত প্রয়োজনীয় ক্ষেত্রগুলির প্রয়োজন:

প্রথম নাম
নামের শেষাংশ
ই-মেইল
অবস্থান

একটি উদাহরণ হিসাবে:

First Name,Last Name,Position,Email
Richard,Bourne,CEO,[email protected]
Boyd,Jenius,Systems Administrator,[email protected]
Haiti,Moreo,Sales &amp; Marketing,[email protected]

একটি ফিশিং ইমেল টেমপ্লেট তৈরি করা

একবার আমরা কাল্পনিক আক্রমণকারী এবং সম্ভাব্য শিকারদের সনাক্ত করার পরে, আমাদের একটি বার্তা সহ একটি টেমপ্লেট তৈরি করতে হবে। এটি করতে, "ইমেল টেমপ্লেট" → "নতুন টেমপ্লেট" বিভাগে যান।

একটি টেমপ্লেট তৈরি করার সময়, একটি প্রযুক্তিগত এবং সৃজনশীল পদ্ধতি ব্যবহার করা হয়; পরিষেবা থেকে একটি বার্তা নির্দিষ্ট করা উচিত যা ক্ষতিগ্রস্ত ব্যবহারকারীদের কাছে পরিচিত হবে বা তাদের একটি নির্দিষ্ট প্রতিক্রিয়া সৃষ্টি করবে। সম্ভাব্য বিকল্প:

নাম

টেম্পলেট নাম

বিষয়

চিঠির বিষয়

পাঠ্য/এইচটিএমএল

পাঠ্য বা এইচটিএমএল কোড প্রবেশের জন্য ক্ষেত্র

Gophish চিঠি আমদানি সমর্থন করে, কিন্তু আমরা আমাদের নিজস্ব তৈরি করব। এটি করার জন্য, আমরা একটি দৃশ্যকল্প অনুকরণ করি: একজন কোম্পানির ব্যবহারকারী একটি চিঠি পান যাতে তাকে তার কর্পোরেট ইমেল থেকে পাসওয়ার্ড পরিবর্তন করতে বলা হয়। এর পরে, আসুন তার প্রতিক্রিয়া বিশ্লেষণ করি এবং আমাদের "ক্যাচ" দেখুন।

আমরা টেমপ্লেটে বিল্ট-ইন ভেরিয়েবল ব্যবহার করব। আরো বিস্তারিত উপরে পাওয়া যাবে গাইড অধ্যায় টেমপ্লেট রেফারেন্স.

প্রথমে নিচের লেখাটি লোড করা যাক:

{{.FirstName}},

The password for {{.Email}} has expired. Please reset your password here.

Thanks,
IT Team

তদনুসারে, ব্যবহারকারীর নাম স্বয়ংক্রিয়ভাবে প্রবেশ করা হবে (পূর্বে নির্দিষ্ট করা "নতুন গ্রুপ" আইটেম অনুসারে) এবং তার ডাক ঠিকানা নির্দেশিত হবে।

এর পরে, আমাদের ফিশিং সংস্থানের একটি লিঙ্ক প্রদান করা উচিত। এটি করার জন্য, পাঠ্যে "এখানে" শব্দটি হাইলাইট করুন এবং নিয়ন্ত্রণ প্যানেলে "লিঙ্ক" বিকল্পটি নির্বাচন করুন।

আমরা URLটিকে বিল্ট-ইন ভেরিয়েবল {{.URL}}-এ সেট করব, যা আমরা পরে পূরণ করব। এটি স্বয়ংক্রিয়ভাবে ফিশিং ইমেলের পাঠ্যে এম্বেড করা হবে।

টেমপ্লেট সংরক্ষণ করার আগে, "ট্র্যাকিং ইমেজ যোগ করুন" বিকল্পটি সক্ষম করতে ভুলবেন না। এটি একটি 1x1 পিক্সেল মিডিয়া উপাদান যুক্ত করবে যা ব্যবহারকারী ইমেলটি খুলেছে কিনা তা ট্র্যাক করবে।

সুতরাং, খুব বেশি বাকি নেই, তবে প্রথমে আমরা গোফিশ পোর্টালে লগ ইন করার পরে প্রয়োজনীয় পদক্ষেপগুলি সংক্ষিপ্ত করব:

