ááá±á·áá±ááºááœááºá ááœááºáááºá á®áá¶ááá·áºááœá²áá° ááá¯á·ááá¯áẠááááºážá¡áá»ááºá¡áááºáá¯á¶ááŒá¯á¶áá±ážá¡ááºáá»ááºáá®áá¬áá áºáŠážááẠáá¯ááºáááºážááœááºáááºáá áºáá¯á áááºáááºážáá»ááºááᯠá¡áá»áá¯ážáá»áá¯ážáá±á¬ááŒáááºážááŒá±á¬ááºááŸá¯áá»á¬ážááŸáá¬ááœááºááẠá¡áá»áááºáá»á¬ážá áœá¬ááŸáá·áº ááŒáá¯ážáááºážá¡á¬ážáá¯ááºááŸá¯áá»á¬ážááŒáá·áº á¡ááŒá áºá¡áá»ááºáá»á¬ážááᯠáá¬ááœááºááŒááºážááŸáá·áº á á±á¬áá·áºááŒáá·áºááŒááºážá¡ááœáẠá áá áºá¡áá áºáá»á¬ážááᯠáá»áœááºážáá»ááºááá¯ááºááá¯ááºá áœá¬ áá¯ááºáá±á¬ááºááá¯ááºáá±á¬áºáááºáž áááºážááẠááŒá®ážááŒáá·áºá á¯á¶áá±á¬áá¯á¶ááŒá¯á¶áá±ážááᯠá¡á¬áááá¶ááá¯ááºáá«á áá°ááŸá¯áá±ážá¡ááºáá»ááºáá®áá¬ááᯠááá¯ááºááá¯ááºáá°áá»á¬ážá០áááºááŒáœá áœá¬á¡áá¯á¶ážááŒá¯ááŒá®áž ááŒááºážáááºáá±á¬á¡áá»áá¯ážáááºáá»á¬áž áááŸáááá¯ááºáááºá
"á¡áá»ááºá¡áááºáá¯á¶ááŒá¯á¶áá±ážááá¯ááºáᬠáááºááŒá±á¬ááºááŸá¯ááá¯ááºáᬠáááºáááºážáá»á¬ážá¡ááœáẠá á¬áá±ážááœá²áá áºáᯠá á®á ááºááŒááºážááẠáá±á¬ááºážáááº" áá¶ááá±á¬ááºážá áœá¬áá²á á¡ááœá±ážáá»á¬ážááẠá¡áá¯ááºá¡áá»á¬ážá¡ááŒá¬áž ááá¯á·ááá¯áẠá¡áá¯ááºáá»áááºá¡ááá·áºá¡áááºááŒáá·áº áá¬ážáááºááŸá¯ááœá²ááŸá¬ážááŒááºážá áá¶ááá¯ááºážáá²ááá¯á· áá±á¬ááºááœá¬ážáá«áááºá áá±áá¬ááºáá±á¬ááºážááŒááºáž ááá¯á·ááá¯áẠá¡áá±á¬ááºá¡áááºáá±á¬áºááŒááºážá¡ááœáẠááŒá¬ááŒáá·áºá áœá¬áá±á·áá»áá·áºáááºáááá¯á¡ááºáá² á¡ááá¯á¡áá»á±á¬ááºáá¯ááºáá±á¬ááºááŒááºážááá¯ááºáᬠáááºáááºážáá±á·áá»áá·áºáá±ážáááºáááºááœáẠáá±ááºáá®áá¯ááºáá¯ááºáá»á¬ážááŸáá·áº áááºážááá¬áá»á¬ážá¡ááŒá±á¬ááºáž ááá·áºá¡á¬ážááŒá±á¬ááŒááẠá á®á ááºáá¬ážáá«áááºá
áá®á¡áá¯áá®á¡ááŒá±áá¶
ááá±á·ááœááºá á¡áá¹ááá¬ááºááŸááá±á¬ááá¯ááºáá»á¬ážá 80% áá»á±á¬áºááᯠá¡á®ážáá±ážááºááŸáá áºááá·áº ááŒáá·áºáá±áá±ááẠ(ááœááºáá²á·ááá·áºááŸá áºá¡ááœááºáž Check Point áá»áœááºážáá»ááºáá°áá»á¬ážáá¶á០áá±áá¬áá»á¬ážááᯠIntelligence Reports áááºáá±á¬ááºááŸá¯ááᯠá¡áá¯á¶ážááŒá¯á ááá¯ááºááŒá¬ážáá¬ážáááº)á
á¡áá¹ááá¬ááºááŸááá±á¬ááá¯ááºáá»á¬áž (áá¯ááŸá¬áž) - Check Point ááᯠááŒáá·áºáá±áááºá¡ááœáẠááá¯ááºááá¯ááºááŸá¯ vector á¡ááœáẠááŒá®ážáá²á·áá±á¬ ááẠ30 á¡ááœáẠá¡á
á®áááºáá¶áá«á
