1. വിവര സുരക്ഷയുടെ അടിസ്ഥാനകാര്യങ്ങളിൽ ഉപയോക്താക്കളെ പരിശീലിപ്പിക്കുക. ഫിഷിംഗിനെതിരെ പോരാടുക

ഇന്ന്, ഒരു നെറ്റ്‌വർക്ക് അഡ്‌മിനിസ്‌ട്രേറ്റർ അല്ലെങ്കിൽ ഇൻഫർമേഷൻ സെക്യൂരിറ്റി എഞ്ചിനീയർ ഒരു എന്റർപ്രൈസ് നെറ്റ്‌വർക്കിന്റെ പരിധിയെ വിവിധ ഭീഷണികളിൽ നിന്ന് സംരക്ഷിക്കുന്നതിനും ഇവന്റുകൾ തടയുന്നതിനും നിരീക്ഷിക്കുന്നതിനുമുള്ള പുതിയ സംവിധാനങ്ങളിൽ വൈദഗ്ദ്ധ്യം നേടുന്നതിന് ധാരാളം സമയവും പരിശ്രമവും ചെലവഴിക്കുന്നു, എന്നാൽ ഇത് പോലും പൂർണ്ണ സുരക്ഷ ഉറപ്പ് നൽകുന്നില്ല. സോഷ്യൽ എഞ്ചിനീയറിംഗ് ആക്രമണകാരികൾ സജീവമായി ഉപയോഗിക്കുകയും ഗുരുതരമായ പ്രത്യാഘാതങ്ങൾ ഉണ്ടാക്കുകയും ചെയ്യും.

"വിവര സുരക്ഷാ സാക്ഷരതയിൽ ജീവനക്കാർക്ക് ഒരു ടെസ്റ്റ് ക്രമീകരിക്കുന്നത് നന്നായിരിക്കും" എന്ന് നിങ്ങൾ എത്ര തവണ ചിന്തിച്ചിട്ടുണ്ട്? നിർഭാഗ്യവശാൽ, ചിന്തകൾ ഒരു വലിയ സംഖ്യയുടെ രൂപത്തിലോ പ്രവൃത്തി ദിവസത്തിലെ പരിമിതമായ സമയങ്ങളിലോ തെറ്റിദ്ധാരണയുടെ മതിലിലേക്ക് ഓടുന്നു. പേഴ്‌സണൽ ട്രെയിനിംഗിന്റെ ഓട്ടോമേഷൻ മേഖലയിലെ ആധുനിക ഉൽ‌പ്പന്നങ്ങളെയും സാങ്കേതികവിദ്യകളെയും കുറിച്ച് നിങ്ങളോട് പറയാൻ ഞങ്ങൾ പദ്ധതിയിടുന്നു, അത് പൈലറ്റിങ്ങിനോ നടപ്പിലാക്കുന്നതിനോ നീണ്ട പരിശീലനം ആവശ്യമില്ല, മറിച്ച് ക്രമത്തിലുള്ള എല്ലാ കാര്യങ്ങളെക്കുറിച്ചും.

സൈദ്ധാന്തിക അടിത്തറ

ഇന്ന്, 80% ക്ഷുദ്ര ഫയലുകളും ഇമെയിൽ വഴിയാണ് വിതരണം ചെയ്യുന്നത് (ഇന്റലിജൻസ് റിപ്പോർട്ട് സേവനം ഉപയോഗിച്ച് കഴിഞ്ഞ വർഷം ചെക്ക് പോയിന്റ് സ്പെഷ്യലിസ്റ്റുകളിൽ നിന്നുള്ള റിപ്പോർട്ടുകളിൽ നിന്ന് എടുത്ത ഡാറ്റ).

ക്ഷുദ്ര ഫയലുകളുടെ (റഷ്യ) വിതരണത്തിനായുള്ള ആക്രമണ വെക്റ്ററിനെക്കുറിച്ച് കഴിഞ്ഞ 30 ദിവസമായി റിപ്പോർട്ട് ചെയ്യുക - ചെക്ക് പോയിന്റ്

ഇമെയിൽ സന്ദേശങ്ങളിലെ ഉള്ളടക്കം ആക്രമണകാരികളുടെ ചൂഷണത്തിന് ഇരയാകുമെന്ന് ഇത് സൂചിപ്പിക്കുന്നു. അറ്റാച്ചുമെന്റുകളിലെ (EXE, RTF, DOC) ഏറ്റവും ജനപ്രിയമായ ക്ഷുദ്ര ഫയൽ ഫോർമാറ്റുകൾ ഞങ്ങൾ പരിഗണിക്കുകയാണെങ്കിൽ, അവയിൽ, ഒരു ചട്ടം പോലെ, കോഡ് എക്സിക്യൂഷന്റെ സ്വയമേവയുള്ള ഘടകങ്ങൾ (സ്ക്രിപ്റ്റുകൾ, മാക്രോകൾ) അടങ്ങിയിരിക്കുന്നു എന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്.

ലഭിച്ച ക്ഷുദ്ര സന്ദേശങ്ങളിലെ ഫയൽ ഫോർമാറ്റുകളെക്കുറിച്ചുള്ള വാർഷിക റിപ്പോർട്ട് - ചെക്ക് പോയിന്റ്

ഈ ആക്രമണ വെക്‌ടറിനെ എങ്ങനെ കൈകാര്യം ചെയ്യാം? സുരക്ഷാ ഉപകരണങ്ങൾ ഉപയോഗിച്ച് മെയിൽ പരിശോധിക്കുന്നത് ഉൾപ്പെടുന്നു: 

• ആന്റിവൈറസ് - ഭീഷണികളുടെ ഒപ്പ് കണ്ടെത്തൽ.