একটি প্রেরক প্রোফাইল তৈরি করুন;
একটি বিতরণ গ্রুপ তৈরি করুন যেখানে আপনি ব্যবহারকারীদের নির্দিষ্ট করেন;
একটি ফিশিং ইমেল টেমপ্লেট তৈরি করুন।

সম্মত হন, সেটআপে বেশি সময় লাগেনি এবং আমরা আমাদের প্রচারাভিযান শুরু করতে প্রায় প্রস্তুত। যা অবশিষ্ট থাকে তা হল একটি ফিশিং পৃষ্ঠা যুক্ত করা।

একটি ফিশিং পৃষ্ঠা তৈরি করা হচ্ছে

"ল্যান্ডিং পেজ" ট্যাবে যান।

আমাদেরকে বস্তুর নাম উল্লেখ করতে বলা হবে। উৎস সাইট আমদানি করা সম্ভব। আমাদের উদাহরণে, আমি মেল সার্ভারের কার্যকারী ওয়েব পোর্টাল নির্দিষ্ট করার চেষ্টা করেছি। তদনুসারে, এটি HTML কোড হিসাবে আমদানি করা হয়েছিল (যদিও সম্পূর্ণরূপে নয়)। ব্যবহারকারীর ইনপুট ক্যাপচার করার জন্য নিম্নলিখিত আকর্ষণীয় বিকল্পগুলি রয়েছে:

জমা দেওয়া ডেটা ক্যাপচার করুন। যদি নির্দিষ্ট সাইটের পৃষ্ঠায় বিভিন্ন ইনপুট ফর্ম থাকে, তাহলে সমস্ত ডেটা রেকর্ড করা হবে।
পাসওয়ার্ড ক্যাপচার করুন - প্রবেশ করা পাসওয়ার্ড ক্যাপচার করুন। ডেটা এনক্রিপশন ছাড়াই GoPhish ডাটাবেসে লেখা হয়, যেমনটি।

উপরন্তু, আমরা "রিডাইরেক্ট টু" বিকল্পটি ব্যবহার করতে পারি, যা ব্যবহারকারীকে শংসাপত্র প্রবেশের পর একটি নির্দিষ্ট পৃষ্ঠায় পুনঃনির্দেশিত করবে। আমি আপনাকে মনে করিয়ে দিই যে আমরা একটি দৃশ্যকল্প সেট করেছি যেখানে ব্যবহারকারীকে কর্পোরেট ইমেলের পাসওয়ার্ড পরিবর্তন করার জন্য অনুরোধ করা হয়। এটি করার জন্য, তাকে একটি জাল মেল অনুমোদন পোর্টাল পৃষ্ঠার প্রস্তাব দেওয়া হয়, যার পরে ব্যবহারকারীকে যে কোনও উপলব্ধ সংস্থার সংস্থানে পাঠানো যেতে পারে।

সম্পূর্ণ পৃষ্ঠাটি সংরক্ষণ করতে ভুলবেন না এবং "নতুন প্রচারাভিযান" বিভাগে যান।

GoPhish মাছ ধরার সূচনা

আমরা সব প্রয়োজনীয় তথ্য প্রদান করেছি. "নতুন প্রচার" ট্যাবে, একটি নতুন প্রচারাভিযান তৈরি করুন৷

প্রচারণা শুরু

যেখানে:

নাম

প্রচারাভিযান নাম

ইমেল টেম্পলেট

বার্তা টেমপ্লেট

ল্যান্ডিং পৃষ্ঠা

ফিশিং পৃষ্ঠা

URL টি

আপনার GoPhish সার্ভারের আইপি (ভুক্তভোগীর হোস্টের সাথে নেটওয়ার্কে পৌঁছাতে হবে)

দুপুরের খাবারের তারিখ

প্রচার শুরুর তারিখ

দ্বারা ইমেল পাঠান

ক্যাম্পেইন শেষ হওয়ার তারিখ (মেইলিং সমানভাবে বিতরণ করা হয়েছে)