á¡á®ážáá±ážááºáááºáá±á·áá»áºáá»á¬ážááœááºáá«áá±á¬ á¡ááŒá±á¬ááºážá¡áá¬ááẠááá¯ááºááá¯ááºáá°áá»á¬ážá á¡ááŒááºáá¯ááºááŒááºážááᯠá¡áá±á¬áºáá±áž áá¶ááá¯ááºáááºááŸáá á±áááºáᯠá¡ááŒá¶ááŒá¯áá¬ážáááºá áá°ážááœá²áá«ááá¯ááºáá»á¬áž (EXEá RTFá DOC) ááœáẠáá±áááºážá¡á á¬ážáá¯á¶áž á¡áá¹ááá¬ááºááŸááá±á¬ ááá¯ááºáá±á¬áºáááºáá»á¬ážááᯠáá¯á¶ážáááºáá«áá áááºážááá¯á·ááœáẠá ááºážáááºážá¡ááá¯ááºážá áááºážááá¯á·ááœáẠáá¯ááºáá¯ááºáá±á¬ááºááŸá¯á á¡ááá¯á¡áá»á±á¬ááºáá«áááºááŸá¯áá»á¬áž (scriptsá macros) áá«ááŸáááŒá±á¬ááºáž áááááŒá¯ááá·áºáááºá
áááºáá¶áááŸááá±á¬ á¡áá¹ááá¬ááºááŸááá±á¬ áááºáá±á·áá»áºáá»á¬ážááœáẠááá¯ááºáá±á¬áºáááºáá»á¬ážááá¯ááºáᬠááŸá
áºáááºááẠá¡á
á®áááºáá¶á
ᬠ- Check Point
á€ááá¯ááºááá¯ááºááŸá¯ vector ááá¯áááºááá¯á·ááá¯ááºááœááºááŒá±ááŸááºážáááºáááºážá áá±ážááºááᯠá á áºáá±ážáá¬ááœáẠáá¯á¶ááŒá¯á¶áá±ážáááááá¬áá»á¬ážááᯠá¡áá¯á¶ážááŒá¯ááŒááºáž áá«áááºáááº-
-
antivirus - ááŒáááºážááŒá±á¬ááºááŸá¯áá»á¬ážááááºááŸááºááŸá¬ááœá±áá±ážá
-
emulator - áá®ážááŒá¬ážáááºáááºážáá»ááºááœáẠáá°ážááœá²áá«ááá¯ááºáá»á¬ážááᯠááœáá·áºáá¬ážááá·áº áá²áá¯á¶ážá
-
á¡ááŒá±á¬ááºážá¡áᬠá¡ááá¡ááŒáẠ- á á¬ááœááºá á¬áááºážáá»á¬ážááŸáááºááŒáœáá±á¬ááŒááºá ááºáá»á¬ážááá¯áá¯ááºáá°ááŒááºážá á¡áá¯á¶ážááŒá¯áá°ááẠááŸááºážáááºážáá¬ážáá±á¬ á á¬ááœááºá á¬áááºážááᯠáááºáá¶áááŸáááẠ(áá»á¬ážáá±á¬á¡á¬ážááŒáá·áº PDF áá±á¬áºáááºááŒáá·áº)á
-
AntiSpam â áá¯ááºáááá¹áá¬á¡ááœáẠáááºáá¶áá°/áá±ážááá¯á·áá° ááá¯ááááºážááᯠá á áºáá±ážááŒááºážá
áá®á¡áá¯áá®á¡áá áááºážááẠáá¯á¶áá±á¬ááºáá±á¬áºáááºáž áá¯áá¹ááá®á¡ááœáẠá¡ááŒá¬ážá¡áá®á¡áá»áŸ áááºááá¯ážááŸááá±á¬ á¡áááºážá¡ááŒá áºáá áºáᯠááŸáááẠ- áááºáááºážáá»á¬ážá áá±á¬áºááá¯ááááºááŸáá·áº ááá¯ááºáá±ážááá¯ááºáá¬á¡áá»ááºá¡áááºáá»á¬ážá áááŒá¬áá±ážáá®ááŸá áºáá»á¬ážá¡ááœááºážá á¡á±á¬ááºáá«á¡ááºáá¬áááºááááºáááºááŸá¯á¡áá»áá¯ážá¡á á¬ážááá±áááºážá á¬ážááŸá¯ááẠáááºááŒáœá áœá¬ááŒá®ážááœá¬ážáá¬áá²á·áááºá
ááŒá¬ážáá±á¬ááºážááŒááºážá (English phishingá from fishing - áá«ážáááºážá áá«ážáááºáž) - á¡ááºáá¬ááẠááááºáááºááŸá¯ á¡áá»áá¯ážá¡á á¬ážá áááºážá áááºááœááºáá»ááºááŸá¬ á¡áá¯á¶ážááŒá¯áá° á¡áá±á¬ááºá¡áá¬áž á¡áá»ááºá¡ááẠááá°ááẠááŒá áºáááºá áááºážááœáẠá áá¬ážááŸááºáá»á¬ážá ááááºáá áºáááºáá¶áá«ááºáá»á¬ážá áááºá¡áá±á¬áá·áºáá»á¬ážááŸáá·áº á¡ááŒá¬ážá¡áá±ážááŒá®ážáá±á¬ á¡áá»ááºá¡áááºáá»á¬ážááᯠááá¯ážáá°ááŒááºáž áá«áááºáááºá