• എമുലേഷൻ - ഒറ്റപ്പെട്ട പരിതസ്ഥിതിയിൽ അറ്റാച്ച്മെന്റുകൾ തുറക്കുന്ന ഒരു സാൻഡ്ബോക്സ്.

• ഉള്ളടക്ക അവബോധം - പ്രമാണങ്ങളിൽ നിന്ന് സജീവ ഘടകങ്ങൾ വേർതിരിച്ചെടുക്കുന്നു. ഉപയോക്താവിന് വൃത്തിയാക്കിയ ഒരു പ്രമാണം ലഭിക്കുന്നു (സാധാരണയായി PDF ഫോർമാറ്റിൽ).

• ആന്റി സ്പാം - പ്രശസ്തിക്കായി സ്വീകർത്താവ്/അയക്കുന്നയാളുടെ ഡൊമെയ്ൻ പരിശോധിക്കുന്നു.

കൂടാതെ, സിദ്ധാന്തത്തിൽ, ഇത് മതിയാകും, എന്നാൽ കമ്പനിക്ക് തുല്യമായ മറ്റൊരു വിഭവം ഉണ്ട് - ജീവനക്കാരുടെ കോർപ്പറേറ്റ്, വ്യക്തിഗത ഡാറ്റ. സമീപ വർഷങ്ങളിൽ, ഇനിപ്പറയുന്ന തരത്തിലുള്ള ഇന്റർനെറ്റ് തട്ടിപ്പിന്റെ ജനപ്രീതി സജീവമായി വളരുകയാണ്:

ഫിഷിംഗ് (ഇംഗ്ലീഷ് ഫിഷിംഗ്, മത്സ്യബന്ധനത്തിൽ നിന്ന് - മത്സ്യബന്ധനം, മത്സ്യബന്ധനം) - ഒരു തരം ഇന്റർനെറ്റ് തട്ടിപ്പ്. ഉപയോക്തൃ ഐഡന്റിഫിക്കേഷൻ ഡാറ്റ നേടുക എന്നതാണ് ഇതിന്റെ ലക്ഷ്യം. പാസ്‌വേഡുകൾ, ക്രെഡിറ്റ് കാർഡ് നമ്പറുകൾ, ബാങ്ക് അക്കൗണ്ടുകൾ, മറ്റ് തന്ത്രപ്രധാനമായ വിവരങ്ങൾ എന്നിവയുടെ മോഷണം ഇതിൽ ഉൾപ്പെടുന്നു.

ആക്രമണകാരികൾ ഫിഷിംഗ് ആക്രമണ രീതികൾ മെച്ചപ്പെടുത്തുന്നു, ജനപ്രിയ സൈറ്റുകളിൽ നിന്നുള്ള DNS അഭ്യർത്ഥനകൾ റീഡയറക്‌ട് ചെയ്യുന്നു, ഇമെയിലുകൾ അയയ്‌ക്കുന്നതിന് സോഷ്യൽ എഞ്ചിനീയറിംഗ് ഉപയോഗിച്ച് മുഴുവൻ കാമ്പെയ്‌നുകളും സമാരംഭിക്കുന്നു. 

അതിനാൽ, ഫിഷിംഗിൽ നിന്ന് നിങ്ങളുടെ കോർപ്പറേറ്റ് ഇമെയിൽ പരിരക്ഷിക്കുന്നതിന്, രണ്ട് സമീപനങ്ങൾ ഉപയോഗിക്കാൻ ശുപാർശ ചെയ്യുന്നു, അവയുടെ സംയോജിത ഉപയോഗം മികച്ച ഫലങ്ങളിലേക്ക് നയിക്കുന്നു:

1. സാങ്കേതിക സംരക്ഷണ ഉപകരണങ്ങൾ. നേരത്തെ സൂചിപ്പിച്ചതുപോലെ, നിയമാനുസൃതമായ മെയിലുകൾ മാത്രം പരിശോധിക്കാനും ഫോർവേഡ് ചെയ്യാനും വിവിധ സാങ്കേതിക വിദ്യകൾ ഉപയോഗിക്കുന്നു.

2. ഉദ്യോഗസ്ഥരുടെ സൈദ്ധാന്തിക പരിശീലനം. ഇരകളെ തിരിച്ചറിയാൻ ഉദ്യോഗസ്ഥരുടെ സമഗ്രമായ പരിശോധന ഇതിൽ ഉൾപ്പെടുന്നു. തുടർന്ന് അവരെ വീണ്ടും പരിശീലിപ്പിക്കുകയും സ്ഥിതിവിവരക്കണക്കുകൾ നിരന്തരം രേഖപ്പെടുത്തുകയും ചെയ്യുന്നു.   

വിശ്വസിക്കുകയും പരിശോധിക്കുകയും ചെയ്യരുത്

ഫിഷിംഗ് ആക്രമണങ്ങൾ തടയുന്നതിനുള്ള രണ്ടാമത്തെ സമീപനത്തെക്കുറിച്ച് ഇന്ന് നമ്മൾ സംസാരിക്കും, അതായത് കോർപ്പറേറ്റ്, വ്യക്തിഗത ഡാറ്റയുടെ മൊത്തത്തിലുള്ള സുരക്ഷ വർദ്ധിപ്പിക്കുന്നതിന് ഓട്ടോമേറ്റഡ് പേഴ്സണൽ ട്രെയിനിംഗ്. എന്തുകൊണ്ടാണ് ഇത് ഇത്ര അപകടകരമാകുന്നത്?

