એન્ટિસ્પામ કરતાં વધુ: સુરક્ષા ઇમેઇલ ગેટવેમાંથી સૌથી વધુ કેવી રીતે મેળવવું

જ્યારે મોટી એન્ટરપ્રાઈઝ સંભવિત આંતરિક હુમલાખોરો અને હેકરોથી અસંભવિત શંકાઓનું નિર્માણ કરી રહી છે, ત્યારે ફિશિંગ અને સ્પામ મેઇલિંગ્સ સરળ કંપનીઓ માટે માથાનો દુખાવો બની રહ્યા છે. જો માર્ટી મેકફ્લાયને ખબર હોત કે 2015 માં (અને તેથી પણ વધુ 2020 માં) લોકો માત્ર હોવરબોર્ડની શોધ નહીં કરે, પરંતુ જંક મેઇલથી સંપૂર્ણપણે છુટકારો મેળવવાનું પણ શીખશે નહીં, તો તે કદાચ માનવતામાં વિશ્વાસ ગુમાવશે. તદુપરાંત, આજે સ્પામ માત્ર હેરાન કરનાર નથી, પરંતુ ઘણી વખત નુકસાનકારક પણ છે. અંદાજે 70% કિલચેન અમલીકરણમાં, સાયબર અપરાધીઓ જોડાણોમાં રહેલા માલવેરનો ઉપયોગ કરીને અથવા ઈમેલમાં ફિશિંગ લિંક્સ દ્વારા ઈન્ફ્રાસ્ટ્રક્ચરમાં પ્રવેશ કરે છે.

તાજેતરમાં, સંસ્થાના ઇન્ફ્રાસ્ટ્રક્ચરમાં પ્રવેશ કરવાના માર્ગ તરીકે સોશિયલ એન્જિનિયરિંગના ફેલાવા તરફ સ્પષ્ટ વલણ જોવા મળ્યું છે. 2017 અને 2018 ના આંકડાઓની સરખામણી કરીએ તો, અમે એવા કિસ્સાઓની સંખ્યામાં લગભગ 50% નો વધારો જોયે છે કે જ્યાં ઇમેઇલના મુખ્ય ભાગમાં એટેચમેન્ટ્સ અથવા ફિશિંગ લિંક્સ દ્વારા કર્મચારીઓના કમ્પ્યુટરને માલવેર વિતરિત કરવામાં આવ્યા હતા.

સામાન્ય રીતે, ધમકીઓની સમગ્ર શ્રેણી કે જે ઇમેઇલનો ઉપયોગ કરીને હાથ ધરવામાં આવી શકે છે તેને ઘણી શ્રેણીઓમાં વિભાજિત કરી શકાય છે:

• ઇનકમિંગ સ્પામ
• આઉટગોઇંગ સ્પામ મોકલતા બોટનેટમાં સંસ્થાના કમ્પ્યુટર્સનો સમાવેશ
• પત્રના શરીરમાં દૂષિત જોડાણો અને વાયરસ (નાની કંપનીઓ મોટાભાગે પેટ્યા જેવા મોટા હુમલાઓથી પીડાય છે).

તમામ પ્રકારના હુમલાઓ સામે રક્ષણ આપવા માટે, તમે કાં તો ઘણી માહિતી સુરક્ષા પ્રણાલીઓનો ઉપયોગ કરી શકો છો અથવા સેવા મોડેલના માર્ગને અનુસરી શકો છો. અમે પહેલેથી જ કહ્યું યુનિફાઇડ સાયબર સિક્યુરિટી સર્વિસીસ પ્લેટફોર્મ વિશે - સોલર એમએસએસ સંચાલિત સાયબર સુરક્ષા સેવાઓ ઇકોસિસ્ટમનો મુખ્ય ભાગ. અન્ય વસ્તુઓમાં, તેમાં વર્ચ્યુઅલાઈઝ્ડ સિક્યોર ઈમેલ ગેટવે (SEG) ટેકનોલોજીનો સમાવેશ થાય છે. નિયમ પ્રમાણે, આ સેવાનું સબ્સ્ક્રિપ્શન નાની કંપનીઓ દ્વારા ખરીદવામાં આવે છે જેમાં તમામ IT અને માહિતી સુરક્ષા કાર્યો એક વ્યક્તિને સોંપવામાં આવે છે - સિસ્ટમ એડમિનિસ્ટ્રેટર. સ્પામ એ એક સમસ્યા છે જે હંમેશા વપરાશકર્તાઓ અને મેનેજમેન્ટને દેખાય છે, અને તેને અવગણી શકાય નહીં. જો કે, સમય જતાં, મેનેજમેન્ટ પણ સ્પષ્ટ થઈ જાય છે કે તેને સિસ્ટમ એડમિનિસ્ટ્રેટર પર ફક્ત "છોડો" કરવો અશક્ય છે - તે ઘણો સમય લે છે.

