1. ຝຶກອົບຮົມຜູ້ໃຊ້ພື້ນຖານຄວາມປອດໄພຂອງຂໍ້ມູນ. ຕໍ່ສູ້ກັບ phishing

ໃນມື້ນີ້, ຜູ້ບໍລິຫານເຄືອຂ່າຍຫຼືວິສະວະກອນຄວາມປອດໄພຂໍ້ມູນຂ່າວສານໃຊ້ເວລາຫຼາຍແລະຄວາມພະຍາຍາມເພື່ອປົກປ້ອງ perimeter ຂອງເຄືອຂ່າຍວິສາຫະກິດຈາກໄພຂົ່ມຂູ່ຕ່າງໆ, mastering ລະບົບໃຫມ່ສໍາລັບການປ້ອງກັນແລະຕິດຕາມເຫດການ, ແຕ່ເຖິງແມ່ນວ່ານີ້ບໍ່ໄດ້ຮັບປະກັນຄວາມປອດໄພສົມບູນ. ວິສະວະກໍາສັງຄົມຖືກນໍາໃຊ້ຢ່າງຈິງຈັງໂດຍຜູ້ໂຈມຕີແລະສາມາດສົ່ງຜົນສະທ້ອນທີ່ຮ້າຍແຮງ.

ເຈົ້າເຄີຍຄິດແນວໃດວ່າ: "ມັນຈະເປັນການດີທີ່ຈະຈັດການທົດສອບສໍາລັບພະນັກງານກ່ຽວກັບຄວາມຮູ້ຄວາມປອດໄພດ້ານຂໍ້ມູນ"? ແຕ່ຫນ້າເສຍດາຍ, ຄວາມຄິດແລ່ນເຂົ້າໄປໃນກໍາແພງຂອງຄວາມເຂົ້າໃຈຜິດໃນຮູບແບບຂອງວຽກງານຈໍານວນຫລາຍຫຼືເວລາຈໍາກັດໃນມື້ເຮັດວຽກ. ພວກເຮົາວາງແຜນທີ່ຈະບອກທ່ານກ່ຽວກັບຜະລິດຕະພັນແລະເຕັກໂນໂລຢີທີ່ທັນສະໄຫມໃນຂົງເຂດອັດຕະໂນມັດຂອງການຝຶກອົບຮົມບຸກຄະລາກອນ, ເຊິ່ງຈະບໍ່ຈໍາເປັນຕ້ອງມີການຝຶກອົບຮົມຍາວສໍາລັບການທົດລອງຫຼືການປະຕິບັດ, ແຕ່ກ່ຽວກັບທຸກສິ່ງທຸກຢ່າງຢູ່ໃນຄໍາສັ່ງ.

ພື້ນຖານທິດສະດີ

ໃນມື້ນີ້, ຫຼາຍກວ່າ 80% ຂອງໄຟລ໌ທີ່ເປັນອັນຕະລາຍໄດ້ຖືກແຈກຢາຍຜ່ານທາງອີເມລ໌ (ຂໍ້ມູນທີ່ເອົາມາຈາກບົດລາຍງານຈາກຜູ້ຊ່ຽວຊານດ້ານ Check Point ໃນປີທີ່ຜ່ານມາໂດຍໃຊ້ບໍລິການລາຍງານຂ່າວ).

ລາຍງານສໍາລັບ 30 ມື້ທີ່ຜ່ານມາກ່ຽວກັບ vector ການໂຈມຕີສໍາລັບການແຈກຢາຍໄຟລ໌ທີ່ເປັນອັນຕະລາຍ (ລັດເຊຍ) - ຈຸດກວດກາ

ນີ້ຊີ້ໃຫ້ເຫັນວ່າເນື້ອໃນໃນຂໍ້ຄວາມອີເມລ໌ແມ່ນຂ້ອນຂ້າງມີຄວາມສ່ຽງຕໍ່ການຂູດຮີດໂດຍຜູ້ໂຈມຕີ. ຖ້າພວກເຮົາພິຈາລະນາຮູບແບບໄຟລ໌ທີ່ເປັນອັນຕະລາຍທີ່ນິຍົມທີ່ສຸດໃນໄຟລ໌ແນບ (EXE, RTF, DOC), ມັນເປັນມູນຄ່າທີ່ສັງເກດວ່າພວກມັນ, ຕາມກົດລະບຽບ, ມີອົງປະກອບອັດຕະໂນມັດຂອງການປະຕິບັດລະຫັດ (scripts, macro).

ບົດລາຍງານປະຈໍາປີກ່ຽວກັບຮູບແບບໄຟລ໌ໃນຂໍ້ຄວາມທີ່ເປັນອັນຕະລາຍທີ່ໄດ້ຮັບ - ຈຸດກວດກາ

ວິທີການຈັດການກັບ vector ການໂຈມຕີນີ້? ການກວດສອບເມລກ່ຽວຂ້ອງກັບການໃຊ້ເຄື່ອງມືຄວາມປອດໄພ: 

• Antivirus — ການ​ກວດ​ສອບ​ລາຍ​ເຊັນ​ຂອງ​ໄພ​ຂົ່ມ​ຂູ່​.

• ການແຂ່ງຂັນ - sandbox ທີ່ໄຟລ໌ແນບຖືກເປີດຢູ່ໃນສະພາບແວດລ້ອມທີ່ໂດດດ່ຽວ.