സോഷ്യൽ എഞ്ചിനീയറിംഗ് - ചില പ്രവർത്തനങ്ങൾ ചെയ്യുന്നതിനോ രഹസ്യാത്മക വിവരങ്ങൾ വെളിപ്പെടുത്തുന്നതിനോ (വിവര സുരക്ഷയുമായി ബന്ധപ്പെട്ട്) ആളുകളുടെ മാനസിക കൃത്രിമത്വം.

ഒരു സാധാരണ ഫിഷിംഗ് ആക്രമണ വിന്യാസ സാഹചര്യത്തിന്റെ ഡയഗ്രം

ഒരു ഫിഷിംഗ് കാമ്പെയ്‌നിന്റെ യാത്രയെ ഹ്രസ്വമായി വിവരിക്കുന്ന രസകരമായ ഒരു ഫ്ലോചാർട്ട് നോക്കാം. ഇതിന് വ്യത്യസ്ത ഘട്ടങ്ങളുണ്ട്:

1. പ്രാഥമിക വിവരങ്ങളുടെ ശേഖരണം.

   21-ാം നൂറ്റാണ്ടിൽ, ഏതെങ്കിലും സോഷ്യൽ നെറ്റ്‌വർക്കിലോ വിവിധ തീമാറ്റിക് ഫോറങ്ങളിലോ രജിസ്റ്റർ ചെയ്യാത്ത ഒരു വ്യക്തിയെ കണ്ടെത്താൻ പ്രയാസമാണ്. സ്വാഭാവികമായും, നമ്മളിൽ പലരും നമ്മെക്കുറിച്ചുള്ള വിശദമായ വിവരങ്ങൾ നൽകുന്നു: നിലവിലെ ജോലിസ്ഥലം, സഹപ്രവർത്തകർക്കുള്ള ഗ്രൂപ്പ്, ടെലിഫോൺ, മെയിൽ മുതലായവ. ഒരു വ്യക്തിയുടെ താൽപ്പര്യങ്ങളെക്കുറിച്ചുള്ള വ്യക്തിഗതമാക്കിയ ഈ വിവരങ്ങളിലേക്ക് ചേർക്കുക, ഒരു ഫിഷിംഗ് ടെംപ്ലേറ്റ് രൂപീകരിക്കാനുള്ള ഡാറ്റ നിങ്ങളുടെ പക്കലുണ്ട്. അത്തരം വിവരങ്ങളുള്ള ആളുകളെ കണ്ടെത്താൻ ഞങ്ങൾക്ക് കഴിഞ്ഞില്ലെങ്കിലും, ഞങ്ങൾക്ക് താൽപ്പര്യമുള്ള എല്ലാ വിവരങ്ങളും (ഡൊമെയ്ൻ ഇമെയിൽ, കോൺടാക്റ്റുകൾ, കണക്ഷനുകൾ) കണ്ടെത്താൻ കഴിയുന്ന ഒരു കമ്പനി വെബ്‌സൈറ്റ് എപ്പോഴും ഉണ്ട്.

2. പ്രചാരണത്തിന് തുടക്കം.

   നിങ്ങൾക്ക് ഒരു സ്പ്രിംഗ്ബോർഡ് ലഭിച്ചുകഴിഞ്ഞാൽ, നിങ്ങളുടെ സ്വന്തം ടാർഗെറ്റുചെയ്‌ത ഫിഷിംഗ് കാമ്പെയ്‌ൻ സമാരംഭിക്കുന്നതിന് നിങ്ങൾക്ക് സൗജന്യമോ പണമടച്ചതോ ആയ ടൂളുകൾ ഉപയോഗിക്കാം. മെയിലിംഗ് പ്രക്രിയയിൽ, നിങ്ങൾ സ്ഥിതിവിവരക്കണക്കുകൾ ശേഖരിക്കും: മെയിൽ ഡെലിവർ ചെയ്തു, മെയിൽ തുറന്നു, ലിങ്കുകൾ ക്ലിക്ക് ചെയ്തു, നൽകിയ യോഗ്യതാപത്രങ്ങൾ മുതലായവ.

വിപണിയിൽ ഉൽപ്പന്നങ്ങൾ

ജീവനക്കാരുടെ പെരുമാറ്റം തുടർച്ചയായി ഓഡിറ്റ് ചെയ്യുന്നതിനായി ആക്രമണകാരികൾക്കും കമ്പനി ഇൻഫർമേഷൻ സെക്യൂരിറ്റി ജീവനക്കാർക്കും ഫിഷിംഗ് ഉപയോഗിക്കാം. കമ്പനി ജീവനക്കാർക്കുള്ള ഓട്ടോമേറ്റഡ് പരിശീലന സംവിധാനത്തിനായുള്ള സൌജന്യവും വാണിജ്യപരവുമായ പരിഹാരങ്ങളുടെ വിപണി എന്താണ് വാഗ്ദാനം ചെയ്യുന്നത്:

1. ഗോഫിഷ് നിങ്ങളുടെ ജീവനക്കാരുടെ ഐടി സാക്ഷരത പരിശോധിക്കുന്നതിനായി ഒരു ഫിഷിംഗ് കാമ്പെയ്‌ൻ വിന്യസിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു ഓപ്പൺ സോഴ്‌സ് പ്രോജക്റ്റാണ്. വിന്യാസത്തിന്റെ എളുപ്പവും കുറഞ്ഞ സിസ്റ്റം ആവശ്യകതകളുമാണ് നേട്ടങ്ങളായി ഞാൻ കണക്കാക്കുന്നത്. റെഡിമെയ്ഡ് മെയിലിംഗ് ടെംപ്ലേറ്റുകളുടെ അഭാവം, ടെസ്റ്റുകളുടെ അഭാവം, ജീവനക്കാർക്കുള്ള പരിശീലന സാമഗ്രികൾ എന്നിവയാണ് പോരായ്മകൾ.

