1. માહિતી સુરક્ષાની મૂળભૂત બાબતોમાં વપરાશકર્તાઓને તાલીમ આપવી. ફિશિંગ સામે લડવું

આજે, નેટવર્ક એડમિનિસ્ટ્રેટર અથવા ઇન્ફર્મેશન સિક્યુરિટી એન્જિનિયર એન્ટરપ્રાઇઝ નેટવર્કની પરિમિતિને વિવિધ જોખમોથી બચાવવા માટે ઘણો સમય અને પ્રયત્નો વિતાવે છે, ઇવેન્ટ્સને રોકવા અને મોનિટર કરવા માટે નવી સિસ્ટમ્સમાં નિપુણતા મેળવે છે, પરંતુ આ પણ સંપૂર્ણ સુરક્ષાની બાંયધરી આપતું નથી. હુમલાખોરો દ્વારા સોશિયલ એન્જિનિયરિંગનો સક્રિયપણે ઉપયોગ કરવામાં આવે છે અને તેના ગંભીર પરિણામો આવી શકે છે.

તમે તમારી જાતને કેટલી વાર એવું વિચારતા પકડ્યા છો: "માહિતી સુરક્ષા સાક્ષરતા પર સ્ટાફ માટે કસોટી ગોઠવવી તે સરસ રહેશે"? કમનસીબે, વિચારો મોટી સંખ્યામાં કાર્યો અથવા કામકાજના દિવસમાં મર્યાદિત સમયના સ્વરૂપમાં ગેરસમજની દિવાલમાં દોડે છે. અમે તમને કર્મચારીઓની તાલીમના ઓટોમેશનના ક્ષેત્રમાં આધુનિક ઉત્પાદનો અને તકનીકો વિશે કહેવાની યોજના બનાવીએ છીએ, જેને પાઇલોટિંગ અથવા અમલીકરણ માટે લાંબી તાલીમની જરૂર રહેશે નહીં, પરંતુ બધું જ ક્રમમાં છે.

સૈદ્ધાંતિક પાયો

આજે, 80% થી વધુ દૂષિત ફાઈલો ઈમેલ દ્વારા વિતરિત કરવામાં આવે છે (ચેક પોઈન્ટ નિષ્ણાતો પાસેથી પાછલા વર્ષમાં ઈન્ટેલિજન્સ રિપોર્ટ્સ સેવાનો ઉપયોગ કરીને અહેવાલોમાંથી લેવામાં આવેલ ડેટા).

દૂષિત ફાઈલો (રશિયા) ના વિતરણ માટે એટેક વેક્ટર પર છેલ્લા 30 દિવસનો અહેવાલ - ચેક પોઈન્ટ

આ સૂચવે છે કે ઈમેલ સંદેશામાંની સામગ્રી હુમલાખોરો દ્વારા શોષણ માટે તદ્દન સંવેદનશીલ છે. જો આપણે જોડાણો (EXE, RTF, DOC) માં સૌથી વધુ લોકપ્રિય દૂષિત ફાઇલ ફોર્મેટ્સને ધ્યાનમાં લઈએ, તો તે નોંધવું યોગ્ય છે કે તેઓ, નિયમ તરીકે, કોડ એક્ઝેક્યુશન (સ્ક્રીપ્ટ્સ, મેક્રો) ના સ્વચાલિત ઘટકો ધરાવે છે.

પ્રાપ્ત દૂષિત સંદેશાઓમાં ફાઇલ ફોર્મેટ્સ પર વાર્ષિક અહેવાલ - ચેક પોઇન્ટ

આ હુમલા વેક્ટર સાથે કેવી રીતે વ્યવહાર કરવો? મેઇલ તપાસવામાં સુરક્ષા સાધનોનો ઉપયોગ શામેલ છે: 

• એન્ટિવાયરસ - ધમકીઓની સહી શોધ.

