1. Обука на корисниците за основите на безбедноста на информациите. Борба против фишинг

Денес, мрежен администратор или инженер за безбедност на информации троши многу време и напор за да го заштити периметарот на мрежата на претпријатието од разни закани, совладувајќи ги новите системи за спречување и следење настани, но дури и ова не гарантира целосна безбедност. Социјалниот инженеринг активно се користи од напаѓачите и може да има сериозни последици.

Колку често сте се фатиле да размислувате: „Би било убаво да организирате тест за персоналот за писменост за безбедноста на информациите“? За жал, мислите наидуваат на ѕид на недоразбирање во форма на голем број задачи или ограничено време во работниот ден. Планираме да ви кажеме за современи производи и технологии во областа на автоматизација на обука на персоналот, за што нема да биде потребна долга обука за пилотирање или имплементација, туку за сè што е во ред.

Теоретска основа

Денес, повеќе од 80% од малициозните датотеки се дистрибуираат преку е-пошта (податоци земени од извештаите од специјалисти за Check Point во текот на изминатата година користејќи ја услугата Intelligence Reports).

Извештај за последните 30 дена за векторот на напад за дистрибуција на малициозни датотеки (Русија) - Check Point

Ова сугерира дека содржината во е-пораките е доста ранлива на експлоатација од напаѓачите. Ако ги земеме предвид најпопуларните формати на малициозни датотеки во прилозите (EXE, RTF, DOC), вреди да се напомене дека тие, по правило, содржат автоматски елементи за извршување на кодот (скрипти, макроа).

Годишен извештај за формати на датотеки во примени злонамерни пораки - Check Point

Како да се справите со овој вектор на напад? Проверката на пошта вклучува користење на безбедносни алатки: 

• антивирус — откривање потпис на закани.

• Емулација - кутија за песок со која приклучоците се отвораат во изолирана средина.

• Свесност за содржината — извлекување активни елементи од документи. Корисникот добива исчистен документ (обично во PDF формат).

• Антиспам — проверка на репутацијата на доменот примач/испраќач.

И, теоретски, ова е доволно, но има уште еден подеднакво вреден ресурс за компанијата - корпоративни и лични податоци на вработените. Во последниве години, популарноста на следниот тип на интернет измама активно расте:

Фишинг (англиски фишинг, од риболов - риболов, риболов) - еден вид интернет измама. Неговата цел е да добие податоци за идентификација на корисникот. Ова вклучува кражба на лозинки, броеви на кредитни картички, банкарски сметки и други чувствителни информации.

Напаѓачите ги подобруваат методите на фишинг напади, ги пренасочуваат барањата за DNS од популарните сајтови и започнуваат цели кампањи користејќи социјален инженеринг за испраќање е-пошта. 

Така, за да ја заштитите вашата корпоративна е-пошта од фишинг, се препорачува да користите два пристапи, а нивната комбинирана употреба води до најдобри резултати:

1. Алатки за техничка заштита. Како што споменавме порано, различни технологии се користат за проверка и проследување само легитимна пошта.

2. Теоретска обука на персоналот. Се состои од сеопфатно тестирање на персоналот за да се идентификуваат потенцијалните жртви. Потоа се преквалификуваат и постојано се евидентира статистиката.   

Не верувајте и проверете

Денес ќе зборуваме за вториот пристап за спречување на напади на фишинг, имено автоматизирана обука на персоналот со цел да се зголеми целокупното ниво на безбедност на корпоративните и личните податоци. Зошто ова може да биде толку опасно?

социјален инженеринг — психолошка манипулација на луѓе со цел да се извршат одредени дејствија или да се обелоденат доверливи информации (во однос на безбедноста на информациите).

Дијаграм на типично сценарио за распоредување на напад на фишинг

Ајде да погледнеме во забавна шема на текови која накратко го прикажува патувањето на кампањата за фишинг. Има различни фази:

1. Собирање на примарни податоци.