2. KnowBe4 - ടെസ്റ്റിംഗ് ഉദ്യോഗസ്ഥർക്ക് ലഭ്യമായ ധാരാളം ഉൽപ്പന്നങ്ങളുള്ള ഒരു സൈറ്റ്.

3. ഫിഷ്മാൻ - ജീവനക്കാരുടെ പരിശോധനയ്ക്കും പരിശീലനത്തിനുമുള്ള ഓട്ടോമേറ്റഡ് സിസ്റ്റം. 10 മുതൽ 1000-ത്തിലധികം ജീവനക്കാരെ പിന്തുണയ്ക്കുന്ന ഉൽപ്പന്നങ്ങളുടെ വിവിധ പതിപ്പുകൾ ഉണ്ട്. പരിശീലന കോഴ്‌സുകളിൽ സിദ്ധാന്തവും പ്രായോഗിക അസൈൻമെന്റുകളും ഉൾപ്പെടുന്നു; ഒരു ഫിഷിംഗ് കാമ്പെയ്‌നിന് ശേഷം ലഭിച്ച സ്ഥിതിവിവരക്കണക്കുകളെ അടിസ്ഥാനമാക്കി ആവശ്യങ്ങൾ തിരിച്ചറിയാൻ കഴിയും. ട്രയൽ ഉപയോഗത്തിനുള്ള സാധ്യതയുള്ള പരിഹാരം വാണിജ്യപരമാണ്.

4. ആന്റി ഫിഷിംഗ് - ഓട്ടോമേറ്റഡ് പരിശീലനവും സുരക്ഷാ നിരീക്ഷണ സംവിധാനവും. വാണിജ്യ ഉൽപ്പന്നം ആനുകാലിക പരിശീലന ആക്രമണങ്ങൾ, ജീവനക്കാരുടെ പരിശീലനം മുതലായവ വാഗ്ദാനം ചെയ്യുന്നു. ഉൽപ്പന്നത്തിന്റെ ഡെമോ പതിപ്പായി ഒരു കാമ്പെയ്‌ൻ വാഗ്ദാനം ചെയ്യുന്നു, അതിൽ ടെംപ്ലേറ്റുകൾ വിന്യസിക്കുന്നതും മൂന്ന് പരിശീലന ആക്രമണങ്ങൾ നടത്തുന്നതും ഉൾപ്പെടുന്നു.

മുകളിലുള്ള പരിഹാരങ്ങൾ ഓട്ടോമേറ്റഡ് പേഴ്സണൽ ട്രെയിനിംഗ് മാർക്കറ്റിൽ ലഭ്യമായ ഉൽപ്പന്നങ്ങളുടെ ഒരു ഭാഗം മാത്രമാണ്. തീർച്ചയായും, ഓരോന്നിനും അതിന്റേതായ ഗുണങ്ങളും ദോഷങ്ങളുമുണ്ട്. ഇന്ന് നമ്മൾ പരിചയപ്പെടും ഗോഫിഷ്, ഒരു ഫിഷിംഗ് ആക്രമണം അനുകരിക്കുക, ലഭ്യമായ ഓപ്ഷനുകൾ പര്യവേക്ഷണം ചെയ്യുക.

ഗോഫിഷ്

അതിനാൽ, പരിശീലനത്തിനുള്ള സമയമാണിത്. GoPhish ആകസ്മികമായി തിരഞ്ഞെടുത്തതല്ല: ഇത് ഇനിപ്പറയുന്ന സവിശേഷതകളുള്ള ഒരു ഉപയോക്തൃ-സൗഹൃദ ഉപകരണമാണ്:

1. ലളിതമായ ഇൻസ്റ്റാളേഷനും സ്റ്റാർട്ടപ്പും.

2. REST API പിന്തുണ. എന്നതിൽ നിന്ന് അന്വേഷണങ്ങൾ സൃഷ്ടിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു പ്രമാണീകരണം കൂടാതെ ഓട്ടോമേറ്റഡ് സ്ക്രിപ്റ്റുകൾ പ്രയോഗിക്കുക. 

3. സൗകര്യപ്രദമായ ഗ്രാഫിക്കൽ നിയന്ത്രണ ഇന്റർഫേസ്.

4. ക്രോസ്-പ്ലാറ്റ്ഫോം.

വികസന സംഘം മികച്ച ഒരുക്കങ്ങൾ ഒരുക്കിയിട്ടുണ്ട് വഴികാട്ടി GoPhish വിന്യസിക്കുന്നതിലും കോൺഫിഗർ ചെയ്യുന്നതിലും. വാസ്തവത്തിൽ, നിങ്ങൾ ചെയ്യേണ്ടത് ഇതിലേക്ക് പോകുക എന്നതാണ് സംഭരണിയാണ്, അനുബന്ധ OS-നായി ZIP ആർക്കൈവ് ഡൗൺലോഡ് ചെയ്യുക, ആന്തരിക ബൈനറി ഫയൽ പ്രവർത്തിപ്പിക്കുക, അതിനുശേഷം ഉപകരണം ഇൻസ്റ്റാൾ ചെയ്യപ്പെടും.

പ്രധാനപ്പെട്ട നോട്ടീസ്!