• એમ્યુલેશન - એક સેન્ડબોક્સ કે જેની સાથે જોડાણો એક અલગ વાતાવરણમાં ખોલવામાં આવે છે.

• સામગ્રી જાગૃતિ - દસ્તાવેજોમાંથી સક્રિય તત્વો કાઢવા. વપરાશકર્તાને સાફ કરેલ દસ્તાવેજ પ્રાપ્ત થાય છે (સામાન્ય રીતે પીડીએફ ફોર્મેટમાં).

• એન્ટિસ્પામ - પ્રતિષ્ઠા માટે પ્રાપ્તકર્તા/પ્રેષક ડોમેનને તપાસી રહ્યું છે.

અને, સિદ્ધાંતમાં, આ પૂરતું છે, પરંતુ કંપની માટે અન્ય સમાન મૂલ્યવાન સંસાધન છે - કર્મચારીઓનો કોર્પોરેટ અને વ્યક્તિગત ડેટા. તાજેતરના વર્ષોમાં, નીચેના પ્રકારના ઇન્ટરનેટ છેતરપિંડીની લોકપ્રિયતા સક્રિયપણે વધી રહી છે:

ફિશીંગ (અંગ્રેજી ફિશિંગ, ફિશિંગમાંથી - ફિશિંગ, ફિશિંગ) - ઇન્ટરનેટ છેતરપિંડીનો એક પ્રકાર. તેનો હેતુ વપરાશકર્તા ઓળખ ડેટા મેળવવાનો છે. જેમાં પાસવર્ડ, ક્રેડિટ કાર્ડ નંબર, બેંક એકાઉન્ટ અને અન્ય સંવેદનશીલ માહિતીની ચોરીનો સમાવેશ થાય છે.

હુમલાખોરો ફિશિંગ હુમલાની પદ્ધતિઓ સુધારી રહ્યાં છે, લોકપ્રિય સાઇટ્સમાંથી DNS વિનંતીઓ રીડાયરેક્ટ કરી રહ્યાં છે અને ઇમેઇલ્સ મોકલવા માટે સોશિયલ એન્જિનિયરિંગનો ઉપયોગ કરીને સમગ્ર ઝુંબેશ શરૂ કરી રહ્યાં છે. 

આમ, તમારા કોર્પોરેટ ઈમેલને ફિશીંગથી બચાવવા માટે, બે અભિગમોનો ઉપયોગ કરવાની ભલામણ કરવામાં આવે છે, અને તેમનો સંયુક્ત ઉપયોગ શ્રેષ્ઠ પરિણામો તરફ દોરી જાય છે:

1. તકનીકી સુરક્ષા સાધનો. અગાઉ સૂચવ્યા મુજબ, વિવિધ તકનીકોનો ઉપયોગ ફક્ત કાયદેસર મેઇલને તપાસવા અને ફોરવર્ડ કરવા માટે થાય છે.

2. કર્મચારીઓની સૈદ્ધાંતિક તાલીમ. તેમાં સંભવિત પીડિતોને ઓળખવા માટે કર્મચારીઓના વ્યાપક પરીક્ષણનો સમાવેશ થાય છે. પછી તેમને ફરીથી પ્રશિક્ષિત કરવામાં આવે છે અને આંકડાઓ સતત રેકોર્ડ કરવામાં આવે છે.   

વિશ્વાસ ન કરો અને તપાસો

આજે આપણે ફિશીંગ હુમલાઓને રોકવા માટેના બીજા અભિગમ વિશે વાત કરીશું, એટલે કે કોર્પોરેટ અને વ્યક્તિગત ડેટાની સુરક્ષાના એકંદર સ્તરને વધારવા માટે સ્વચાલિત કર્મચારીઓની તાલીમ. શા માટે આ આટલું જોખમી હોઈ શકે?

સામાજિક ઈજનેરી - અમુક ક્રિયાઓ કરવા અથવા ગોપનીય માહિતી (માહિતી સુરક્ષાના સંબંધમાં) જાહેર કરવા માટે લોકોની મનોવૈજ્ઞાનિક હેરફેર.