• ການຮັບຮູ້ເນື້ອຫາ - ການ​ສະ​ກັດ​ເອົາ​ອົງ​ປະ​ກອບ​ການ​ເຄື່ອນ​ໄຫວ​ຈາກ​ເອ​ກະ​ສານ​. ຜູ້ໃຊ້ໄດ້ຮັບເອກະສານທີ່ສະອາດ (ປົກກະຕິແລ້ວໃນຮູບແບບ PDF).

• AntiSpam — ການ​ກວດ​ສອບ​ໂດ​ເມນ​ຜູ້​ຮັບ / ຜູ້​ສົ່ງ​ສໍາ​ລັບ​ຊື່​ສຽງ​.

ແລະ, ໃນທາງທິດສະດີ, ນີ້ແມ່ນພຽງພໍ, ແຕ່ມີຊັບພະຍາກອນທີ່ມີຄຸນຄ່າເທົ່າທຽມກັນສໍາລັບບໍລິສັດ - ຂໍ້ມູນຂອງບໍລິສັດແລະສ່ວນບຸກຄົນຂອງພະນັກງານ. ໃນຊຸມປີມໍ່ໆມານີ້, ຄວາມນິຍົມຂອງປະເພດການສໍ້ໂກງອິນເຕີເນັດຕໍ່ໄປນີ້ແມ່ນເຕີບໂຕຢ່າງຈິງຈັງ:

ຟິດຊິງ (ພາສາອັງກິດ phishing, ຈາກການຫາປາ - ການຫາປາ, ການຫາປາ) - ປະເພດຂອງການສໍ້ໂກງອິນເຕີເນັດ. ຈຸດປະສົງຂອງມັນແມ່ນເພື່ອໃຫ້ໄດ້ຂໍ້ມູນການກໍານົດຕົວຜູ້ໃຊ້. ນີ້ລວມມີການລັກລະຫັດຜ່ານ, ໝາຍເລກບັດເຄຣດິດ, ບັນຊີທະນາຄານ ແລະຂໍ້ມູນລະອຽດອ່ອນອື່ນໆ.

ຜູ້ໂຈມຕີກໍາລັງປັບປຸງວິທີການໂຈມຕີ phishing, ປ່ຽນເສັ້ນທາງການຮ້ອງຂໍ DNS ຈາກສະຖານທີ່ທີ່ນິຍົມ, ແລະເປີດຕົວແຄມເປນທັງຫມົດໂດຍໃຊ້ວິສະວະກໍາສັງຄົມເພື່ອສົ່ງອີເມວ. 

ດັ່ງນັ້ນ, ເພື່ອປົກປ້ອງອີເມລ໌ຂອງບໍລິສັດຂອງທ່ານຈາກການ phishing, ມັນແນະນໍາໃຫ້ໃຊ້ສອງວິທີ, ແລະການນໍາໃຊ້ປະສົມປະສານຂອງພວກເຂົານໍາໄປສູ່ຜົນໄດ້ຮັບທີ່ດີທີ່ສຸດ:

1. ເຄື່ອງມືປ້ອງກັນດ້ານວິຊາການ. ດັ່ງທີ່ໄດ້ກ່າວມາກ່ອນຫນ້ານີ້, ເຕັກໂນໂລຢີຕ່າງໆແມ່ນໃຊ້ເພື່ອກວດສອບແລະສົ່ງຕໍ່ຈົດຫມາຍທີ່ຖືກຕ້ອງເທົ່ານັ້ນ.

2. ການຝຶກອົບຮົມບຸກຄະລາກອນທິດສະດີ. ມັນປະກອບດ້ວຍການທົດສອບທີ່ສົມບູນແບບຂອງບຸກຄະລາກອນເພື່ອກໍານົດຜູ້ຖືກເຄາະຮ້າຍທີ່ເປັນໄປໄດ້. ຫຼັງຈາກນັ້ນ, ພວກເຂົາເຈົ້າໄດ້ຖືກ retrained ແລະສະຖິຕິໄດ້ຖືກບັນທຶກໄວ້ຢ່າງຕໍ່ເນື່ອງ.   

ຢ່າເຊື່ອແລະກວດເບິ່ງ

ມື້ນີ້ພວກເຮົາຈະເວົ້າກ່ຽວກັບວິທີທີສອງເພື່ອປ້ອງກັນການໂຈມຕີ phishing, ຄືການຝຶກອົບຮົມບຸກຄະລາກອນອັດຕະໂນມັດເພື່ອເພີ່ມລະດັບຄວາມປອດໄພຂອງຂໍ້ມູນຂອງບໍລິສັດແລະສ່ວນບຸກຄົນ. ເປັນຫຍັງອັນນີ້ອາດເປັນອັນຕະລາຍຫຼາຍ?

ວິສະວະກໍາສັງຄົມ — ການ​ຫມູນ​ໃຊ້​ທາງ​ຈິດ​ໃຈ​ຂອງ​ປະ​ຊາ​ຊົນ​ເພື່ອ​ປະ​ຕິ​ບັດ​ບາງ​ຢ່າງ​ຫຼື​ເປີດ​ເຜີຍ​ຂໍ້​ມູນ​ຄວາມ​ລັບ (ກ່ຽວ​ກັບ​ຄວາມ​ປອດ​ໄພ​ຂໍ້​ມູນ​ຂ່າວ​ສານ​)​.

