1. 정보 보안의 기초에 대한 사용자 교육. 피싱에 맞서 싸우세요

오늘날 네트워크 관리자나 정보 보안 엔지니어는 다양한 위협으로부터 기업 네트워크의 경계를 보호하고 이벤트를 예방하고 모니터링하기 위한 새로운 시스템을 익히기 위해 많은 시간과 노력을 기울이고 있지만, 이것조차도 완전한 보안을 보장하지는 않습니다. 공격자는 사회 공학을 적극적으로 사용하며 심각한 결과를 초래할 수 있습니다.

“직원을 대상으로 정보 보안 활용 능력 시험을 준비하면 좋을 것 같아요”라고 생각한 적이 얼마나 자주 있습니까? 불행히도 생각은 많은 수의 작업이나 근무일의 제한된 시간으로 인해 오해의 벽에 부딪칩니다. 우리는 조종이나 구현을 위해 오랜 시간의 교육이 필요하지 않고 모든 것에 대해 순서대로 설명하는 인력 교육 자동화 분야의 최신 제품 및 기술에 대해 알려줄 계획입니다.

이론적 기초

오늘날 악성 파일의 80% 이상이 이메일을 통해 배포됩니다(지난 XNUMX년 동안 Intelligence Reports 서비스를 사용하여 Check Point 전문가의 보고서에서 가져온 데이터).

최근 30일간 악성파일 유포 공격벡터 보고(러시아) - 체크포인트

이는 이메일 메시지의 콘텐츠가 공격자의 악용에 매우 취약하다는 것을 의미합니다. 첨부 파일(EXE, RTF, DOC)에서 가장 널리 사용되는 악성 파일 형식을 고려하면 일반적으로 이러한 파일 형식에는 코드 실행의 자동 요소(스크립트, 매크로)가 포함되어 있다는 점에 주목할 가치가 있습니다.

수신된 악성 메시지의 파일 형식에 대한 연간 보고서 - 체크포인트

이 공격 벡터를 처리하는 방법은 무엇입니까? 메일 확인에는 보안 도구 사용이 포함됩니다. 

• 안티 바이러스 — 위협의 시그니처 탐지.

• 에뮬레이션 - 격리된 환경에서 첨부 파일을 여는 샌드박스입니다.

• 콘텐츠 인식 — 문서에서 활성 요소를 추출합니다. 사용자는 정리된 문서(보통 PDF 형식)를 받습니다.

• 안티 스팸 — 수신자/발신자 도메인의 평판을 확인합니다.

그리고 이론적으로는 이것으로 충분하지만 회사에 똑같이 귀중한 리소스, 즉 직원의 기업 및 개인 데이터가 있습니다. 최근 몇 년 동안 다음과 같은 유형의 인터넷 사기의 인기가 활발히 증가하고 있습니다.

피싱 (영어 피싱, 낚시에서 - 낚시, 낚시) - 인터넷 사기의 일종입니다. 그 목적은 사용자 식별 데이터를 얻는 것입니다. 여기에는 비밀번호, 신용카드 번호, 은행 계좌 및 기타 민감한 정보의 도용이 포함됩니다.

공격자들은 피싱 공격 방법을 개선하고, 인기 있는 사이트의 DNS 요청을 리디렉션하고, 이메일을 보내기 위해 사회 공학을 사용하여 전체 캠페인을 시작하고 있습니다. 

따라서 피싱으로부터 회사 이메일을 보호하려면 두 가지 접근 방식을 사용하는 것이 좋으며, 이를 결합하여 사용하면 최상의 결과를 얻을 수 있습니다.

1. 기술 보호 도구. 앞서 언급했듯이 합법적인 메일만 확인하고 전달하기 위해 다양한 기술이 사용됩니다.

2. 인력의 이론교육. 잠재적인 피해자를 식별하기 위해 직원에 대한 포괄적인 테스트가 포함됩니다. 그런 다음 재교육을 받고 통계가 지속적으로 기록됩니다.   

믿지말고 확인해보세요

오늘 우리는 피싱 공격을 예방하는 두 번째 접근 방식, 즉 기업 및 개인 데이터의 전반적인 보안 수준을 높이기 위한 자동화된 직원 교육에 대해 이야기하겠습니다. 이것이 왜 그렇게 위험할 수 있습니까?

사회 공학 — 특정 행동을 수행하거나 기밀 정보를 공개하기 위해 사람들을 심리적으로 조작하는 것(정보 보안과 관련하여).