લાક્ષણિક ફિશિંગ એટેક ડિપ્લોયમેન્ટ દૃશ્યનો ડાયાગ્રામ

ચાલો એક મનોરંજક ફ્લોચાર્ટ પર એક નજર કરીએ જે ફિશિંગ ઝુંબેશની મુસાફરીની ટૂંકમાં રૂપરેખા આપે છે. તેના વિવિધ તબક્કાઓ છે:

1. પ્રાથમિક માહિતીનો સંગ્રહ.

   21મી સદીમાં, એવી વ્યક્તિ શોધવી મુશ્કેલ છે કે જે કોઈપણ સામાજિક નેટવર્ક અથવા વિવિધ વિષયોના મંચ પર નોંધાયેલ ન હોય. સ્વાભાવિક રીતે, આપણામાંના ઘણા પોતાના વિશે વિગતવાર માહિતી છોડી દે છે: વર્તમાન કાર્યનું સ્થળ, સાથીદારો માટેનું જૂથ, ટેલિફોન, મેઇલ વગેરે. વ્યક્તિની રુચિઓ વિશેની આ વ્યક્તિગત માહિતીમાં ઉમેરો અને તમારી પાસે ફિશિંગ ટેમ્પલેટ બનાવવા માટેનો ડેટા છે. જો આપણે આવી માહિતી ધરાવતા લોકોને શોધી શક્યા ન હોય તો પણ, ત્યાં હંમેશા એક કંપનીની વેબસાઇટ હોય છે જ્યાં અમને રુચિ હોય તે બધી માહિતી (ડોમેન ઇમેઇલ, સંપર્કો, કનેક્શન્સ) મળી શકે છે.

2. અભિયાનની શરૂઆત.

   એકવાર તમારી પાસે સ્પ્રિંગબોર્ડ થઈ જાય, પછી તમે તમારી પોતાની લક્ષિત ફિશિંગ ઝુંબેશ શરૂ કરવા માટે મફત અથવા ચૂકવેલ સાધનોનો ઉપયોગ કરી શકો છો. મેઇલિંગ પ્રક્રિયા દરમિયાન, તમે આંકડા એકઠા કરશો: મેઇલ વિતરિત, મેઇલ ખોલવામાં, લિંક્સ ક્લિક, ઓળખપત્ર દાખલ, વગેરે.

બજારમાં ઉત્પાદનો

ફિશીંગનો ઉપયોગ હુમલાખોરો અને કંપનીની માહિતી સુરક્ષા કર્મચારીઓ બંને દ્વારા કર્મચારી વર્તનનું ચાલુ ઓડિટ કરવા માટે કરી શકાય છે. કંપનીના કર્મચારીઓ માટે સ્વચાલિત તાલીમ પ્રણાલી માટે મફત અને વ્યાપારી ઉકેલોનું બજાર અમને શું આપે છે:

1. ગોફિશ એક ઓપન સોર્સ પ્રોજેક્ટ છે જે તમને તમારા કર્મચારીઓની IT સાક્ષરતા ચકાસવા માટે ફિશિંગ ઝુંબેશ ગોઠવવાની મંજૂરી આપે છે. હું ડિપ્લોયમેન્ટની સરળતા અને ન્યૂનતમ સિસ્ટમ આવશ્યકતાઓ હોવાના ફાયદાઓને ધ્યાનમાં લઈશ. ગેરફાયદામાં તૈયાર મેઇલિંગ ટેમ્પ્લેટ્સનો અભાવ, સ્ટાફ માટે પરીક્ષણો અને તાલીમ સામગ્રીનો અભાવ છે.

2. નોલેબી 4 - પરીક્ષણ કર્મચારીઓ માટે મોટી સંખ્યામાં ઉપલબ્ધ ઉત્પાદનો સાથેની સાઇટ.