ແຜນວາດຂອງສະຖານະການການໂຈມຕີ phishing ປົກກະຕິ

ລອງເບິ່ງແຜນຜັງຂັ້ນຕອນທີ່ມ່ວນໆທີ່ອະທິບາຍສັ້ນໆກ່ຽວກັບການເດີນທາງຂອງແຄມເປນຟິດຊິງ. ມັນ​ມີ​ຂັ້ນ​ຕອນ​ທີ່​ແຕກ​ຕ່າງ​ກັນ​:

1. ການ​ເກັບ​ກໍາ​ຂໍ້​ມູນ​ຕົ້ນ​ຕໍ​.

   ໃນສະຕະວັດທີ 21, ມັນເປັນການຍາກທີ່ຈະຊອກຫາບຸກຄົນທີ່ບໍ່ໄດ້ລົງທະບຽນຢູ່ໃນເຄືອຂ່າຍສັງຄົມໃດຫນຶ່ງຫຼືຢູ່ໃນເວທີສົນທະນາຫົວຂໍ້ຕ່າງໆ. ຕາມທໍາມະຊາດ, ຈໍານວນຫຼາຍຂອງພວກເຮົາອອກຈາກລາຍລະອຽດກ່ຽວກັບຕົວເຮົາເອງ: ສະຖານທີ່ເຮັດວຽກໃນປະຈຸບັນ, ກຸ່ມສໍາລັບເພື່ອນຮ່ວມງານ, ໂທລະສັບ, ໄປສະນີ, ແລະອື່ນໆ. ເພີ່ມໃສ່ຂໍ້ມູນສ່ວນບຸກຄົນນີ້ກ່ຽວກັບຜົນປະໂຫຍດຂອງບຸກຄົນໃດຫນຶ່ງແລະທ່ານມີຂໍ້ມູນເພື່ອສ້າງເປັນແມ່ແບບ phishing. ເຖິງແມ່ນວ່າພວກເຮົາບໍ່ສາມາດຊອກຫາຄົນທີ່ມີຂໍ້ມູນດັ່ງກ່າວ, ມັນສະເຫມີມີເວັບໄຊທ໌ຂອງບໍລິສັດທີ່ພວກເຮົາສາມາດຊອກຫາຂໍ້ມູນທັງຫມົດທີ່ພວກເຮົາສົນໃຈ (ອີເມລ໌ໂດເມນ, ຕິດຕໍ່ພົວພັນ, ການເຊື່ອມຕໍ່).

2. ເປີດຕົວແຄມເປນ.

   ເມື່ອທ່ານມີ springboard ຢູ່ໃນສະຖານທີ່, ທ່ານສາມາດນໍາໃຊ້ເຄື່ອງມືທີ່ບໍ່ເສຍຄ່າຫຼືຈ່າຍເພື່ອເປີດຕົວແຄມເປນ phishing ເປົ້າຫມາຍຂອງທ່ານເອງ. ໃນ​ລະ​ຫວ່າງ​ຂະ​ບວນ​ການ​ທາງ​ໄປ​ສະ​ນີ​, ທ່ານ​ຈະ​ສະ​ສົມ​ສະ​ຖິ​ຕິ​: mail ສົ່ງ​, mail ເປີດ​, ການ​ຄລິກ​ໃສ່​ການ​ເຊື່ອມ​ຕໍ່​, ໃບ​ຢັ້ງ​ຢືນ​ການ​ເຂົ້າ​, ແລະ​ອື່ນໆ​.

ຜະລິດຕະພັນຢູ່ໃນຕະຫຼາດ

Phishing ສາມາດຖືກນໍາໃຊ້ໂດຍທັງຜູ້ໂຈມຕີແລະພະນັກງານຄວາມປອດໄພຂໍ້ມູນຂອງບໍລິສັດເພື່ອດໍາເນີນການກວດສອບພຶດຕິກໍາຂອງພະນັກງານຢ່າງຕໍ່ເນື່ອງ. ການຕະຫຼາດຂອງການແກ້ໄຂຟຣີແລະການຄ້າສໍາລັບລະບົບການຝຶກອົບຮົມອັດຕະໂນມັດສໍາລັບພະນັກງານຂອງບໍລິສັດສະເຫນີໃຫ້ພວກເຮົາ:

1. GoPhish ເປັນໂຄງການແຫຼ່ງເປີດທີ່ອະນຸຍາດໃຫ້ທ່ານເພື່ອນໍາໃຊ້ແຄມເປນ phishing ເພື່ອກວດສອບຄວາມຮູ້ທາງດ້ານໄອທີຂອງພະນັກງານຂອງທ່ານ. ຂ້າພະເຈົ້າຈະພິຈາລະນາຂໍ້ໄດ້ປຽບຄືຄວາມງ່າຍຂອງການນໍາໃຊ້ແລະຄວາມຕ້ອງການລະບົບຫນ້ອຍທີ່ສຸດ. ຂໍ້​ເສຍ​ແມ່ນ​ຂາດ​ແມ່​ແບບ​ການ​ສົ່ງ​ໄປ​ສະ​ນີ​ທີ່​ກຽມ​ພ້ອມ, ຂາດ​ການ​ທົດ​ສອບ​ແລະ​ອຸ​ປະ​ກອນ​ການ​ຝຶກ​ອົບ​ຮົມ​ພະ​ນັກ​ງານ.