   Во 21 век е тешко да се најде личност која не е регистрирана на ниту една социјална мрежа или на разни тематски форуми. Секако, многумина од нас оставаат детални информации за себе: место на тековната работа, група за колеги, телефон, пошта итн. Додадете на ова персонализирани информации за интересите на една личност и ќе имате податоци за да формирате шаблон за фишинг. Дури и ако не можевме да најдеме луѓе со такви информации, секогаш постои веб-локација на компанијата каде што можеме да ги најдеме сите информации што нè интересираат (мејл домен, контакти, врски).

2. Стартување на кампањата.

   Откако ќе поставите отскочна даска, можете да користите бесплатни или платени алатки за да започнете своја целна кампања за фишинг. За време на процесот на испраќање, ќе акумулирате статистика: испорачана пошта, отворена пошта, кликнати врски, внесени ингеренции итн.

Производи на пазарот

Фишинг може да се користи и од напаѓачите и од вработените во безбедноста на информациите на компанијата со цел да се спроведе постојана ревизија на однесувањето на вработените. Што ни нуди пазарот на бесплатни и комерцијални решенија за автоматизираниот систем за обука на вработените во компанијата:

1. GoPhish е проект со отворен код кој ви овозможува да распоредите кампања за фишинг за да ја проверите ИТ писменоста на вашите вработени. Предностите би ги сметал за леснотија на распоредување и минимални системски барања. Недостатоците се недостатокот на готови шаблони за пошта, недостатокот на тестови и материјали за обука за персоналот.

2. Знај 4 — страница со голем број достапни производи за персонал за тестирање.

3. Фишман — автоматизиран систем за тестирање и обука на вработените. Има различни верзии на производи кои поддржуваат од 10 до повеќе од 1000 вработени. Курсевите за обука вклучуваат теорија и практични задачи. Решението е комерцијално со можност за пробна употреба.

4. Анти-фишинг — автоматизиран систем за обука и следење на безбедноста. Комерцијалниот производ нуди периодични напади за обука, обука на вработените итн. Се нуди кампања како демо верзија на производот, која вклучува распоредување шаблони и спроведување на три напади за обука.

Горенаведените решенија се само дел од достапните производи на автоматизираниот пазар за обука на персоналот. Се разбира, секој има свои предности и недостатоци. Денес ќе се запознаеме со GoPhish, симулирајте напад на фишинг и истражете ги достапните опции.

GoPhish

Значи, време е за вежбање. GoPhish не беше избран случајно: тоа е алатка лесна за корисниците со следниве карактеристики:

1. Поедноставена инсталација и стартување.

2. Поддршка за REST API. Ви овозможува да креирате прашања од документација и применуваат автоматизирани скрипти. 

3. Практичен графички контролен интерфејс.

4. Крос-платформа.

Развојниот тим подготви одличен гайд за распоредување и конфигурирање на GoPhish. Всушност, сè што треба да направите е да отидете на складиште, преземете ја архивата ZIP за соодветниот ОС, стартувајте ја внатрешната бинарна датотека, по што алатката ќе се инсталира.

ВАЖНА ЗАБЕЛЕШКА!

Како резултат на тоа, треба да добиете во терминалот информации за распоредениот портал, како и податоци за авторизација (релевантни за верзии постари од верзијата 0.10.1). Не заборавајте да обезбедите лозинка за себе!

msg="Please login with the username admin and the password <ПАРОЛЬ>"

Разбирање на поставувањето GoPhish

По инсталацијата, ќе се креира конфигурациска датотека (config.json) во директориумот на апликацијата. Ајде да ги опишеме параметрите за негово менување:

Клучни

Вредност (стандардно)

Опис

admin_server.listen_url

127.0.0.1:3333

IP адреса на серверот GoPhish

admin_server.use_tls

лажни

Дали TLS се користи за поврзување со серверот GoPhish

admin_server.cert_path

пример.crt

Патека до SSL сертификат за администраторскиот портал GoPhish

admin_server.key_path

пример.клуч

Патека до приватниот SSL клуч

phish_server.listen_url

0.0.0.0:80

IP адреса и порта каде што е хостирана страницата за фишинг (стандардно таа е хостирана на самиот GoPhish сервер на портата 80)

—> Одете на порталот за управување. Во нашиот случај: https://127.0.0.1:3333

—> Ќе биде побарано да смените прилично долга лозинка на поедноставна или обратно.