3. ફિશમેન - કર્મચારીઓના પરીક્ષણ અને તાલીમ માટે સ્વચાલિત સિસ્ટમ. 10 થી 1000 થી વધુ કર્મચારીઓને સમર્થન આપતા ઉત્પાદનોના વિવિધ સંસ્કરણો છે. તાલીમ અભ્યાસક્રમોમાં સિદ્ધાંત અને વ્યવહારુ સોંપણીઓનો સમાવેશ થાય છે; ફિશિંગ ઝુંબેશ પછી મેળવેલા આંકડાઓના આધારે જરૂરિયાતોને ઓળખવી શક્ય છે. સોલ્યુશન ટ્રાયલ ઉપયોગની શક્યતા સાથે વ્યાવસાયિક છે.

4. ફિશિંગ વિરોધી - સ્વચાલિત તાલીમ અને સુરક્ષા મોનિટરિંગ સિસ્ટમ. વ્યાપારી ઉત્પાદન સામયિક તાલીમ હુમલાઓ, કર્મચારી તાલીમ, વગેરે ઓફર કરે છે. ઉત્પાદનના ડેમો સંસ્કરણ તરીકે એક ઝુંબેશ ઓફર કરવામાં આવે છે, જેમાં ટેમ્પ્લેટ્સ જમાવવા અને ત્રણ તાલીમ હુમલાઓ કરવા શામેલ છે.

ઉપરોક્ત ઉકેલો ઓટોમેટેડ કર્મચારી તાલીમ બજાર પર ઉપલબ્ધ ઉત્પાદનોનો માત્ર એક ભાગ છે. અલબત્ત, દરેકના પોતાના ફાયદા અને ગેરફાયદા છે. આજે આપણે તેનાથી પરિચિત થઈશું ગોફિશ, ફિશિંગ હુમલાનું અનુકરણ કરો અને ઉપલબ્ધ વિકલ્પોનું અન્વેષણ કરો.

ગોફિશ

તેથી, પ્રેક્ટિસ કરવાનો સમય છે. GoPhish તક દ્વારા પસંદ કરવામાં આવ્યું ન હતું: તે નીચેની સુવિધાઓ સાથે વપરાશકર્તા મૈત્રીપૂર્ણ સાધન છે:

1. સરળ સ્થાપન અને સ્ટાર્ટઅપ.

2. REST API સપોર્ટ. માંથી ક્વેરી બનાવવા માટે તમને પરવાનગી આપે છે દસ્તાવેજીકરણ અને સ્વચાલિત સ્ક્રિપ્ટો લાગુ કરો. 

3. અનુકૂળ ગ્રાફિકલ નિયંત્રણ ઈન્ટરફેસ.

4. ક્રોસ-પ્લેટફોર્મ.

વિકાસ ટીમે એક ઉત્તમ તૈયારી કરી છે માર્ગદર્શન GoPhish જમાવવા અને ગોઠવવા પર. હકીકતમાં, તમારે ફક્ત જવાની જરૂર છે ભંડાર, અનુરૂપ OS માટે ઝીપ આર્કાઇવ ડાઉનલોડ કરો, આંતરિક દ્વિસંગી ફાઇલ ચલાવો, જેના પછી સાધન ઇન્સ્ટોલ થશે.

મહત્વપૂર્ણ નોંધ!