2. ຮູ້ເບີ 4 — ເປັນ​ບ່ອນ​ທີ່​ມີ​ຈໍາ​ນວນ​ຫຼາຍ​ຂອງ​ຜະ​ລິດ​ຕະ​ພັນ​ທີ່​ມີ​ຢູ່​ສໍາ​ລັບ​ພະ​ນັກ​ງານ​ການ​ທົດ​ສອບ​.

3. ຟີຊແມນ — ລະ​ບົບ​ອັດ​ຕະ​ໂນ​ມັດ​ສໍາ​ລັບ​ການ​ທົດ​ສອບ​ແລະ​ການ​ຝຶກ​ອົບ​ຮົມ​ພະ​ນັກ​ງານ​. ມີ​ສະ​ບັບ​ຕ່າງໆ​ຂອງ​ຜະ​ລິດ​ຕະ​ພັນ​ສະ​ຫນັບ​ສະ​ຫນູນ​ຈາກ 10 ກັບ​ຫຼາຍ​ກ​່​ວາ 1000 ພະ​ນັກ​ງານ​. ຫຼັກສູດການຝຶກອົບຮົມປະກອບມີການມອບຫມາຍທິດສະດີແລະການປະຕິບັດ; ມັນເປັນໄປໄດ້ທີ່ຈະກໍານົດຄວາມຕ້ອງການໂດຍອີງໃສ່ສະຖິຕິທີ່ໄດ້ຮັບຫຼັງຈາກການໂຄສະນາ phishing. ການແກ້ໄຂແມ່ນການຄ້າກັບຄວາມເປັນໄປໄດ້ຂອງການທົດລອງໃຊ້.

4. ຕ້ານການ phishing - ການຝຶກອົບຮົມອັດຕະໂນມັດ ແລະລະບົບການຕິດຕາມຄວາມປອດໄພ. ຜະລິດຕະພັນການຄ້າສະຫນອງການໂຈມຕີການຝຶກອົບຮົມແຕ່ລະໄລຍະ, ການຝຶກອົບຮົມພະນັກງານ, ແລະອື່ນໆ. ແຄມເປນຖືກສະເໜີໃຫ້ເປັນເວີຊັນສາທິດຂອງຜະລິດຕະພັນ, ເຊິ່ງລວມມີການໃຊ້ແມ່ແບບ ແລະທຳການໂຈມຕີການຝຶກອົບຮົມສາມຄັ້ງ.

ວິທີແກ້ໄຂຂ້າງເທິງແມ່ນພຽງແຕ່ສ່ວນຫນຶ່ງຂອງຜະລິດຕະພັນທີ່ມີຢູ່ໃນຕະຫຼາດການຝຶກອົບຮົມບຸກຄະລາກອນອັດຕະໂນມັດ. ແນ່ນອນ, ແຕ່ລະຄົນມີຂໍ້ດີແລະຂໍ້ເສຍຂອງຕົນເອງ. ມື້ນີ້ພວກເຮົາຈະມາຮູ້ຈັກກັບ GoPhish, ຈໍາລອງການໂຈມຕີ phishing, ແລະຄົ້ນຫາທາງເລືອກທີ່ມີຢູ່.

GoPhish

ດັ່ງນັ້ນ, ມັນເປັນເວລາທີ່ຈະປະຕິບັດ. GoPhish ບໍ່ໄດ້ຖືກເລືອກໂດຍບັງເອີນ: ມັນເປັນເຄື່ອງມືທີ່ເປັນມິດກັບຜູ້ໃຊ້ທີ່ມີລັກສະນະດັ່ງຕໍ່ໄປນີ້:

1. ການຕິດຕັ້ງແລະການເລີ່ມຕົ້ນທີ່ງ່າຍດາຍ.

2. ຮອງຮັບ REST API. ອະນຸຍາດໃຫ້ທ່ານສ້າງແບບສອບຖາມຈາກ ເອກະສານ ແລະນຳໃຊ້ສະຄຣິບອັດຕະໂນມັດ. 

3. ການໂຕ້ຕອບການຄວບຄຸມກາຟິກສະດວກ.

4. ຂ້າມເວທີ.

ທີມງານພັດທະນາໄດ້ກະກຽມທີ່ດີເລີດ ຄູ່ມື ກ່ຽວ​ກັບ​ການ​ນໍາ​ໃຊ້​ແລະ​ການ​ຕັ້ງ​ຄ່າ GoPhish​. ໃນຄວາມເປັນຈິງ, ທັງຫມົດທີ່ທ່ານຈໍາເປັນຕ້ອງເຮັດແມ່ນໄປ ຄັງເກັບມ້ຽນ, ດາວນ໌ໂຫລດ ZIP archive ສໍາລັບ OS ທີ່ສອດຄ້ອງກັນ, ດໍາເນີນການໄຟລ໌ຖານສອງພາຍໃນ, ຫຼັງຈາກນັ້ນເຄື່ອງມືຈະໄດ້ຮັບການຕິດຕັ້ງ.

ແຈ້ງການສຳຄັນ!