મેઇલને પાર્સ કરવા માટે 2 કલાકનો સમય થોડો ઘણો છે

રિટેલર્સમાંથી એક સમાન પરિસ્થિતિ સાથે અમારો સંપર્ક કર્યો. ટાઈમ ટ્રેકિંગ સિસ્ટમ્સ દર્શાવે છે કે દરરોજ તેના કર્મચારીઓ તેમના કામના સમયના લગભગ 25% (2 કલાક!) મેઈલબોક્સને સૉર્ટ કરવામાં ખર્ચ કરે છે.

ગ્રાહકના મેઇલ સર્વરને કનેક્ટ કર્યા પછી, અમે ઇનકમિંગ અને આઉટગોઇંગ બંને મેઇલ માટે દ્વિ-માર્ગી ગેટવે તરીકે SEG ઉદાહરણને ગોઠવ્યું છે. અમે પૂર્વ-સ્થાપિત નીતિઓ અનુસાર ફિલ્ટર કરવાનું શરૂ કર્યું. અમે ગ્રાહક દ્વારા પૂરા પાડવામાં આવેલ ડેટાના વિશ્લેષણ અને અન્ય સેવાઓના ભાગ રૂપે Solar JSOC નિષ્ણાતો દ્વારા પ્રાપ્ત સંભવિત જોખમી સરનામાંઓની અમારી પોતાની સૂચિના આધારે બ્લેકલિસ્ટનું સંકલન કર્યું છે - ઉદાહરણ તરીકે, માહિતી સુરક્ષા ઘટનાઓનું નિરીક્ષણ કરવું. તે પછી, બધી મેઇલ સફાઈ કર્યા પછી જ પ્રાપ્તકર્તાઓને વિતરિત કરવામાં આવી હતી, અને "ગ્રાન્ડ ડિસ્કાઉન્ટ" વિશેની વિવિધ સ્પામ મેઇલિંગ્સે ગ્રાહકના મેઇલ સર્વર્સમાં ટનમાં રેડવાનું બંધ કરી દીધું હતું, અન્ય જરૂરિયાતો માટે જગ્યા ખાલી કરી હતી.

પરંતુ એવી પરિસ્થિતિઓ છે જ્યારે કાયદેસર પત્રને ભૂલથી સ્પામ તરીકે વર્ગીકૃત કરવામાં આવ્યો હતો, ઉદાહરણ તરીકે, અવિશ્વસનીય પ્રેષક પાસેથી પ્રાપ્ત થયો હોવા તરીકે. આ કિસ્સામાં, અમે ગ્રાહકને નિર્ણયનો અધિકાર આપ્યો છે. શું કરવું તેના પર ઘણા બધા વિકલ્પો નથી: તેને તરત જ કાઢી નાખો અથવા તેને ક્વોરેન્ટાઇનમાં મોકલો. અમે બીજો રસ્તો પસંદ કર્યો, જેમાં આવા જંક મેઇલ SEG પર જ સંગ્રહિત થાય છે. અમે સિસ્ટમ એડમિનિસ્ટ્રેટરને વેબ કન્સોલની ઍક્સેસ પ્રદાન કરી છે, જેમાં તે કોઈપણ સમયે મહત્વપૂર્ણ પત્ર શોધી શકે છે, ઉદાહરણ તરીકે, પ્રતિપક્ષ તરફથી, અને તેને વપરાશકર્તાને ફોરવર્ડ કરી શકે છે.