પરિણામે, તમારે તૈનાત પોર્ટલ વિશેની ટર્મિનલ માહિતી, તેમજ અધિકૃતતા ડેટા (સંસ્કરણ 0.10.1 કરતાં જૂની આવૃત્તિઓ માટે સંબંધિત) પ્રાપ્ત થવી જોઈએ. તમારા માટે પાસવર્ડ સુરક્ષિત કરવાનું ભૂલશો નહીં!

msg="Please login with the username admin and the password <ПАРОЛЬ>"

GoPhish સેટઅપને સમજવું

ઇન્સ્ટોલેશન પછી, એપ્લિકેશન ડિરેક્ટરીમાં રૂપરેખાંકન ફાઇલ (config.json) બનાવવામાં આવશે. ચાલો તેને બદલવા માટેના પરિમાણોનું વર્ણન કરીએ:

કી

મૂલ્ય (ડિફૉલ્ટ)

વર્ણન

admin_server.listen_url

127.0.0.1:3333

GoPhish સર્વર IP સરનામું

admin_server.use_tls

ખોટું

શું TLS નો ઉપયોગ GoPhish સર્વર સાથે જોડાવા માટે થાય છે

admin_server.cert_path

example.crt

GoPhish એડમિન પોર્ટલ માટે SSL પ્રમાણપત્રનો પાથ

admin_server.key_path

example.key

ખાનગી SSL કીનો પાથ

phish_server.listen_url

0.0.0.0:80

IP સરનામું અને પોર્ટ જ્યાં ફિશિંગ પૃષ્ઠ હોસ્ટ કરવામાં આવે છે (ડિફૉલ્ટ રૂપે તે પોર્ટ 80 પર GoPhish સર્વર પર જ હોસ્ટ કરવામાં આવે છે)

—> મેનેજમેન્ટ પોર્ટલ પર જાઓ. અમારા કિસ્સામાં: https://127.0.0.1:3333

—> તમને એકદમ લાંબો પાસવર્ડ સરળ અથવા તેનાથી વિરુદ્ધ બદલવા માટે કહેવામાં આવશે.

પ્રેષક પ્રોફાઇલ બનાવી રહ્યા છીએ

"પ્રોફાઇલ્સ મોકલવા" ટેબ પર જાઓ અને તે વપરાશકર્તા વિશે માહિતી પ્રદાન કરો કે જેનાથી અમારું મેઇલિંગ ઉદ્ભવશે:

ક્યાં:

નામ

મોકલનારનું નામ

પ્રતિ

મોકલનારનો ઈમેલ

યજમાન

મેઇલ સર્વરનું IP સરનામું જેમાંથી ઇનકમિંગ મેઇલ સાંભળવામાં આવશે.

વપરાશકર્તા નામ

મેઇલ સર્વર યુઝર એકાઉન્ટ લોગિન.

પાસવર્ડ

મેઇલ સર્વર વપરાશકર્તા ખાતાનો પાસવર્ડ.

તમે ડિલિવરીની સફળતાની ખાતરી કરવા માટે એક પરીક્ષણ સંદેશ પણ મોકલી શકો છો. "પ્રોફાઇલ સાચવો" બટનનો ઉપયોગ કરીને સેટિંગ્સ સાચવો.

પ્રાપ્તકર્તાઓનું જૂથ બનાવવું

આગળ, તમારે "ચેન લેટર્સ" પ્રાપ્તકર્તાઓનું જૂથ બનાવવું જોઈએ. "વપરાશકર્તા અને જૂથો" → "નવું જૂથ" પર જાઓ. ઉમેરવાની બે રીત છે: મેન્યુઅલી અથવા CSV ફાઇલ આયાત કરવી.

બીજી પદ્ધતિ માટે નીચેના જરૂરી ક્ષેત્રોની જરૂર છે:

• પ્રથમ નામ

• છેલ્લું નામ

• ઇમેઇલ

• પોઝિશન

ઉદાહરણ તરીકે:

First Name,Last Name,Position,Email
Richard,Bourne,CEO,[email protected]
Boyd,Jenius,Systems Administrator,[email protected]
Haiti,Moreo,Sales & Marketing,[email protected]

ફિશીંગ ઈમેઈલ ટેમ્પલેટ બનાવવું

એકવાર અમે કાલ્પનિક હુમલાખોર અને સંભવિત પીડિતોની ઓળખ કરી લીધા પછી, અમારે સંદેશ સાથે એક ટેમ્પલેટ બનાવવાની જરૂર છે. આ કરવા માટે, "ઇમેઇલ નમૂનાઓ" → "નવા નમૂનાઓ" વિભાગ પર જાઓ.