ດັ່ງນັ້ນ, ທ່ານຄວນໄດ້ຮັບຂໍ້ມູນ terminal ກ່ຽວກັບ deployed portal, ເຊັ່ນດຽວກັນກັບຂໍ້ມູນການອະນຸຍາດ (ກ່ຽວຂ້ອງກັບສະບັບທີ່ເກົ່າກວ່າສະບັບ 0.10.1). ຢ່າລືມຮັກສາລະຫັດຜ່ານໃຫ້ຕົວເອງ!

msg="Please login with the username admin and the password <ПАРОЛЬ>"

ເຂົ້າໃຈການຕັ້ງຄ່າ GoPhish

ຫຼັງຈາກການຕິດຕັ້ງ, ໄຟລ໌ການຕັ້ງຄ່າ (config.json) ຈະຖືກສ້າງຂື້ນໃນໄດເລກະທໍລີແອັບພລິເຄຊັນ. ໃຫ້ອະທິບາຍຕົວກໍານົດການສໍາລັບການປ່ຽນແປງມັນ:

Key

ຄ່າ (ຄ່າເລີ່ມຕົ້ນ)

ລາຍ​ລະ​ອຽດ

admin_server.listen_url

127.0.0.1:3333

ທີ່ຢູ່ IP ຂອງເຊີບເວີ GoPhish

admin_server.use_tls

ທີ່ບໍ່ຖືກຕ້ອງ

TLS ໃຊ້ເພື່ອເຊື່ອມຕໍ່ກັບເຊີບເວີ GoPhish

admin_server.cert_path

ຕົວຢ່າງ.crt

ເສັ້ນທາງໄປຫາໃບຢັ້ງຢືນ SSL ສໍາລັບ GoPhish admin portal

admin_server.key_path

example.key

ເສັ້ນທາງໄປຫາກະແຈ SSL ສ່ວນຕົວ

phish_server.listen_url

0.0.0.0:80

ທີ່ຢູ່ IP ແລະພອດບ່ອນທີ່ຫນ້າ phishing ຖືກໂຮດ (ໂດຍຄ່າເລີ່ມຕົ້ນມັນຖືກໂຮດຢູ່ໃນເຄື່ອງແມ່ຂ່າຍ GoPhish ຕົວຂອງມັນເອງຢູ່ໃນພອດ 80)

—> ໄປ​ທີ່​ປະ​ຕູ​ການ​ຄຸ້ມ​ຄອງ​. ໃນກໍລະນີຂອງພວກເຮົາ: https://127.0.0.1:3333

—> ທ່ານ​ຈະ​ໄດ້​ຮັບ​ການ​ຮ້ອງ​ຂໍ​ໃຫ້​ມີ​ການ​ປ່ຽນ​ແປງ​ລະ​ຫັດ​ຜ່ານ​ຍາວ​ພໍ​ສົມ​ກັບ​ເປັນ​ຫນຶ່ງ​ທີ່​ງ່າຍ​ຂຶ້ນ​ຫຼື​ກົງ​ກັນ​ຂ້າມ​.

ການສ້າງໂປຣໄຟລ໌ຜູ້ສົ່ງ

ໄປທີ່ແຖບ "ສົ່ງໂປຣໄຟລ໌" ແລະໃຫ້ຂໍ້ມູນກ່ຽວກັບຜູ້ໃຊ້ທີ່ຈົດໝາຍຂອງພວກເຮົາຈະມາຈາກ:

ບ່ອນທີ່:

ຊື່

ຊື່ຜູ້ສົ່ງ

From

ອີເມວຂອງຜູ້ສົ່ງ

ເຈົ້າພາບ

ທີ່ຢູ່ IP ຂອງເຊີບເວີເມລຈາກຈົດໝາຍທີ່ເຂົ້າມາຈະຖືກຟັງ.

ຊື່ຜູ້ໃຊ້

ບັນຊີຜູ້ໃຊ້ຂອງເຄື່ອງແມ່ຂ່າຍເມລເຂົ້າສູ່ລະບົບ.

ລະຫັດຜ່ານ

ລະຫັດຜ່ານບັນຊີຜູ້ໃຊ້ຂອງເຄື່ອງແມ່ຂ່າຍເມລ.

ນອກນັ້ນທ່ານຍັງສາມາດສົ່ງຂໍ້ຄວາມການທົດສອບເພື່ອຮັບປະກັນຄວາມສໍາເລັດຂອງການຈັດສົ່ງ. ບັນທຶກການຕັ້ງຄ່າໂດຍໃຊ້ປຸ່ມ "ບັນທຶກໂປຣໄຟລ໌".

ການສ້າງກຸ່ມຜູ້ຮັບ

ຕໍ່ໄປ, ທ່ານຄວນປະກອບເປັນກຸ່ມຂອງ "ຈົດຫມາຍລູກໂສ້" ຜູ້ຮັບ. ໄປທີ່ “ຜູ້ໃຊ້ ແລະກຸ່ມ” → “ກຸ່ມໃໝ່”. ມີສອງວິທີທີ່ຈະເພີ່ມ: ດ້ວຍຕົນເອງຫຼືນໍາເຂົ້າໄຟລ໌ CSV.