પરોપજીવીઓથી છુટકારો મેળવવો

ઈમેલ સુરક્ષા સેવામાં વિશ્લેષણાત્મક અહેવાલોનો સમાવેશ થાય છે, જેનો હેતુ ઈન્ફ્રાસ્ટ્રક્ચરની સુરક્ષા અને ઉપયોગમાં લેવાતી સેટિંગ્સની અસરકારકતા પર દેખરેખ રાખવાનો છે. વધુમાં, આ અહેવાલો તમને વલણોની આગાહી કરવાની મંજૂરી આપે છે. ઉદાહરણ તરીકે, અમને રિપોર્ટમાં અનુરૂપ વિભાગ "પ્રાપ્તકર્તા દ્વારા સ્પામ" અથવા "પ્રેષક દ્વારા સ્પામ" મળે છે અને કોના સરનામા પર સૌથી વધુ સંખ્યામાં અવરોધિત સંદેશાઓ પ્રાપ્ત થાય છે તે જુઓ.

આવા અહેવાલનું વિશ્લેષણ કરતી વખતે એક ગ્રાહકના કુલ પત્રોની સંખ્યામાં તીવ્ર વધારો અમને શંકાસ્પદ લાગતો હતો. તેનું ઈન્ફ્રાસ્ટ્રક્ચર નાનું છે, અક્ષરોની સંખ્યા ઓછી છે. અને અચાનક, કાર્યકારી દિવસ પછી, અવરોધિત સ્પામની માત્રા લગભગ બમણી થઈ ગઈ. અમે નજીકથી જોવાનું નક્કી કર્યું.

અમે જોઈએ છીએ કે આઉટગોઇંગ લેટર્સની સંખ્યામાં વધારો થયો છે, અને તે બધા "પ્રેષક" ફીલ્ડમાં એવા ડોમેનના સરનામાંઓ ધરાવે છે જે મેઇલ સુરક્ષા સેવા સાથે જોડાયેલ છે. પરંતુ ત્યાં એક ઉપદ્રવ છે: તદ્દન સમજદાર, કદાચ અસ્તિત્વમાં છે, સરનામાંઓ વચ્ચે, ત્યાં સ્પષ્ટપણે વિચિત્ર છે. અમે આઇપી પર જોયું કે જેમાંથી પત્રો મોકલવામાં આવ્યા હતા, અને, તદ્દન અપેક્ષિત રીતે, તે બહાર આવ્યું કે તેઓ સંરક્ષિત સરનામાંની જગ્યા સાથે સંબંધિત નથી. દેખીતી રીતે, હુમલાખોર ગ્રાહક વતી સ્પામ મોકલી રહ્યો હતો.

આ કિસ્સામાં, અમે ગ્રાહક માટે DNS રેકોર્ડ્સ, ખાસ કરીને SPF ને કેવી રીતે યોગ્ય રીતે ગોઠવવા તે અંગે ભલામણો કરી છે. અમારા નિષ્ણાતે અમને “v=spf1 mx ip:1.2.3.4/23 -all” નિયમ ધરાવતો TXT રેકોર્ડ બનાવવાની સલાહ આપી, જેમાં સંરક્ષિત ડોમેન વતી પત્રો મોકલવાની મંજૂરી હોય તેવા સરનામાંઓની સંપૂર્ણ સૂચિ હોય.

વાસ્તવમાં, આ શા માટે મહત્વપૂર્ણ છે: અજાણી નાની કંપની વતી સ્પામ અપ્રિય છે, પરંતુ ગંભીર નથી. પરિસ્થિતિ સંપૂર્ણપણે અલગ છે, ઉદાહરણ તરીકે, બેંકિંગ ઉદ્યોગમાં. અમારા અવલોકનો અનુસાર, ફિશિંગ ઈમેલ પર પીડિતના વિશ્વાસનું સ્તર અનેકગણું વધી જાય છે જો તે અન્ય બેંકના ડોમેન અથવા પીડિતને જાણીતા કાઉન્ટરપાર્ટી દ્વારા મોકલવામાં આવે છે. અને આ માત્ર બેંક કર્મચારીઓને જ અલગ પાડે છે; અન્ય ઉદ્યોગોમાં - ઉદાહરણ તરીકે ઉર્જા ક્ષેત્ર - આપણે સમાન વલણનો સામનો કરી રહ્યા છીએ.