ટેમ્પલેટ બનાવતી વખતે, તકનીકી અને સર્જનાત્મક અભિગમનો ઉપયોગ કરવામાં આવે છે; સેવામાંથી એક સંદેશનો ઉલ્લેખ કરવો જોઈએ જે પીડિત વપરાશકર્તાઓને પરિચિત હશે અથવા તેમને ચોક્કસ પ્રતિક્રિયા આપશે. સંભવિત વિકલ્પો:

નામ

નમૂનાનું નામ

વિષય

પત્ર વિષય

ટેક્સ્ટ/HTML

ટેક્સ્ટ અથવા HTML કોડ દાખલ કરવા માટેનું ક્ષેત્ર

ગોફિશ પત્રો આયાત કરવાનું સમર્થન કરે છે, પરંતુ અમે અમારા પોતાના બનાવીશું. આ કરવા માટે, અમે એક દૃશ્યનું અનુકરણ કરીએ છીએ: કંપનીના વપરાશકર્તાને એક પત્ર મળે છે જેમાં તેને તેના કોર્પોરેટ ઈમેલમાંથી પાસવર્ડ બદલવા માટે કહેવામાં આવે છે. આગળ, ચાલો તેની પ્રતિક્રિયાનું પૃથ્થકરણ કરીએ અને આપણા “કેચ”ને જોઈએ.

અમે ટેમ્પલેટમાં બિલ્ટ-ઇન વેરીએબલનો ઉપયોગ કરીશું. વધુ વિગતો ઉપરોક્તમાં મળી શકે છે માર્ગદર્શન કલમ ટેમ્પલેટ સંદર્ભ.

પ્રથમ, ચાલો નીચેનું લખાણ લોડ કરીએ:

{{.FirstName}},

The password for {{.Email}} has expired. Please reset your password here.

Thanks,
IT Team

તદનુસાર, વપરાશકર્તાનું નામ આપમેળે દાખલ થશે (અગાઉ ઉલ્લેખિત "નવું જૂથ" આઇટમ અનુસાર) અને તેનું પોસ્ટલ સરનામું સૂચવવામાં આવશે.

આગળ, આપણે અમારા ફિશીંગ સંસાધનની લિંક પ્રદાન કરવી જોઈએ. આ કરવા માટે, ટેક્સ્ટમાં "અહીં" શબ્દને હાઇલાઇટ કરો અને કંટ્રોલ પેનલ પર "લિંક" વિકલ્પ પસંદ કરો.

અમે URL ને બિલ્ટ-ઇન વેરીએબલ {{.URL}} પર સેટ કરીશું, જે અમે પછીથી ભરીશું. તે ફિશિંગ ઇમેઇલના ટેક્સ્ટમાં આપમેળે એમ્બેડ થઈ જશે.

નમૂનાને સાચવતા પહેલા, "ટ્રેકિંગ છબી ઉમેરો" વિકલ્પને સક્ષમ કરવાનું ભૂલશો નહીં. આ એક 1x1 પિક્સેલ મીડિયા ઘટક ઉમેરશે જે વપરાશકર્તાએ ઇમેઇલ ખોલ્યો છે કે કેમ તે ટ્રૅક કરશે.

તેથી, ત્યાં ઘણું બાકી નથી, પરંતુ પહેલા અમે ગોફિશ પોર્ટલમાં લૉગ ઇન કર્યા પછી જરૂરી પગલાંઓનો સારાંશ આપીશું: 

1. પ્રેષક પ્રોફાઇલ બનાવો;

2. એક વિતરણ જૂથ બનાવો જ્યાં તમે વપરાશકર્તાઓનો ઉલ્લેખ કરો છો;

3. ફિશીંગ ઈમેલ ટેમ્પલેટ બનાવો.