ວິທີທີສອງຕ້ອງການຊ່ອງຂໍ້ມູນທີ່ຕ້ອງການຕໍ່ໄປນີ້:

• ຊື່​ແທ້

• ນາມ​ສະ​ກຸນ

• Email

• ຕໍາແຫນ່ງ

ຕົວຢ່າງ:

First Name,Last Name,Position,Email
Richard,Bourne,CEO,[email protected]
Boyd,Jenius,Systems Administrator,[email protected]
Haiti,Moreo,Sales & Marketing,[email protected]

ການສ້າງແມ່ແບບອີເມວ phishing

ເມື່ອພວກເຮົາໄດ້ກໍານົດຜູ້ໂຈມຕີທີ່ສົມມຸດຕິຖານແລະຜູ້ຖືກເຄາະຮ້າຍທີ່ເປັນໄປໄດ້, ພວກເຮົາຈໍາເປັນຕ້ອງສ້າງແມ່ແບບທີ່ມີຂໍ້ຄວາມ. ເພື່ອເຮັດສິ່ງນີ້, ໄປທີ່ພາກ "ແມ່ແບບອີເມວ" → "ແມ່ແບບໃຫມ່".

ໃນເວລາທີ່ການສ້າງແບບຈໍາລອງ, ວິທີການດ້ານວິຊາການແລະຄວາມຄິດສ້າງສັນແມ່ນຖືກນໍາໃຊ້; ຂໍ້ຄວາມຈາກການບໍລິການຄວນຈະຖືກລະບຸທີ່ຈະຄຸ້ນເຄີຍກັບຜູ້ໃຊ້ທີ່ຖືກເຄາະຮ້າຍຫຼືຈະເຮັດໃຫ້ພວກເຂົາມີປະຕິກິລິຍາບາງຢ່າງ. ທາງເລືອກທີ່ເປັນໄປໄດ້:

ຊື່

ຊື່ແມ່ແບບ

Subject

ຫົວຂໍ້ຈົດາຍ

ຂໍ້ຄວາມ/HTML

ຊ່ອງຂໍ້ມູນສໍາລັບການໃສ່ຂໍ້ຄວາມຫຼືລະຫັດ HTML

Gophish ສະຫນັບສະຫນູນການນໍາເຂົ້າຕົວອັກສອນ, ແຕ່ພວກເຮົາຈະສ້າງຂອງພວກເຮົາເອງ. ເພື່ອເຮັດສິ່ງນີ້, ພວກເຮົາຈໍາລອງສະຖານະການ: ຜູ້ໃຊ້ຂອງບໍລິສັດໄດ້ຮັບຈົດຫມາຍຂໍໃຫ້ລາວປ່ຽນລະຫັດຜ່ານຈາກອີເມລ໌ຂອງບໍລິສັດ. ຕໍ່ໄປ, ໃຫ້ວິເຄາະຕິກິຣິຍາຂອງລາວແລະເບິ່ງ "ຈັບໄດ້."

ພວກເຮົາຈະໃຊ້ຕົວແປທີ່ສ້າງຂຶ້ນໃນແມ່ແບບ. ລາຍລະອຽດເພີ່ມເຕີມສາມາດພົບໄດ້ໃນຂ້າງເທິງ ຄູ່ມື ໃນບົດ ອ້າງອິງແມ່ແບບ.

ກ່ອນອື່ນ, ໃຫ້ເຮົາໂຫຼດຂໍ້ຄວາມຕໍ່ໄປນີ້:

{{.FirstName}},

The password for {{.Email}} has expired. Please reset your password here.

Thanks,
IT Team

ດັ່ງນັ້ນ, ຊື່ຂອງຜູ້ໃຊ້ຈະຖືກໃສ່ໂດຍອັດຕະໂນມັດ (ອີງຕາມລາຍການ "ກຸ່ມໃຫມ່" ທີ່ລະບຸໄວ້ກ່ອນຫນ້ານີ້) ແລະທີ່ຢູ່ໄປສະນີຂອງລາວຈະຖືກລະບຸໄວ້.

ຕໍ່ໄປ, ພວກເຮົາຄວນຈະສະຫນອງການເຊື່ອມຕໍ່ກັບຊັບພະຍາກອນ phishing ຂອງພວກເຮົາ. ເພື່ອເຮັດສິ່ງນີ້, ເນັ້ນໃສ່ຄໍາວ່າ "ທີ່ນີ້" ໃນຂໍ້ຄວາມແລະເລືອກ "ເຊື່ອມຕໍ່" ທາງເລືອກໃນແຜງຄວບຄຸມ.

ພວກເຮົາຈະຕັ້ງ URL ເປັນຕົວແປໃນຕົວ {{.URL}}, ເຊິ່ງພວກເຮົາຈະຕື່ມຂໍ້ມູນໃສ່ໃນພາຍຫຼັງ. ມັນຈະຖືກຝັງຢູ່ໃນຂໍ້ຄວາມຂອງອີເມວ phishing ໂດຍອັດຕະໂນມັດ.

ກ່ອນທີ່ຈະບັນທຶກແມ່ແບບ, ຢ່າລືມເປີດໃຊ້ຕົວເລືອກ "ເພີ່ມຮູບພາບການຕິດຕາມ". ນີ້ຈະເພີ່ມອົງປະກອບສື່ 1x1 pixel ທີ່ຈະຕິດຕາມວ່າຜູ້ໃຊ້ໄດ້ເປີດອີເມວຫຼືບໍ່.

ດັ່ງນັ້ນ, ມັນບໍ່ເຫຼືອຫຼາຍ, ແຕ່ທໍາອິດພວກເຮົາຈະສະຫຼຸບຂັ້ນຕອນທີ່ຈໍາເປັນຫຼັງຈາກເຂົ້າສູ່ລະບົບ Gophish portal: 

1. ສ້າງໂປຣໄຟລ໌ຜູ້ສົ່ງ;

2. ສ້າງກຸ່ມການແຈກຢາຍທີ່ທ່ານລະບຸຜູ້ໃຊ້;

3. ສ້າງແມ່ແບບອີເມວ phishing.