વાયરસ હત્યા

પરંતુ સ્પુફિંગ એ એટલી સામાન્ય સમસ્યા નથી, ઉદાહરણ તરીકે, વાયરલ ચેપ. તમે મોટાભાગે વાયરલ રોગચાળા સામે કેવી રીતે લડશો? તેઓ એક એન્ટિવાયરસ ઇન્સ્ટોલ કરે છે અને આશા રાખે છે કે "દુશ્મન આમાંથી પસાર થશે નહીં." પરંતુ જો બધું એટલું સરળ હોત, તો એન્ટિવાયરસની એકદમ ઓછી કિંમતને જોતાં, દરેક જણ માલવેરની સમસ્યા વિશે લાંબા સમય પહેલા ભૂલી ગયા હોત. દરમિયાન, અમને શ્રેણીમાંથી સતત વિનંતીઓ પ્રાપ્ત થાય છે "ફાઈલોને પુનઃસ્થાપિત કરવામાં અમને મદદ કરો, અમે બધું એન્ક્રિપ્ટ કર્યું છે, કામ અટકી ગયું છે, ડેટા ખોવાઈ ગયો છે." અમે અમારા ગ્રાહકોને પુનરાવર્તન કરતાં ક્યારેય થાકતા નથી કે એન્ટિવાયરસ એ રામબાણ નથી. એન્ટી-વાયરસ ડેટાબેસેસ પર્યાપ્ત ઝડપથી અપડેટ ન થઈ શકે તે હકીકત ઉપરાંત, અમે ઘણીવાર એવા માલવેર સાથે મળીએ છીએ જે માત્ર એન્ટી-વાયરસને જ નહીં, પણ સેન્ડબોક્સને પણ બાયપાસ કરી શકે છે.

કમનસીબે, સંસ્થાઓના થોડાક સામાન્ય કર્મચારીઓ ફિશીંગ અને દૂષિત ઈમેઈલથી વાકેફ છે અને તેમને નિયમિત પત્રવ્યવહારથી અલગ પાડવા સક્ષમ છે. સરેરાશ, પ્રત્યેક 7મો વપરાશકર્તા કે જેઓ નિયમિત જાગરૂકતામાંથી પસાર થતા નથી તે સોશિયલ એન્જિનિયરિંગનો ભોગ બને છે: ચેપગ્રસ્ત ફાઇલ ખોલીને અથવા હુમલાખોરોને તેમનો ડેટા મોકલે છે.

જો કે હુમલાનું સામાજિક વેક્ટર, સામાન્ય રીતે, ધીમે ધીમે વધી રહ્યું છે, આ વલણ ગયા વર્ષે ખાસ કરીને નોંધનીય બન્યું છે. ફિશીંગ ઈમેઈલ પ્રમોશન, આવનારી ઈવેન્ટ્સ વગેરે વિશેની નિયમિત મેઈલીંગ જેવી વધુ ને વધુ સમાન બની રહી હતી. અહીં આપણે નાણાકીય ક્ષેત્ર પર મૌન હુમલાને યાદ કરી શકીએ - બેંક કર્મચારીઓને લોકપ્રિય ઉદ્યોગ પરિષદ iFin માં ભાગ લેવા માટે પ્રમોશનલ કોડ સાથે કથિત રૂપે એક પત્ર મળ્યો હતો, અને જેઓ યુક્તિનો ભોગ બન્યા હતા તેમની ટકાવારી ખૂબ ઊંચી હતી, જો કે, ચાલો યાદ કરીએ. , અમે બેંકિંગ ઉદ્યોગ વિશે વાત કરી રહ્યા છીએ - માહિતી સુરક્ષાની બાબતોમાં સૌથી અદ્યતન.