일반적인 피싱 공격 배포 시나리오의 다이어그램

피싱 캠페인의 과정을 간략하게 설명하는 재미있는 순서도를 살펴보겠습니다. 다양한 단계가 있습니다:

1. 기본 데이터 수집.

   21세기에는 소셜 네트워크나 다양한 주제별 포럼에 등록되지 않은 사람을 찾기가 어렵습니다. 당연히 우리 중 많은 사람들은 현재 직장, 동료 그룹, 전화, 우편 등 자신에 대한 자세한 정보를 남깁니다. 여기에 개인의 관심사에 대한 개인화된 정보를 추가하면 피싱 템플릿을 구성할 수 있는 데이터가 생깁니다. 그러한 정보를 가진 사람을 찾을 수 없더라도 우리가 관심 있는 모든 정보(도메인 이메일, 연락처, 인맥)를 찾을 수 있는 회사 웹사이트는 항상 있습니다.

2. 캠페인 시작.

   발판이 마련되면 무료 또는 유료 도구를 사용하여 자신만의 표적 피싱 캠페인을 시작할 수 있습니다. 메일링 프로세스 중에 배달된 메일, 열어본 메일, 클릭한 링크, 입력된 자격 증명 등의 통계가 축적됩니다.

시중에 나와 있는 제품

피싱은 공격자와 회사 정보 보안 직원 모두 직원 행동에 대한 지속적인 감사를 수행하기 위해 사용될 수 있습니다. 회사 직원을 위한 자동화된 교육 시스템을 위한 무료 및 상업용 솔루션 시장은 우리에게 무엇을 제공합니까?

1. 고피쉬 피싱 캠페인을 배포하여 직원의 IT 활용 능력을 확인할 수 있는 오픈 소스 프로젝트입니다. 배포가 쉽고 시스템 요구 사항이 최소화된다는 장점이 있다고 생각합니다. 단점은 미리 만들어진 메일링 템플릿이 부족하고 직원을 위한 테스트 및 교육 자료가 부족하다는 것입니다.

2. 노비4 — 테스트 인력을 위해 사용할 수 있는 제품이 많이 있는 사이트.

3. 피시맨 — 직원 테스트 및 교육을 위한 자동화 시스템. 10명에서 1000명 이상의 직원을 지원하는 다양한 버전의 제품을 보유하고 있습니다. 교육 과정에는 이론 및 실무 과제가 포함되어 있으며, 피싱 캠페인 이후 얻은 통계를 바탕으로 요구사항을 파악하는 것이 가능합니다. 이 솔루션은 시험 사용이 가능한 상용 솔루션입니다.

4. 사칭 방지 — 자동화된 교육 및 보안 모니터링 시스템. 상용 제품은 주기적인 훈련 공격, 직원 훈련 등을 제공합니다. 템플릿 배포와 세 가지 훈련 공격 수행을 포함하는 캠페인이 제품의 데모 버전으로 제공됩니다.

위의 솔루션은 자동화된 인력 교육 시장에서 사용 가능한 제품의 일부일 뿐입니다. 물론 각각에는 고유한 장점과 단점이 있습니다. 오늘 우리는 알게 될 것입니다 고피쉬, 피싱 공격을 시뮬레이션하고 사용 가능한 옵션을 살펴보세요.

고피쉬

이제 연습할 시간입니다. GoPhish는 우연히 선택된 것이 아닙니다. GoPhish는 다음 기능을 갖춘 사용자 친화적인 도구입니다.

1. 설치 및 시작이 간편해졌습니다.

2. REST API 지원. 다음에서 쿼리를 생성할 수 있습니다. 선적 서류 비치 자동화된 스크립트를 적용합니다. 

3. 편리한 그래픽 제어 인터페이스.

4. 크로스 플랫폼.

개발팀은 훌륭한 것을 준비했습니다 гайд GoPhish 배포 및 구성에 대해 알아보세요. 사실, 당신이 해야 할 일은 저장소, 해당 OS에 대한 ZIP 아카이브를 다운로드하고 내부 바이너리 파일을 실행하면 도구가 설치됩니다.

중요한 공지!

결과적으로 배포된 포털에 대한 정보와 인증 데이터(버전 0.10.1 이전 버전과 관련됨)를 터미널에서 수신해야 합니다. 자신을 위한 비밀번호를 확보하는 것을 잊지 마세요!

msg="Please login with the username admin and the password <ПАРОЛЬ>"

GoPhish 설정 이해

설치 후 애플리케이션 디렉터리에 구성 파일(config.json)이 생성됩니다. 이를 변경하기 위한 매개변수를 설명하겠습니다.