ຕົກລົງ, ການຕິດຕັ້ງບໍ່ໄດ້ໃຊ້ເວລາຫຼາຍແລະພວກເຮົາເກືອບພ້ອມທີ່ຈະເປີດຕົວແຄມເປນຂອງພວກເຮົາ. ສິ່ງທີ່ຍັງເຫຼືອແມ່ນເພື່ອເພີ່ມຫນ້າ phishing.

ການສ້າງຫນ້າ phishing

ໄປທີ່ແຖບ "ຫນ້າທີ່ດິນ".

ພວກເຮົາຈະຖືກກະຕຸ້ນໃຫ້ລະບຸຊື່ຂອງວັດຖຸ. ມັນເປັນໄປໄດ້ທີ່ຈະນໍາເຂົ້າເວັບໄຊທ໌ແຫຼ່ງ. ໃນຕົວຢ່າງຂອງພວກເຮົາ, ຂ້າພະເຈົ້າໄດ້ພະຍາຍາມລະບຸເວັບໄຊທ໌ທີ່ເຮັດວຽກຂອງເຄື່ອງແມ່ຂ່າຍເມລ. ດັ່ງນັ້ນ, ມັນຖືກນໍາເຂົ້າເປັນລະຫັດ HTML (ເຖິງແມ່ນວ່າບໍ່ສົມບູນ). ຕໍ່ໄປນີ້ແມ່ນທາງເລືອກທີ່ຫນ້າສົນໃຈສໍາລັບການຈັບເອົາການປ້ອນຂໍ້ມູນຂອງຜູ້ໃຊ້:

• ບັນທຶກຂໍ້ມູນທີ່ສົ່ງມາ. ຖ້າຫນ້າເວັບໄຊທ໌ທີ່ລະບຸໄວ້ປະກອບດ້ວຍຮູບແບບການປ້ອນຂໍ້ມູນຕ່າງໆ, ຂໍ້ມູນທັງຫມົດຈະຖືກບັນທຶກໄວ້.

• Capture Passwords - ຈັບ​ເອົາ​ລະ​ຫັດ​ຜ່ານ​ທີ່​ປ້ອນ​ເຂົ້າ​. ຂໍ້ມູນຖືກຂຽນໄວ້ໃນຖານຂໍ້ມູນ GoPhish ໂດຍບໍ່ມີການເຂົ້າລະຫັດ, ເຊັ່ນດຽວກັບ.

ນອກຈາກນັ້ນ, ພວກເຮົາສາມາດໃຊ້ທາງເລືອກ "Redirect to", ເຊິ່ງຈະປ່ຽນເສັ້ນທາງຜູ້ໃຊ້ໄປຫາຫນ້າທີ່ກໍານົດໄວ້ຫຼັງຈາກເຂົ້າຂໍ້ມູນປະຈໍາຕົວ. ຂ້າພະເຈົ້າຂໍເຕືອນທ່ານວ່າພວກເຮົາໄດ້ກໍານົດສະຖານະການທີ່ຜູ້ໃຊ້ຖືກກະຕຸ້ນໃຫ້ປ່ຽນລະຫັດຜ່ານສໍາລັບອີເມລ໌ຂອງບໍລິສັດ. ເພື່ອເຮັດສິ່ງນີ້, ລາວໄດ້ຖືກສະເຫນີຫນ້າການອະນຸຍາດ mail ປອມ, ຫຼັງຈາກນັ້ນຜູ້ໃຊ້ສາມາດຖືກສົ່ງໄປຫາຊັບພະຍາກອນຂອງບໍລິສັດທີ່ມີຢູ່.

ຢ່າລືມບັນທຶກຫນ້າທີ່ສໍາເລັດແລະໄປທີ່ສ່ວນ "ແຄມເປນໃຫມ່".

ການເປີດຕົວການຫາປາ GoPhish

ພວກເຮົາໄດ້ສະຫນອງຂໍ້ມູນທີ່ຈໍາເປັນທັງຫມົດ. ໃນແຖບ "ແຄມເປນໃຫມ່", ສ້າງແຄມເປນໃຫມ່.

ການເປີດຕົວແຄມເປນ

ບ່ອນທີ່:

ຊື່

ຊື່ແຄມເປນ

ແມ່ແບບອີເມວ

ແມ່ແບບຂໍ້ຄວາມ

ຫນ້າທີ່ດິນ

ໜ້າ phishing

URL

IP ຂອງເຊີບເວີ GoPhish ຂອງທ່ານ (ຕ້ອງມີການເຂົ້າເຖິງເຄືອຂ່າຍກັບແມ່ຂ່າຍຂອງຜູ້ເຄາະຮ້າຍ)

Launch Date

ວັນທີເລີ່ມຕົ້ນຂອງແຄມເປນ

ສົ່ງອີເມວໂດຍ

ວັນທີສິ້ນສຸດແຄມເປນ (ການແຈກຢາຍທາງໄປສະນີເທົ່າກັນ)

ກຳລັງສົ່ງໂປຣໄຟລ໌

ໂປຣໄຟລ໌ຜູ້ສົ່ງ

Groups

ກຸ່ມຜູ້ຮັບຈົດໝາຍ

ຫຼັງຈາກການເລີ່ມຕົ້ນ, ພວກເຮົາສະເຫມີສາມາດຮູ້ຈັກກັບສະຖິຕິ, ເຊິ່ງຊີ້ໃຫ້ເຫັນວ່າ: ຂໍ້ຄວາມທີ່ສົ່ງ, ຂໍ້ຄວາມເປີດ, ຄລິກໃສ່ການເຊື່ອມຕໍ່, ຂໍ້ມູນຊ້າຍທີ່ຖືກໂອນໄປຫາ spam.