প্রোফাইল পাঠানো হচ্ছে

প্রেরকের প্রোফাইল

গ্রুপ

মেইলিং প্রাপক গ্রুপ

শুরু করার পরে, আমরা সর্বদা পরিসংখ্যানগুলির সাথে পরিচিত হতে পারি, যা নির্দেশ করে: পাঠানো বার্তা, খোলা বার্তা, লিঙ্কগুলিতে ক্লিক করা, স্প্যামে স্থানান্তরিত বাম ডেটা।

পরিসংখ্যান থেকে আমরা দেখতে পাচ্ছি যে 1টি বার্তা পাঠানো হয়েছে, আসুন প্রাপকের পক্ষ থেকে মেইলটি পরীক্ষা করা যাক:

প্রকৃতপক্ষে, শিকার সফলভাবে একটি ফিশিং ইমেল পেয়েছে যাতে তাকে তার কর্পোরেট অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করার জন্য একটি লিঙ্ক অনুসরণ করতে বলা হয়। আমরা অনুরোধ করা ক্রিয়া সম্পাদন করি, আমাদের ল্যান্ডিং পেজে পাঠানো হয়, পরিসংখ্যান সম্পর্কে কী?

ফলস্বরূপ, আমাদের ব্যবহারকারী একটি ফিশিং লিঙ্কে ক্লিক করেছেন, যেখানে তিনি সম্ভাব্যভাবে তার অ্যাকাউন্টের তথ্য রেখে যেতে পারেন।

লেখকের নোট: পরীক্ষার বিন্যাস ব্যবহারের কারণে ডেটা এন্ট্রি প্রক্রিয়াটি রেকর্ড করা হয়নি, তবে এই জাতীয় বিকল্প বিদ্যমান। যাইহোক, বিষয়বস্তু এনক্রিপ্ট করা নেই এবং GoPhish ডাটাবেসে সংরক্ষিত আছে, দয়া করে এটি মনে রাখবেন।

পরিবর্তে একটি উপসংহারের

আজ আমরা কর্মীদের ফিশিং আক্রমণ থেকে রক্ষা করতে এবং তাদের মধ্যে আইটি সাক্ষরতা বিকাশের জন্য স্বয়ংক্রিয় প্রশিক্ষণ পরিচালনার বর্তমান বিষয়ের উপর স্পর্শ করেছি। Gophish একটি সাশ্রয়ী মূল্যের সমাধান হিসাবে নিযুক্ত করা হয়েছিল, যা স্থাপনার সময় এবং ফলাফলের ক্ষেত্রে ভাল ফলাফল দেখায়। এই অ্যাক্সেসযোগ্য টুলের সাহায্যে, আপনি আপনার কর্মীদের অডিট করতে পারেন এবং তাদের আচরণের রিপোর্ট তৈরি করতে পারেন। আপনি যদি এই পণ্যটিতে আগ্রহী হন তবে আমরা এটি স্থাপনে এবং আপনার কর্মীদের অডিট করতে সহায়তা অফার করি ([ইমেল সুরক্ষিত]).

যাইহোক, আমরা একটি সমাধান পর্যালোচনা করে থামব না এবং চক্রটি চালিয়ে যাওয়ার পরিকল্পনা করছি, যেখানে আমরা প্রশিক্ষণ প্রক্রিয়া স্বয়ংক্রিয়করণ এবং কর্মীদের নিরাপত্তা পর্যবেক্ষণের জন্য এন্টারপ্রাইজ সমাধান সম্পর্কে কথা বলব। আমাদের সাথে থাকুন এবং সতর্ক থাকুন!

উত্স: www.habr.com

1. তথ্য নিরাপত্তার মৌলিক বিষয়গুলিতে ব্যবহারকারীদের প্রশিক্ষণ দেওয়া। ফিশিং বিরুদ্ধে যুদ্ধ

তাত্ত্বিক ভিত্তি

বিশ্বাস করবেন না এবং চেক করবেন না

বাজারে পণ্য

গোফিশ

GoPhish সেটআপ বোঝা

GoPhish মাছ ধরার সূচনা

পরিবর্তে একটি উপসংহারের

একটি মন্তব্য জুড়ুন উত্তর বাতিল