열쇠

값(기본값)

기술

admin_server.listen_url

127.0.0.1:3333

GoPhish 서버 IP 주소

admin_server.use_tls

그릇된

GoPhish 서버에 연결하는 데 TLS가 사용됩니까?

admin_server.cert_path

예제.crt

GoPhish 관리 포털의 SSL 인증서 경로

admin_server.key_path

예제.키

개인 SSL 키 경로

phish_server.listen_url

0.0.0.0:80

피싱 페이지가 호스팅되는 IP 주소 및 포트(기본적으로 GoPhish 서버 자체에서 포트 80으로 호스팅됨)

—> 관리포털로 이동합니다. 우리의 경우: https://127.0.0.1:3333

—> 상당히 긴 비밀번호를 더 간단한 비밀번호로 변경하거나 그 반대로 변경하라는 메시지가 표시됩니다.

발신자 프로필 만들기

"보내는 프로필" 탭으로 이동하여 메일을 발송할 사용자에 대한 정보를 제공하십시오.

장소 :

성함

보낸 사람 이름

~

보낸 사람의 이메일

주인

수신 메일을 수신할 메일 서버의 IP 주소입니다.

ID / Username

메일 서버 사용자 계정 로그인.

비밀번호

메일 서버 사용자 계정 비밀번호.

배달 성공을 확인하기 위해 테스트 메시지를 보낼 수도 있습니다. "프로필 저장" 버튼을 사용하여 설정을 저장합니다.

수신자 그룹 만들기

다음으로, "행운의 편지" 수신자 그룹을 구성해야 합니다. “사용자 및 그룹” → “새 그룹”으로 이동합니다. 추가하는 방법에는 수동으로 추가하거나 CSV 파일을 가져오는 두 가지 방법이 있습니다.

두 번째 방법에는 다음 필수 필드가 필요합니다.

• 이름

• 성

• 이메일

• 위치

예를 들면 다음과 같습니다.

First Name,Last Name,Position,Email
Richard,Bourne,CEO,[email protected]
Boyd,Jenius,Systems Administrator,[email protected]
Haiti,Moreo,Sales & Marketing,[email protected]

피싱 이메일 템플릿 만들기

가상의 공격자와 잠재적 피해자를 식별한 후에는 메시지가 포함된 템플릿을 만들어야 합니다. 이렇게 하려면 "이메일 템플릿" → "새 템플릿" 섹션으로 이동하세요.

템플릿을 구성할 때는 기술적이고 창의적인 접근 방식이 사용되며, 피해자 사용자에게 친숙하거나 특정 반응을 유발할 수 있는 서비스 메시지를 지정해야 합니다. 가능한 옵션:

성함

템플릿 이름

제목

편지 제목

텍스트 / HTML

텍스트 또는 HTML 코드를 입력하는 필드

Gophish는 편지 가져오기를 지원하지만 우리는 우리 자신의 편지를 만들 것입니다. 이를 위해 우리는 시나리오를 시뮬레이션합니다. 회사 사용자는 회사 이메일에서 비밀번호를 변경하라는 편지를 받습니다. 다음으로 그의 반응을 분석해 우리의 '캐치'를 살펴보자.

템플릿에 내장된 변수를 사용하겠습니다. 자세한 내용은 위 내용에서 확인하실 수 있습니다 가이드 섹션 템플릿 참조.

먼저 다음 텍스트를 로드해 보겠습니다.

{{.FirstName}},

The password for {{.Email}} has expired. Please reset your password here.

Thanks,
IT Team

이에 따라 사용자의 이름이 자동으로 입력되고(이전에 설정한 “새 그룹” 항목에 따라) 사용자의 우편 주소가 표시됩니다.

다음으로 피싱 리소스에 대한 링크를 제공해야 합니다. 이렇게 하려면 텍스트에서 "여기"라는 단어를 강조 표시하고 제어판에서 "링크" 옵션을 선택하십시오.

나중에 채울 내장 변수 {{.URL}}에 URL을 설정하겠습니다. 피싱 이메일의 텍스트에 자동으로 포함됩니다.

템플릿을 저장하기 전에 "추적 이미지 추가" 옵션을 활성화하는 것을 잊지 마세요. 그러면 사용자가 이메일을 열었는지 추적하는 1x1 픽셀 미디어 요소가 추가됩니다.

따라서 남은 내용이 많지 않지만 먼저 Gophish 포털에 로그인한 후 필요한 단계를 요약하겠습니다. 