સંમત થાઓ, સેટઅપમાં વધુ સમય લાગ્યો નથી અને અમે અમારી ઝુંબેશ શરૂ કરવા માટે લગભગ તૈયાર છીએ. જે બાકી છે તે ફિશિંગ પૃષ્ઠ ઉમેરવાનું છે.

ફિશીંગ પેજ બનાવી રહ્યા છીએ

"લેન્ડિંગ પૃષ્ઠો" ટેબ પર જાઓ.

અમને ઑબ્જેક્ટનું નામ સ્પષ્ટ કરવા માટે પૂછવામાં આવશે. સ્રોત સાઇટ આયાત કરવી શક્ય છે. અમારા ઉદાહરણમાં, મેં મેઇલ સર્વરના કાર્યકારી વેબ પોર્ટલને સ્પષ્ટ કરવાનો પ્રયાસ કર્યો. તદનુસાર, તે HTML કોડ તરીકે આયાત કરવામાં આવ્યું હતું (જોકે સંપૂર્ણ રીતે નહીં). વપરાશકર્તા ઇનપુટ મેળવવા માટે નીચેના રસપ્રદ વિકલ્પો છે:

• સબમિટ કરેલ ડેટા કેપ્ચર કરો. જો ઉલ્લેખિત સાઇટ પૃષ્ઠમાં વિવિધ ઇનપુટ સ્વરૂપો છે, તો પછી તમામ ડેટા રેકોર્ડ કરવામાં આવશે.

• કેપ્ચર પાસવર્ડ્સ - દાખલ કરેલા પાસવર્ડ્સ કેપ્ચર કરો. ગોફિશ ડેટાબેઝમાં એન્ક્રિપ્શન વિના ડેટા લખવામાં આવે છે, જેમ કે છે.

વધુમાં, અમે "રીડાયરેક્ટ ટુ" વિકલ્પનો ઉપયોગ કરી શકીએ છીએ, જે ઓળખપત્ર દાખલ કર્યા પછી વપરાશકર્તાને ચોક્કસ પૃષ્ઠ પર રીડાયરેક્ટ કરશે. હું તમને યાદ અપાવી દઉં કે અમે એક દૃશ્ય સેટ કર્યું છે જ્યાં વપરાશકર્તાને કોર્પોરેટ ઈમેલ માટે પાસવર્ડ બદલવા માટે સંકેત આપવામાં આવે છે. આ કરવા માટે, તેને નકલી મેઇલ અધિકૃતતા પોર્ટલ પૃષ્ઠની ઓફર કરવામાં આવે છે, જેના પછી વપરાશકર્તાને કોઈપણ ઉપલબ્ધ કંપનીના સંસાધન પર મોકલી શકાય છે.

પૂર્ણ કરેલ પૃષ્ઠને સાચવવાનું ભૂલશો નહીં અને "નવી ઝુંબેશ" વિભાગ પર જાઓ.

ગોફિશ ફિશિંગની શરૂઆત

અમે તમામ જરૂરી માહિતી પૂરી પાડી છે. "નવી ઝુંબેશ" ટૅબમાં, એક નવી ઝુંબેશ બનાવો.

ઝુંબેશ લોન્ચ

ક્યાં:

નામ

ઝુંબેશનું નામ

ઈમેઈલ ટેમ્પલેટ

સંદેશ નમૂનો

લેન્ડિંગ પૃષ્ઠ

ફિશિંગ પૃષ્ઠ

URL ને

તમારા GoPhish સર્વરનો IP (પીડિતના હોસ્ટ સાથે નેટવર્કની પહોંચની ક્ષમતા હોવી આવશ્યક છે)

લોન્ચ તારીખ

ઝુંબેશની શરૂઆતની તારીખ

દ્વારા ઇમેઇલ્સ મોકલો

ઝુંબેશ સમાપ્તિ તારીખ (મેઇલિંગ સમાનરૂપે વિતરિત)