തൽഫലമായി, വിന്യസിച്ചിരിക്കുന്ന പോർട്ടലിനെയും അംഗീകാര ഡാറ്റയെയും കുറിച്ചുള്ള ടെർമിനലിൽ നിങ്ങൾക്ക് ലഭിക്കും (പതിപ്പ് 0.10.1-നേക്കാൾ പഴയ പതിപ്പുകൾക്ക് പ്രസക്തമായത്). നിങ്ങൾക്കായി ഒരു പാസ്‌വേഡ് സുരക്ഷിതമാക്കാൻ മറക്കരുത്!

msg="Please login with the username admin and the password <ПАРОЛЬ>"

GoPhish സജ്ജീകരണം മനസ്സിലാക്കുന്നു

ഇൻസ്റ്റാളേഷന് ശേഷം, ആപ്ലിക്കേഷൻ ഡയറക്‌ടറിയിൽ ഒരു കോൺഫിഗറേഷൻ ഫയൽ (config.json) സൃഷ്ടിക്കപ്പെടും. ഇത് മാറ്റുന്നതിനുള്ള പാരാമീറ്ററുകൾ വിവരിക്കാം:

കെ

മൂല്യം (ഡിഫോൾട്ട്)

വിവരണം

admin_server.listen_url

127.0.0.1:3333

GoPhish സെർവർ IP വിലാസം

admin_server.use_tls

തെറ്റായ

GoPhish സെർവറിലേക്ക് കണക്റ്റുചെയ്യാൻ TLS ഉപയോഗിക്കുന്നുണ്ടോ?

admin_server.cert_path

example.crt

GoPhish അഡ്മിൻ പോർട്ടലിനായുള്ള SSL സർട്ടിഫിക്കറ്റിലേക്കുള്ള പാത

admin_server.key_path

example.key

സ്വകാര്യ SSL കീയിലേക്കുള്ള പാത

phish_server.listen_url

0.0.0.0:80

ഫിഷിംഗ് പേജ് ഹോസ്റ്റ് ചെയ്‌തിരിക്കുന്ന IP വിലാസവും പോർട്ടും (സ്ഥിരമായി ഇത് പോർട്ട് 80-ൽ GoPhish സെർവറിൽ തന്നെ ഹോസ്റ്റുചെയ്യുന്നു)

—> മാനേജ്മെന്റ് പോർട്ടലിലേക്ക് പോകുക. ഞങ്ങളുടെ കാര്യത്തിൽ: https://127.0.0.1:3333

—> സാമാന്യം ദൈർഘ്യമേറിയ ഒരു പാസ്‌വേഡ് ലളിതമായ ഒന്നിലേക്കോ തിരിച്ചും മാറ്റാൻ നിങ്ങളോട് ആവശ്യപ്പെടും.

ഒരു അയച്ചയാളുടെ പ്രൊഫൈൽ സൃഷ്ടിക്കുന്നു

"പ്രൊഫൈലുകൾ അയയ്ക്കുന്നു" ടാബിലേക്ക് പോയി ഞങ്ങളുടെ മെയിലിംഗ് ഉത്ഭവിക്കുന്ന ഉപയോക്താവിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ നൽകുക:

എവിടെയാണ്:

പേര്

അയച്ചയാളുടെ പേര്

മുതൽ

അയച്ചയാളുടെ ഇമെയിൽ

ഹോസ്റ്റ്

ഇൻകമിംഗ് മെയിൽ കേൾക്കുന്ന മെയിൽ സെർവറിന്റെ IP വിലാസം.

ഉപയോക്തൃനാമം

മെയിൽ സെർവർ ഉപയോക്തൃ അക്കൗണ്ട് ലോഗിൻ.

പാസ്വേഡ്

മെയിൽ സെർവർ ഉപയോക്തൃ അക്കൗണ്ട് പാസ്വേഡ്.

ഡെലിവറി വിജയം ഉറപ്പാക്കാൻ നിങ്ങൾക്ക് ഒരു ടെസ്റ്റ് സന്ദേശം അയയ്‌ക്കാനും കഴിയും. "പ്രൊഫൈൽ സംരക്ഷിക്കുക" ബട്ടൺ ഉപയോഗിച്ച് ക്രമീകരണങ്ങൾ സംരക്ഷിക്കുക.

സ്വീകർത്താക്കളുടെ ഒരു ഗ്രൂപ്പ് സൃഷ്ടിക്കുന്നു

അടുത്തതായി, നിങ്ങൾ "ചെയിൻ അക്ഷരങ്ങൾ" സ്വീകർത്താക്കളുടെ ഒരു ഗ്രൂപ്പ് രൂപീകരിക്കണം. "User & Groups" → "New Group" എന്നതിലേക്ക് പോകുക. ചേർക്കുന്നതിന് രണ്ട് വഴികളുണ്ട്: സ്വമേധയാ അല്ലെങ്കിൽ ഒരു CSV ഫയൽ ഇറക്കുമതി ചെയ്യുക.

രണ്ടാമത്തെ രീതിക്ക് ഇനിപ്പറയുന്ന ആവശ്യമായ ഫീൽഡുകൾ ആവശ്യമാണ്:

• പേരിന്റെ ആദ്യഭാഗം

• പേരിന്റെ അവസാന ഭാഗം

• ഇമെയിൽ

• സ്ഥാനം

ഒരു ഉദാഹരണം എന്ന നിലക്ക്:

First Name,Last Name,Position,Email
Richard,Bourne,CEO,[email protected]
Boyd,Jenius,Systems Administrator,[email protected]
Haiti,Moreo,Sales & Marketing,[email protected]

ഒരു ഫിഷിംഗ് ഇമെയിൽ ടെംപ്ലേറ്റ് സൃഷ്ടിക്കുന്നു

സാങ്കൽപ്പിക ആക്രമണകാരിയെയും ഇരകളാക്കാൻ സാധ്യതയുള്ളവരെയും തിരിച്ചറിഞ്ഞുകഴിഞ്ഞാൽ, ഒരു സന്ദേശത്തോടുകൂടിയ ഒരു ടെംപ്ലേറ്റ് സൃഷ്ടിക്കേണ്ടതുണ്ട്. ഇത് ചെയ്യുന്നതിന്, "ഇമെയിൽ ടെംപ്ലേറ്റുകൾ" → "പുതിയ ടെംപ്ലേറ്റുകൾ" വിഭാഗത്തിലേക്ക് പോകുക.