1. 발신자 프로필을 생성합니다.

2. 사용자를 지정하는 메일 그룹을 만듭니다.

3. 피싱 이메일 템플릿을 만듭니다.

동의합니다. 설정에는 많은 시간이 걸리지 않았으며 캠페인을 시작할 준비가 거의 완료되었습니다. 이제 피싱 페이지를 추가하는 일만 남았습니다.

피싱 페이지 만들기

'랜딩 페이지' 탭으로 이동합니다.

개체 이름을 지정하라는 메시지가 표시됩니다. 원본 사이트를 가져올 수 있습니다. 이 예에서는 메일 서버의 작동 웹 포털을 지정하려고 했습니다. 따라서 (완전하지는 않지만) HTML 코드로 가져왔습니다. 다음은 사용자 입력을 캡처하기 위한 흥미로운 옵션입니다.

• 제출된 데이터를 캡처합니다. 지정된 사이트 페이지에 다양한 입력 양식이 포함되어 있으면 모든 데이터가 기록됩니다.

• 비밀번호 캡처 - 입력된 비밀번호를 캡처합니다. 데이터는 암호화 없이 그대로 GoPhish 데이터베이스에 기록됩니다.

또한 자격 증명을 입력한 후 사용자를 지정된 페이지로 리디렉션하는 "리디렉션 대상" 옵션을 사용할 수 있습니다. 사용자에게 회사 이메일의 비밀번호를 변경하라는 메시지가 표시되는 시나리오를 설정했음을 상기시켜 드리겠습니다. 이를 위해 가짜 메일 인증 포털 페이지가 제공되며, 그 후 사용자는 사용 가능한 회사 리소스로 보낼 수 있습니다.

완성된 페이지를 저장하고 '새 캠페인' 섹션으로 이동하는 것을 잊지 마세요.

GoPhish 낚시 출시

우리는 필요한 모든 정보를 제공했습니다. '새 캠페인' 탭에서 새 캠페인을 만듭니다.

캠페인 시작

장소 :

성함

캠페인 이름

이메일 템플릿

메시지 템플릿

방문 페이지

피싱 페이지

URL

GoPhish 서버의 IP(피해자의 호스트와 네트워크 연결이 가능해야 함)

출시일

캠페인 시작일

이메일 보내기

캠페인 종료일(우편물 균등 배분)

프로필 보내기

보낸 사람 프로필

그룹

메일링 수신자 그룹

시작한 후에는 보낸 메시지, 열린 메시지, 링크 클릭, 스팸으로 전송된 왼쪽 데이터를 나타내는 통계를 언제든지 알 수 있습니다.

통계를 보면 1개의 메시지가 전송되었음을 알 수 있습니다. 수신자 측에서 보낸 메일을 확인해 보겠습니다.

실제로 피해자는 회사 계정 비밀번호를 변경하려면 링크를 따라가라는 피싱 이메일을 성공적으로 받았습니다. 요청된 작업을 수행하고 랜딩 페이지로 전송됩니다. 통계는 어떻습니까?

그 결과, 우리 사용자는 잠재적으로 자신의 계정 정보를 남길 수 있는 피싱 링크를 클릭했습니다.

저자 메모: 테스트 레이아웃 사용으로 인해 데이터 입력 프로세스가 기록되지 않았지만 그러한 옵션이 존재합니다. 그러나 해당 내용은 암호화되지 않고 GoPhish 데이터베이스에 저장되므로 이 점을 염두에 두시기 바랍니다.

대신 결론

오늘 우리는 피싱 공격으로부터 직원을 보호하고 IT 활용 능력을 개발하기 위해 직원을 위한 자동화된 교육을 실시하는 현재 주제를 다루었습니다. Gophish는 저렴한 솔루션으로 배포되었으며 배포 시간 및 결과 측면에서 좋은 결과를 보여주었습니다. 이 액세스 가능한 도구를 사용하면 직원을 감사하고 직원 행동에 대한 보고서를 생성할 수 있습니다. 이 제품에 관심이 있으시면 제품 배포 및 직원 감사에 대한 지원을 제공해 드립니다([이메일 보호]).

그러나 우리는 하나의 솔루션을 검토하는 데 그치지 않고 계속해서 교육 프로세스를 자동화하고 직원 보안을 모니터링하는 엔터프라이즈 솔루션에 대해 이야기할 계획입니다. 우리와 함께 있고 경계하십시오!

출처 : habr.com