Креирање профил на испраќач

Одете во табулаторот „Профили за испраќање“ и обезбедете информации за корисникот од кој ќе потекнува нашата пошта:

Каде што:

Име

Име на испраќачот

Од

Е-пошта на испраќачот

Домаќинот

IP адреса на серверот за пошта од кој ќе се слуша дојдовната пошта.

Корисничко име

Најава за корисничка сметка на серверот за пошта.

Лозинка

Лозинка за корисничка сметка на серверот за пошта.

Можете исто така да испратите тест порака за да се обезбеди успех на испораката. Зачувајте ги поставките користејќи го копчето „Зачувај профил“.

Создавање група на примачи

Следно, треба да формирате група примачи на „синџири на букви“. Одете во „Корисник и групи“ → „Нова група“. Постојат два начини за додавање: рачно или увоз на CSV-датотека.

Вториот метод ги бара следните задолжителни полиња:

• Име

• Презиме

• Е-пошта

• Позиција

Како пример:

First Name,Last Name,Position,Email
Richard,Bourne,CEO,[email protected]
Boyd,Jenius,Systems Administrator,[email protected]
Haiti,Moreo,Sales & Marketing,[email protected]

Креирање на шаблон за е-пошта за фишинг

Откако ќе ги идентификуваме имагинарниот напаѓач и потенцијалните жртви, треба да создадеме шаблон со порака. За да го направите ова, одете во делот „Шаблони за е-пошта“ → „Нови шаблони“.

При формирање на шаблон, се користи технички и креативен пристап, треба да се наведе порака од услугата која ќе им биде позната на корисниците на жртвите или ќе им предизвика одредена реакција; Можни опции:

Име

Име на шаблон

предмет

Предмет на писмото

Текст/HTML

Поле за внесување текст или HTML код

Gophish поддржува увоз на букви, но ние ќе создадеме свои. За да го направите ова, ние симулираме сценарио: корисникот на компанијата добива писмо во кое бара да ја смени лозинката од неговата корпоративна е-пошта. Следно, да ја анализираме неговата реакција и да го погледнеме нашиот „улов“.

Ќе користиме вградени променливи во шаблонот. Повеќе детали може да се најдат во погоре водич дел Референца за шаблон.

Прво, да го вчитаме следниов текст:

{{.FirstName}},

The password for {{.Email}} has expired. Please reset your password here.

Thanks,
IT Team

Според тоа, името на корисникот ќе биде автоматски внесено (според претходно наведената ставка „Нова група“) и ќе биде наведена неговата поштенска адреса.

Следно, треба да обезбедиме врска до нашиот ресурс за фишинг. За да го направите ова, означете го зборот „тука“ во текстот и изберете ја опцијата „Линк“ на контролната табла.

URL-адресата ќе ја поставиме на вградената променлива {{.URL}}, која ќе ја пополниме подоцна. Тој автоматски ќе биде вграден во текстот на е-поштата за фишинг.

Пред да го зачувате шаблонот, не заборавајте да ја овозможите опцијата „Додај слика за следење“. Ова ќе додаде медиумски елемент од 1x1 пиксели што ќе следи дали корисникот ја отворил е-поштата.

Значи, не преостанува многу, но прво ќе ги сумираме потребните чекори откако ќе се најавиме на порталот Gophish: 

1. Креирајте профил на испраќач;

2. Креирајте група за дистрибуција каде што ќе наведете корисници;

3. Создадете шаблон за е-пошта за фишинг.