ഒരു ടെംപ്ലേറ്റ് രൂപീകരിക്കുമ്പോൾ, സാങ്കേതികവും ക്രിയാത്മകവുമായ ഒരു സമീപനം ഉപയോഗിക്കുന്നു; സേവനത്തിൽ നിന്നുള്ള ഒരു സന്ദേശം വ്യക്തമാക്കണം, അത് ഇരയായ ഉപയോക്താക്കൾക്ക് പരിചിതമായിരിക്കും അല്ലെങ്കിൽ അവർക്ക് ഒരു പ്രത്യേക പ്രതികരണത്തിന് കാരണമാകും. സാധ്യമായ ഓപ്ഷനുകൾ:

പേര്

ടെംപ്ലേറ്റ് പേര്

വിഷയം

കത്ത് വിഷയം

വാചകം/HTML

ടെക്സ്റ്റ് അല്ലെങ്കിൽ HTML കോഡ് നൽകുന്നതിനുള്ള ഫീൽഡ്

അക്ഷരങ്ങൾ ഇറക്കുമതി ചെയ്യുന്നതിനെ ഗോഫിഷ് പിന്തുണയ്ക്കുന്നു, പക്ഷേ ഞങ്ങൾ സ്വന്തമായി സൃഷ്ടിക്കും. ഇത് ചെയ്യുന്നതിന്, ഞങ്ങൾ ഒരു സാഹചര്യം അനുകരിക്കുന്നു: ഒരു കമ്പനി ഉപയോക്താവിന് തന്റെ കോർപ്പറേറ്റ് ഇമെയിലിൽ നിന്ന് പാസ്‌വേഡ് മാറ്റാൻ ആവശ്യപ്പെടുന്ന ഒരു കത്ത് ലഭിക്കുന്നു. അടുത്തതായി, നമുക്ക് അവന്റെ പ്രതികരണം വിശകലനം ചെയ്ത് നമ്മുടെ "ക്യാച്ച്" നോക്കാം.

ടെംപ്ലേറ്റിൽ ഞങ്ങൾ ബിൽറ്റ്-ഇൻ വേരിയബിളുകൾ ഉപയോഗിക്കും. കൂടുതൽ വിശദാംശങ്ങൾ മുകളിൽ കാണാവുന്നതാണ് വഴികാട്ടി വിഭാഗം ടെംപ്ലേറ്റ് റഫറൻസ്.

ആദ്യം, നമുക്ക് ഇനിപ്പറയുന്ന വാചകം ലോഡ് ചെയ്യാം:

{{.FirstName}},

The password for {{.Email}} has expired. Please reset your password here.

Thanks,
IT Team

അതനുസരിച്ച്, ഉപയോക്താവിന്റെ പേര് സ്വയമേവ നൽകപ്പെടും (മുമ്പ് വ്യക്തമാക്കിയ "പുതിയ ഗ്രൂപ്പ്" ഇനം അനുസരിച്ച്) അവന്റെ തപാൽ വിലാസം സൂചിപ്പിക്കും.

അടുത്തതായി, ഞങ്ങളുടെ ഫിഷിംഗ് ഉറവിടത്തിലേക്ക് ഒരു ലിങ്ക് നൽകണം. ഇത് ചെയ്യുന്നതിന്, ടെക്സ്റ്റിൽ "ഇവിടെ" എന്ന വാക്ക് ഹൈലൈറ്റ് ചെയ്ത് നിയന്ത്രണ പാനലിലെ "ലിങ്ക്" ഓപ്ഷൻ തിരഞ്ഞെടുക്കുക.

ബിൽറ്റ്-ഇൻ വേരിയബിളായ {{.URL}}-ലേക്ക് ഞങ്ങൾ URL സജ്ജീകരിക്കും, അത് ഞങ്ങൾ പിന്നീട് പൂരിപ്പിക്കും. ഫിഷിംഗ് ഇമെയിലിന്റെ ടെക്സ്റ്റിൽ ഇത് സ്വയമേവ ഉൾച്ചേർക്കും.

ടെംപ്ലേറ്റ് സംരക്ഷിക്കുന്നതിന് മുമ്പ്, "ട്രാക്കിംഗ് ഇമേജ് ചേർക്കുക" ഓപ്ഷൻ പ്രവർത്തനക്ഷമമാക്കാൻ മറക്കരുത്. ഇത് ഉപയോക്താവ് ഇമെയിൽ തുറന്നിട്ടുണ്ടോ എന്ന് ട്രാക്ക് ചെയ്യുന്ന 1x1 പിക്സൽ മീഡിയ ഘടകം ചേർക്കും.

അതിനാൽ, കൂടുതൽ അവശേഷിക്കുന്നില്ല, പക്ഷേ ആദ്യം ഞങ്ങൾ ഗോഫിഷ് പോർട്ടലിൽ പ്രവേശിച്ചതിന് ശേഷം ആവശ്യമായ ഘട്ടങ്ങൾ സംഗ്രഹിക്കും: 

1. അയച്ചയാളുടെ പ്രൊഫൈൽ സൃഷ്ടിക്കുക;

2. നിങ്ങൾ ഉപയോക്താക്കളെ വ്യക്തമാക്കുന്ന ഒരു വിതരണ ഗ്രൂപ്പ് സൃഷ്ടിക്കുക;

3. ഒരു ഫിഷിംഗ് ഇമെയിൽ ടെംപ്ലേറ്റ് സൃഷ്ടിക്കുക.