છેલ્લા નવા વર્ષ પહેલાં, અમે ઘણી વિચિત્ર પરિસ્થિતિઓ પણ જોઈ હતી જ્યારે ઔદ્યોગિક કંપનીઓના કર્મચારીઓને લોકપ્રિય ઓનલાઈન સ્ટોર્સમાં નવા વર્ષના પ્રચારોની "સૂચિ" સાથે અને ડિસ્કાઉન્ટ માટેના પ્રમોશનલ કોડ્સ સાથે ખૂબ જ ઉચ્ચ-ગુણવત્તાવાળા ફિશિંગ પત્રો પ્રાપ્ત થયા હતા. કર્મચારીઓએ ફક્ત લિંકને અનુસરવાનો પ્રયાસ કર્યો જ નહીં, પરંતુ સંબંધિત સંસ્થાઓના સાથીદારોને પણ પત્ર મોકલ્યો. ફિશિંગ ઈમેઈલમાં જે સંસાધન તરફ દોરી જાય છે તે લિંકને અવરોધિત કરવામાં આવી હોવાથી, કર્મચારીઓએ તેને ઍક્સેસ આપવા માટે IT સેવાને વિનંતીઓ સબમિટ કરવાનું શરૂ કર્યું. સામાન્ય રીતે, મેઇલિંગની સફળતા હુમલાખોરોની તમામ અપેક્ષાઓ કરતાં વધી ગઈ હોવી જોઈએ.

અને તાજેતરમાં એક કંપની કે જે "એન્ક્રિપ્ટેડ" હતી તે મદદ માટે અમારી પાસે આવી. તે બધું ત્યારે શરૂ થયું જ્યારે એકાઉન્ટિંગ કર્મચારીઓને રશિયન ફેડરેશનની સેન્ટ્રલ બેંક તરફથી કથિત રૂપે એક પત્ર મળ્યો. એકાઉન્ટન્ટે પત્રની લિંક પર ક્લિક કર્યું અને તેના મશીન પર WannaMine ખાણિયો ડાઉનલોડ કર્યો, જેણે પ્રખ્યાત WannaCryની જેમ, EternalBlue નબળાઈનું શોષણ કર્યું. સૌથી રસપ્રદ વાત એ છે કે મોટાભાગના એન્ટીવાયરસ 2018 ની શરૂઆતથી તેના હસ્તાક્ષર શોધવામાં સક્ષમ છે. પરંતુ, કાં તો એન્ટિવાયરસ અક્ષમ કરવામાં આવ્યું હતું, અથવા ડેટાબેસેસ અપડેટ કરવામાં આવ્યા ન હતા, અથવા તે ત્યાં બિલકુલ નહોતું - કોઈ પણ સંજોગોમાં, ખાણિયો પહેલેથી જ કમ્પ્યુટર પર હતો, અને તેને સમગ્ર નેટવર્કમાં વધુ ફેલાવતા, સર્વર્સને લોડ કરતા કંઈપણ અટકાવતું ન હતું. CPU અને વર્કસ્ટેશન 100% પર.

આ ગ્રાહકે, અમારી ફોરેન્સિક ટીમ તરફથી રિપોર્ટ મેળવ્યા પછી, જોયું કે વાયરસ શરૂઆતમાં ઈમેલ દ્વારા તેનામાં ઘૂસી ગયો હતો, અને ઈમેલ પ્રોટેક્શન સર્વિસને કનેક્ટ કરવા માટે એક પાયલોટ પ્રોજેક્ટ શરૂ કર્યો હતો. અમે જે પ્રથમ વસ્તુ સેટ કરી તે એક ઇમેઇલ એન્ટીવાયરસ હતી. તે જ સમયે, માલવેર માટે સ્કેનિંગ સતત હાથ ધરવામાં આવે છે, અને સહી અપડેટ્સ શરૂઆતમાં દર કલાકે હાથ ધરવામાં આવતા હતા, અને પછી ગ્રાહક દિવસમાં બે વાર સ્વિચ કરે છે.

વાઈરલ ઈન્ફેક્શન સામે સંપૂર્ણ સુરક્ષા સ્તરવાળી હોવી જોઈએ. જો આપણે ઇમેઇલ દ્વારા વાયરસના પ્રસારણ વિશે વાત કરીએ, તો પ્રવેશદ્વાર પર આવા અક્ષરોને ફિલ્ટર કરવા, વપરાશકર્તાઓને સોશિયલ એન્જિનિયરિંગને ઓળખવા માટે તાલીમ આપવી અને પછી એન્ટિવાયરસ અને સેન્ડબોક્સ પર આધાર રાખવો જરૂરી છે.