Се согласувам, поставувањето не одзеде многу време и речиси сме подготвени да ја започнеме нашата кампања. Останува само да се додаде страница за фишинг.

Креирање на страница за фишинг

Одете во табулаторот „Страници за слетување“.

Ќе ни биде побарано да го наведеме името на објектот. Можно е да се увезе изворната локација. Во нашиот пример, се обидов да го наведам работниот веб-портал на серверот за пошта. Соодветно на тоа, тој беше увезен како HTML код (иако не целосно). Следни се интересни опции за снимање на внесување на корисникот:

• Снимајте доставени податоци. Ако наведената страница на страницата содржи различни форми за внесување, тогаш сите податоци ќе бидат евидентирани.

• Снимајте лозинки - снимајте внесени лозинки. Податоците се запишуваат во базата на податоци GoPhish без шифрирање, како што е.

Дополнително, можеме да ја користиме опцијата „Пренасочи кон“, која ќе го пренасочи корисникот на одредена страница откако ќе ги внесе ингеренциите. Дозволете ми да ве потсетам дека поставивме сценарио каде од корисникот ќе биде побарано да ја смени лозинката за корпоративната е-пошта. За да го направите ова, му се нуди страница на порталот за овластување за лажна пошта, по што корисникот може да биде испратен до кој било достапен ресурс на компанијата.

Не заборавајте да ја зачувате завршената страница и одете во делот „Нова кампања“.

Лансирање на GoPhish риболов

Ги обезбедивме сите потребни информации. Во табулаторот „Нова кампања“, креирајте нова кампања.

Започнете кампања

Каде што:

Име

Име на кампањата

Шаблон за е-пошта

Шаблон за порака

Целна страница

Фишинг страница

URL

IP на вашиот GoPhish сервер (мора да има достапност на мрежата со домаќинот на жртвата)

Датум на отпочнување

Датум на започнување на кампањата

Испрати е-пошта од

Датум на завршување на кампањата (поштата рамномерно распределена)

Испраќање на профил

Профил на испраќачот

групи

Група на примачи на пошта

По стартот секогаш можеме да се запознаеме со статистиката која укажува на: испратени пораки, отворени пораки, кликови на линкови, оставени податоци префрлени на спам.

Од статистиката гледаме дека е испратена 1 порака, ајде да ја провериме поштата од страната на примачот:

Навистина, жртвата успешно прими е-пошта за фишинг во која се бара да следи врска за да ја смени лозинката на неговата корпоративна сметка. Ги извршуваме бараните дејства, сме испратени до Целните страници, што е со статистиката?

Како резултат на тоа, нашиот корисник кликна на врската за фишинг, каде што потенцијално може да ги остави информациите за неговата сметка.

Забелешка на авторот: процесот на внесување податоци не е снимен поради употреба на тест распоред, но таква опција постои. Сепак, содржината не е шифрирана и е зачувана во базата на податоци GoPhish, ве молиме имајте го ова на ум.

Наместо заклучок

Денеска ја допревме актуелната тема за спроведување на автоматизирана обука за вработените со цел да ги заштитиме од фишинг напади и да развиеме ИТ писменост кај нив. Gophish беше распореден како прифатливо решение, кое покажа добри резултати во однос на времето на распоредување и резултатот. Со оваа достапна алатка, можете да ги ревидирате вашите вработени и да генерирате извештаи за нивното однесување. Доколку сте заинтересирани за овој производ, ние нудиме помош при неговото распоредување и ревизија на вашите вработени ([заштитена по е-пошта]).

Сепак, нема да застанеме на разгледување на едно решение и планираме да го продолжиме циклусот, каде што ќе зборуваме за Enterprise решенија за автоматизирање на процесот на обука и следење на безбедноста на вработените. Останете со нас и бидете внимателни!

Извор: www.habr.com