സമ്മതിക്കുന്നു, സജ്ജീകരണത്തിന് കൂടുതൽ സമയമെടുത്തില്ല, ഞങ്ങളുടെ കാമ്പെയ്‌ൻ സമാരംഭിക്കാൻ ഞങ്ങൾ ഏകദേശം തയ്യാറാണ്. ഒരു ഫിഷിംഗ് പേജ് ചേർക്കുന്നത് മാത്രമാണ് അവശേഷിക്കുന്നത്.

ഒരു ഫിഷിംഗ് പേജ് സൃഷ്ടിക്കുന്നു

"ലാൻഡിംഗ് പേജുകൾ" ടാബിലേക്ക് പോകുക.

വസ്തുവിന്റെ പേര് വ്യക്തമാക്കാൻ ഞങ്ങളോട് ആവശ്യപ്പെടും. ഉറവിട സൈറ്റ് ഇറക്കുമതി ചെയ്യാൻ സാധിക്കും. ഞങ്ങളുടെ ഉദാഹരണത്തിൽ, മെയിൽ സെർവറിന്റെ പ്രവർത്തന വെബ് പോർട്ടൽ വ്യക്തമാക്കാൻ ഞാൻ ശ്രമിച്ചു. അതനുസരിച്ച്, ഇത് HTML കോഡായി ഇറക്കുമതി ചെയ്തു (പൂർണ്ണമല്ലെങ്കിലും). ഉപയോക്തൃ ഇൻപുട്ട് ക്യാപ്‌ചർ ചെയ്യുന്നതിനുള്ള രസകരമായ ഓപ്ഷനുകൾ ഇനിപ്പറയുന്നവയാണ്:

• സമർപ്പിച്ച ഡാറ്റ ക്യാപ്ചർ ചെയ്യുക. നിർദ്ദിഷ്ട സൈറ്റ് പേജിൽ വിവിധ ഇൻപുട്ട് ഫോമുകൾ അടങ്ങിയിട്ടുണ്ടെങ്കിൽ, എല്ലാ ഡാറ്റയും റെക്കോർഡ് ചെയ്യപ്പെടും.

• പാസ്‌വേഡുകൾ ക്യാപ്‌ചർ ചെയ്യുക - നൽകിയ പാസ്‌വേഡുകൾ ക്യാപ്‌ചർ ചെയ്യുക. എൻക്രിപ്ഷൻ ഇല്ലാതെ തന്നെ GoPhish ഡാറ്റാബേസിലേക്ക് ഡാറ്റ എഴുതുന്നു.

കൂടാതെ, ക്രെഡൻഷ്യലുകൾ നൽകിയതിന് ശേഷം ഉപയോക്താവിനെ ഒരു നിർദ്ദിഷ്‌ട പേജിലേക്ക് റീഡയറക്‌ട് ചെയ്യുന്ന “റീഡയറക്‌ട്” ഓപ്‌ഷൻ നമുക്ക് ഉപയോഗിക്കാം. കോർപ്പറേറ്റ് ഇമെയിലിനുള്ള പാസ്‌വേഡ് മാറ്റാൻ ഉപയോക്താവിനോട് ആവശ്യപ്പെടുന്ന ഒരു സാഹചര്യം ഞങ്ങൾ സജ്ജീകരിച്ചിട്ടുണ്ടെന്ന് ഞാൻ നിങ്ങളെ ഓർമ്മിപ്പിക്കട്ടെ. ഇത് ചെയ്യുന്നതിന്, അയാൾക്ക് ഒരു വ്യാജ മെയിൽ അംഗീകാര പോർട്ടൽ പേജ് വാഗ്ദാനം ചെയ്യുന്നു, അതിനുശേഷം ഉപയോക്താവിന് ലഭ്യമായ ഏതെങ്കിലും കമ്പനി റിസോഴ്സിലേക്ക് അയയ്ക്കാൻ കഴിയും.

പൂർത്തിയാക്കിയ പേജ് സംരക്ഷിക്കാനും "പുതിയ കാമ്പെയ്ൻ" വിഭാഗത്തിലേക്ക് പോകാനും മറക്കരുത്.

ഗോഫിഷ് മത്സ്യബന്ധനത്തിന് തുടക്കം

ആവശ്യമായ എല്ലാ വിവരങ്ങളും ഞങ്ങൾ നൽകിയിട്ടുണ്ട്. "പുതിയ കാമ്പെയ്‌ൻ" ടാബിൽ, ഒരു പുതിയ കാമ്പെയ്‌ൻ സൃഷ്‌ടിക്കുക.

കാമ്പയിൻ ലോഞ്ച്

എവിടെയാണ്:

പേര്

പ്രചാരണ നാമം

ഇമെയിൽ ടെംപ്ലേറ്റ്

സന്ദേശ ടെംപ്ലേറ്റ്

ലാൻഡിംഗ് പേജ്

ഫിഷിംഗ് പേജ്

യുആർഎൽ

നിങ്ങളുടെ GoPhish സെർവറിന്റെ IP (ഇരയുടെ ഹോസ്റ്റുമായി നെറ്റ്‌വർക്ക് എത്തിച്ചേരാനാകണം)

ഇറക്കുന്ന ദിവസം

പ്രചാരണം ആരംഭിക്കുന്ന തീയതി

ഇമെയിലുകൾ അയയ്‌ക്കുക

കാമ്പെയ്‌ൻ അവസാനിക്കുന്ന തീയതി (മെയിലിംഗ് തുല്യമായി വിതരണം ചെയ്യുന്നു)

പ്രൊഫൈൽ അയയ്ക്കുന്നു

അയച്ചയാളുടെ പ്രൊഫൈൽ

ഗ്രൂപ്പുകൾ

മെയിലിംഗ് സ്വീകർത്താവ് ഗ്രൂപ്പ്

ആരംഭിച്ചതിന് ശേഷം, നമുക്ക് എല്ലായ്പ്പോഴും സ്ഥിതിവിവരക്കണക്കുകൾ പരിചയപ്പെടാം, അത് സൂചിപ്പിക്കുന്നു: അയച്ച സന്ദേശങ്ങൾ, തുറന്ന സന്ദേശങ്ങൾ, ലിങ്കുകളിൽ ക്ലിക്കുകൾ, ഇടത് ഡാറ്റ സ്പാമിലേക്ക് കൈമാറ്റം ചെയ്തു.