SEGda માં રક્ષક પર

અલબત્ત, અમે એવો દાવો કરતા નથી કે સિક્યોર ઈમેલ ગેટવે સોલ્યુશન્સ એ રામબાણ છે. ભાલા ફિશિંગ સહિત લક્ષિત હુમલાઓને અટકાવવા અત્યંત મુશ્કેલ છે કારણ કે... આવો દરેક હુમલો ચોક્કસ પ્રાપ્તકર્તા (સંસ્થા અથવા વ્યક્તિ) માટે "અનુકૂલિત" છે. પરંતુ મૂળભૂત સ્તરની સુરક્ષા પ્રદાન કરવાનો પ્રયાસ કરતી કંપની માટે, આ ઘણું છે, ખાસ કરીને યોગ્ય અનુભવ અને કુશળતા સાથે કાર્ય પર લાગુ.

મોટેભાગે, જ્યારે ભાલા ફિશિંગ હાથ ધરવામાં આવે છે, ત્યારે દૂષિત જોડાણો અક્ષરોના મુખ્ય ભાગમાં શામેલ નથી, અન્યથા એન્ટિસ્પામ સિસ્ટમ પ્રાપ્તકર્તાને તેના માર્ગ પર આવા પત્રને તરત જ અવરોધિત કરશે. પરંતુ તેઓ પત્રના ટેક્સ્ટમાં પૂર્વ-તૈયાર વેબ સંસાધનની લિંક્સનો સમાવેશ કરે છે, અને પછી તે નાની બાબત છે. વપરાશકર્તા લિંકને અનુસરે છે, અને પછી સેકંડની બાબતમાં ઘણા રીડાયરેક્ટ્સ પછી સમગ્ર સાંકળમાં છેલ્લી એક પર સમાપ્ત થાય છે, જેનું ઉદઘાટન તેના કમ્પ્યુટર પર માલવેર ડાઉનલોડ કરશે.

હજી પણ વધુ વ્યવહારદક્ષ: તમે પત્ર પ્રાપ્ત કરો છો તે ક્ષણે, લિંક હાનિકારક હોઈ શકે છે અને થોડો સમય પસાર થયા પછી જ, જ્યારે તે પહેલેથી જ સ્કેન કરવામાં આવી છે અને છોડવામાં આવી છે, ત્યારે તે માલવેર પર રીડાયરેક્ટ કરવાનું શરૂ કરશે. કમનસીબે, સોલર જેએસઓસી નિષ્ણાતો, તેમની ક્ષમતાઓને ધ્યાનમાં લેતા પણ, સમગ્ર સાંકળમાં માલવેરને "જોવા" માટે મેઇલ ગેટવેને ગોઠવી શકશે નહીં (જોકે, રક્ષણ તરીકે, તમે અક્ષરોમાં બધી લિંક્સના સ્વચાલિત રિપ્લેસમેન્ટનો ઉપયોગ કરી શકો છો. SEG માટે, જેથી બાદમાં ફક્ત પત્રના વિતરણ સમયે જ નહીં, અને દરેક સંક્રમણ સમયે લિંકને સ્કેન કરે છે).

દરમિયાન, અમારા JSOC CERT અને OSINT દ્વારા મેળવેલા ડેટા સહિત વિવિધ પ્રકારની કુશળતાના એકત્રીકરણ દ્વારા પણ સામાન્ય રીડાયરેક્ટનો સામનો કરી શકાય છે. આ તમને વિસ્તૃત બ્લેકલિસ્ટ બનાવવાની મંજૂરી આપે છે, જેના આધારે બહુવિધ ફોરવર્ડિંગ સાથેનો પત્ર પણ અવરોધિત કરવામાં આવશે.

SEG નો ઉપયોગ એ દિવાલની એક નાની ઈંટ છે જે કોઈપણ સંસ્થા તેની સંપત્તિઓને સુરક્ષિત રાખવા માટે બનાવવા માંગે છે. પરંતુ આ લિંકને પણ એકંદર ચિત્રમાં યોગ્ય રીતે સંકલિત કરવાની જરૂર છે, કારણ કે SEG પણ, યોગ્ય ગોઠવણી સાથે, સુરક્ષાના સંપૂર્ણ માધ્યમમાં ફેરવી શકાય છે.

કેસેનિયા સાદુનીના, સોલર JSOC ઉત્પાદનો અને સેવાઓના નિષ્ણાત પ્રીસેલ વિભાગના સલાહકાર

સોર્સ: www.habr.com