ຈາກສະຖິຕິທີ່ພວກເຮົາເຫັນວ່າ 1 ຂໍ້ຄວາມຖືກສົ່ງ, ໃຫ້ກວດເບິ່ງຈົດຫມາຍຈາກຝ່າຍຜູ້ຮັບ:

ແທ້ຈິງແລ້ວ, ຜູ້ເຄາະຮ້າຍໄດ້ຮັບອີເມວ phishing ສົບຜົນສໍາເລັດຂໍໃຫ້ລາວຕິດຕາມການເຊື່ອມຕໍ່ເພື່ອປ່ຽນລະຫັດຜ່ານບັນຊີບໍລິສັດຂອງລາວ. ພວກເຮົາປະຕິບັດການຮ້ອງຂໍ, ພວກເຮົາຖືກສົ່ງໄປຫາຫນ້າທີ່ດິນ, ສະຖິຕິແມ່ນຫຍັງ?

ດັ່ງນັ້ນ, ຜູ້ໃຊ້ຂອງພວກເຮົາໄດ້ຄລິກໃສ່ການເຊື່ອມຕໍ່ phishing, ບ່ອນທີ່ລາວອາດຈະອອກຈາກຂໍ້ມູນບັນຊີຂອງລາວ.

ບັນທຶກຂອງຜູ້ຂຽນ: ຂະບວນການປ້ອນຂໍ້ມູນບໍ່ໄດ້ຖືກບັນທຶກໄວ້ເນື່ອງຈາກການນໍາໃຊ້ຮູບແບບການທົດສອບ, ແຕ່ວ່າທາງເລືອກດັ່ງກ່າວມີຢູ່. ຢ່າງໃດກໍ່ຕາມ, ເນື້ອຫາບໍ່ໄດ້ຖືກເຂົ້າລະຫັດແລະຖືກເກັບໄວ້ໃນຖານຂໍ້ມູນ GoPhish, ກະລຸນາຮັກສາມັນໄວ້ໃນໃຈ.

ແທນທີ່ຈະເປັນການສະຫລຸບໄດ້

ມື້ນີ້ພວກເຮົາໄດ້ສໍາຜັດກັບຫົວຂໍ້ປະຈຸບັນຂອງການດໍາເນີນການຝຶກອົບຮົມອັດຕະໂນມັດສໍາລັບພະນັກງານເພື່ອປົກປ້ອງພວກເຂົາຈາກການໂຈມຕີ phishing ແລະພັດທະນາຄວາມຮູ້ທາງດ້ານໄອທີໃນພວກເຂົາ. Gophish ໄດ້ຖືກນໍາໄປໃຊ້ເປັນການແກ້ໄຂທີ່ມີລາຄາບໍ່ແພງ, ເຊິ່ງສະແດງໃຫ້ເຫັນຜົນໄດ້ຮັບທີ່ດີກ່ຽວກັບເວລາແລະຜົນໄດ້ຮັບ. ດ້ວຍເຄື່ອງມືທີ່ສາມາດເຂົ້າເຖິງໄດ້ນີ້, ທ່ານສາມາດກວດສອບພະນັກງານຂອງທ່ານແລະສ້າງບົດລາຍງານກ່ຽວກັບພຶດຕິກໍາຂອງພວກເຂົາ. ຖ້າ​ຫາກ​ທ່ານ​ມີ​ຄວາມ​ສົນ​ໃຈ​ໃນ​ຜະ​ລິດ​ຕະ​ພັນ​ນີ້​, ພວກ​ເຮົາ​ສະ​ເຫນີ​ໃຫ້​ການ​ຊ່ວຍ​ເຫຼືອ​ໃນ​ການ​ນໍາ​ໃຊ້​ມັນ​ແລະ​ການ​ກວດ​ສອບ​ພະ​ນັກ​ງານ​ຂອງ​ທ່ານ ([email protected]).

ຢ່າງໃດກໍ່ຕາມ, ພວກເຮົາບໍ່ໄດ້ຢຸດຢູ່ທີ່ການທົບທວນຄືນການແກ້ໄຂຫນຶ່ງແລະວາງແຜນທີ່ຈະສືບຕໍ່ວົງຈອນ, ບ່ອນທີ່ພວກເຮົາຈະສົນທະນາກ່ຽວກັບວິທີແກ້ໄຂວິສາຫະກິດສໍາລັບການອັດຕະໂນມັດຂະບວນການຝຶກອົບຮົມແລະການຕິດຕາມຄວາມປອດໄພຂອງພະນັກງານ. ຢູ່ກັບພວກເຮົາແລະລະມັດລະວັງ!

ແຫຼ່ງຂໍ້ມູນ: www.habr.com