પ્રોફાઇલ મોકલી રહ્યું છે

પ્રેષક પ્રોફાઇલ

જૂથો

મેઇલિંગ પ્રાપ્તકર્તા જૂથ

શરૂઆત પછી, અમે હંમેશા આંકડાઓથી પરિચિત થઈ શકીએ છીએ, જે સૂચવે છે: મોકલેલા સંદેશાઓ, ખોલેલા સંદેશાઓ, લિંક્સ પર ક્લિક્સ, સ્પામમાં સ્થાનાંતરિત બાકી ડેટા.

આંકડાઓ પરથી આપણે જોઈએ છીએ કે 1 સંદેશ મોકલવામાં આવ્યો હતો, ચાલો પ્રાપ્તકર્તાની બાજુથી મેઇલ તપાસીએ:

ખરેખર, પીડિતને સફળતાપૂર્વક એક ફિશિંગ ઈમેઈલ પ્રાપ્ત થયો હતો જેમાં તેને તેના કોર્પોરેટ એકાઉન્ટનો પાસવર્ડ બદલવા માટેની લિંકને અનુસરવાનું કહેવામાં આવ્યું હતું. અમે વિનંતી કરેલ ક્રિયાઓ હાથ ધરીએ છીએ, અમને લેન્ડિંગ પૃષ્ઠો પર મોકલવામાં આવે છે, આંકડા વિશે શું?

પરિણામે, અમારા વપરાશકર્તાએ ફિશિંગ લિંક પર ક્લિક કર્યું, જ્યાં તે સંભવિતપણે તેની એકાઉન્ટ માહિતી છોડી શકે છે.

લેખકની નોંધ: ટેસ્ટ લેઆઉટના ઉપયોગને કારણે ડેટા એન્ટ્રી પ્રક્રિયા રેકોર્ડ કરવામાં આવી ન હતી, પરંતુ આવો વિકલ્પ અસ્તિત્વમાં છે. જો કે, સામગ્રી એન્ક્રિપ્ટેડ નથી અને GoPhish ડેટાબેઝમાં સંગ્રહિત છે, કૃપા કરીને આને ધ્યાનમાં રાખો.

તેના બદલે એક નિષ્કર્ષ

આજે અમે કર્મચારીઓને ફિશિંગ હુમલાઓથી બચાવવા અને તેમનામાં IT સાક્ષરતા વિકસાવવા માટે સ્વચાલિત તાલીમ આપવાના વર્તમાન વિષય પર સ્પર્શ કર્યો. ગોફિશને સસ્તું ઉકેલ તરીકે તૈનાત કરવામાં આવ્યું હતું, જેણે જમાવટના સમય અને પરિણામની દ્રષ્ટિએ સારા પરિણામો દર્શાવ્યા હતા. આ સુલભ સાધન વડે, તમે તમારા કર્મચારીઓનું ઓડિટ કરી શકો છો અને તેમની વર્તણૂક પર અહેવાલો જનરેટ કરી શકો છો. જો તમને આ ઉત્પાદનમાં રસ હોય, તો અમે તેને જમાવવામાં અને તમારા કર્મચારીઓનું ઑડિટ કરવામાં સહાય પ્રદાન કરીએ છીએ ([ઇમેઇલ સુરક્ષિત]).

જો કે, અમે એક ઉકેલની સમીક્ષા કરીને અટકવાના નથી અને ચક્ર ચાલુ રાખવાની યોજના બનાવીએ છીએ, જ્યાં અમે તાલીમ પ્રક્રિયાને સ્વચાલિત કરવા અને કર્મચારીઓની સુરક્ષાનું નિરીક્ષણ કરવા માટે એન્ટરપ્રાઇઝ સોલ્યુશન્સ વિશે વાત કરીશું. અમારી સાથે રહો અને જાગ્રત રહો!

સોર્સ: www.habr.com