സ്ഥിതിവിവരക്കണക്കുകളിൽ നിന്ന് 1 സന്ദേശം അയച്ചതായി ഞങ്ങൾ കാണുന്നു, സ്വീകർത്താവിന്റെ ഭാഗത്ത് നിന്നുള്ള മെയിൽ പരിശോധിക്കാം:

തീർച്ചയായും, ഇരയ്ക്ക് തന്റെ കോർപ്പറേറ്റ് അക്കൗണ്ട് പാസ്‌വേഡ് മാറ്റാൻ ഒരു ലിങ്ക് പിന്തുടരാൻ ആവശ്യപ്പെടുന്ന ഒരു ഫിഷിംഗ് ഇമെയിൽ വിജയകരമായി ലഭിച്ചു. ഞങ്ങൾ അഭ്യർത്ഥിച്ച പ്രവർത്തനങ്ങൾ നടപ്പിലാക്കുന്നു, ഞങ്ങളെ ലാൻഡിംഗ് പേജുകളിലേക്ക് അയയ്ക്കുന്നു, സ്ഥിതിവിവരക്കണക്കുകളുടെ കാര്യമോ?

തൽഫലമായി, ഞങ്ങളുടെ ഉപയോക്താവ് ഒരു ഫിഷിംഗ് ലിങ്കിൽ ക്ലിക്കുചെയ്‌തു, അവിടെ അയാൾക്ക് തന്റെ അക്കൗണ്ട് വിവരങ്ങൾ ഉപേക്ഷിക്കാൻ കഴിയും.

രചയിതാവിന്റെ കുറിപ്പ്: ഒരു ടെസ്റ്റ് ലേഔട്ടിന്റെ ഉപയോഗം കാരണം ഡാറ്റ എൻട്രി പ്രക്രിയ രേഖപ്പെടുത്തിയിട്ടില്ല, എന്നാൽ അത്തരമൊരു ഓപ്ഷൻ നിലവിലുണ്ട്. എന്നിരുന്നാലും, ഉള്ളടക്കം എൻക്രിപ്റ്റ് ചെയ്തിട്ടില്ല കൂടാതെ GoPhish ഡാറ്റാബേസിൽ സംഭരിച്ചിരിക്കുന്നു, ദയവായി ഇത് മനസ്സിൽ വയ്ക്കുക.

പകരം ഒരു നിഗമനത്തിൽ എന്ന

ഫിഷിംഗ് ആക്രമണങ്ങളിൽ നിന്ന് അവരെ സംരക്ഷിക്കുന്നതിനും അവരിൽ ഐടി സാക്ഷരത വളർത്തിയെടുക്കുന്നതിനുമായി ജീവനക്കാർക്ക് സ്വയമേവയുള്ള പരിശീലനം നടത്തുന്ന നിലവിലെ വിഷയത്തെക്കുറിച്ച് ഇന്ന് ഞങ്ങൾ സ്പർശിച്ചു. ഗോഫിഷ് താങ്ങാനാവുന്ന ഒരു പരിഹാരമായി വിന്യസിച്ചു, ഇത് വിന്യാസ സമയത്തിന്റെയും ഫലത്തിന്റെയും കാര്യത്തിൽ നല്ല ഫലങ്ങൾ കാണിച്ചു. ഈ ആക്സസ് ചെയ്യാവുന്ന ഉപകരണം ഉപയോഗിച്ച്, നിങ്ങൾക്ക് നിങ്ങളുടെ ജീവനക്കാരെ ഓഡിറ്റ് ചെയ്യാനും അവരുടെ പെരുമാറ്റത്തെക്കുറിച്ച് റിപ്പോർട്ടുകൾ സൃഷ്ടിക്കാനും കഴിയും. നിങ്ങൾക്ക് ഈ ഉൽപ്പന്നത്തിൽ താൽപ്പര്യമുണ്ടെങ്കിൽ, ഇത് വിന്യസിക്കാനും നിങ്ങളുടെ ജീവനക്കാരെ ഓഡിറ്റ് ചെയ്യാനും ഞങ്ങൾ സഹായം വാഗ്ദാനം ചെയ്യുന്നു ([ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു]).

എന്നിരുന്നാലും, ഞങ്ങൾ ഒരു പരിഹാരം അവലോകനം ചെയ്യുന്നത് നിർത്താൻ പോകുന്നില്ല, പരിശീലന പ്രക്രിയ ഓട്ടോമേറ്റ് ചെയ്യുന്നതിനും ജീവനക്കാരുടെ സുരക്ഷ നിരീക്ഷിക്കുന്നതിനുമുള്ള എന്റർപ്രൈസ് പരിഹാരങ്ങളെക്കുറിച്ച് ഞങ്ങൾ സംസാരിക്കും. ഞങ്ങളോടൊപ്പം നിൽക്കുക, ജാഗരൂകരായിരിക്കുക!

അവലംബം: www.habr.com