ááá¯ááºááá¯ááºáá°áá»á¬ážááẠááŒá¬ážáá±á¬ááºážááá¯ááºááá¯ááºááŸá¯áááºážáááºážáá»á¬ážááᯠááá¯ááá¯áá±á¬ááºážááœááºá¡á±á¬ááºáá¯ááºáá±á¬ááºáá±ááŒá®ážá áá¬áááºááŒá®ážááá¯ááºáá»á¬ážá០DNS áá±á¬ááºážááá¯ááŸá¯áá»á¬ážááᯠááŒááºáááºááœáŸááºážáá±ážááŒááºážááŸáá·áº á¡á®ážáá±ážááºáá»á¬ážáá±ážááá¯á·áááºá¡ááœáẠáá°ááŸá¯áá±ážá¡ááºáá»ááºáá®áá¬ááᯠá¡áá¯á¶ážááŒá¯áᬠáááºááááºážáá áºáá¯áá¯á¶ážááᯠá áááºáá±áá«áááºá
ááá¯á·ááŒá±á¬áá·áºá áááºááá±á¬áºááá¯ááááºá¡á®ážáá±ážááºááᯠááŒá¬ážáá±á¬ááºážááŒááºážááŸáá¬ááœááºáááºá áá»ááºážáááºááŸá¯ááŸá áºáá¯ááᯠá¡áá¯á¶ážááŒá¯ááẠá¡ááŒá¶ááŒá¯áá¬ážááŒá®áž áááºážááá¯á·ááá±á«ááºážá ááºá¡áá¯á¶ážááŒá¯ááŸá¯ááẠá¡áá±á¬ááºážáá¯á¶ážááááºáá»á¬ážááᯠáááŸáá á±áááº-
-
áááºážááá¬ááá¯ááºáá¬áá¬ááœááºááŸá¯áááááá¬áá»á¬áž. á¡á á±á¬ááá¯ááºážááœáẠáá±á¬áºááŒáá²á·ááá·áºá¡ááá¯ááºáž ááá¬ážáááºáá±ážááºáá»á¬ážááá¯áᬠá á áºáá±ážáááºááŸáá·áº áá±ážááá¯á·ááẠáááºážááá¬á¡áá»áá¯ážáá»áá¯ážááᯠá¡áá¯á¶ážááŒá¯áá«áááºá
-
áá®á¡áá¯áá®ááá¯ááºáž ááá¯ááºáᬠáááºáááºážáá»á¬áž. áááºážááœáẠááŒá áºááá¯ááºáá»á±ááŸááá±á¬ áá¬ážáá±á¬ááºáá»á¬ážááᯠáá±á¬áºáá¯ááºááẠáááºáááºážáá»á¬ážá¡á¬áž áá»ááºáá»ááºááŒáá·áºááŒáá·áº á ááºážáááºááŒááºáž áá«áááºáááºá ááá¯á·áá±á¬áẠáááºážááá¯á·ááᯠááŒááºáááºáá±á·áá»áá·áºááŒá®áž á á¬áááºážá¡ááºážáá»á¬ážááᯠá¡áááºáááŒáẠááŸááºáááºážáááºáá«áááºá
ááá¯á¶áá«áá²á· á á áºáá±ážáá«á
ááá±á·áá»áœááºá¯ááºááá¯á·ááẠáá±á¬áºááá¯ááááºááŸáá·áº ááá¯ááºáá±ážááá¯ááºáá¬áá±áá¬áá»á¬ážá áá¯á¶ááŒá¯á¶áá±ážá¡ááá·áºááᯠááá¯ážááŒáŸáá·áºáááºá¡ááœáẠááŒá¬ážáá±á¬ááºážááá¯ááºááá¯ááºááŸá¯áá»á¬ážááᯠáá¬ááœááºááẠáá¯ááááááºážáááºážá¡ááŒá±á¬ááºáž ááŒá±á¬ááá¯áá«áááºá áá«á áá¬ááŒá±á¬áá·áº áá®áá±á¬ááºá¡áá¹ááá¬ááºááŸáááá¯ááºáá¬áá²á
áá°ááŸá¯áá±ážá¡ááºáá»ááºáá®áᬠâ á¡áá»áá¯á·áá±á¬ áá¯ááºáá±á¬ááºáá»ááºáá»á¬ážááᯠáá¯ááºáá±á¬ááºááẠááá¯á·ááá¯áẠáá»áŸáá¯á·ááŸááºá¡áá»ááºá¡áááºáá»á¬ážááᯠáá¯ááºáá±á¬áºáááºá¡ááœáẠ(á¡áá»ááºá¡áááºáá¯á¶ááŒá¯á¶áá±ážááŸáá·áº á ááºáá»ááºážá) áá°ááá¯á·á¡á¬áž á áááºááá¯ááºážááá¯ááºáᬠááŒááºááŸááºááŒááºážá
áá¯á¶ááŸáẠphishing ááá¯ááºááá¯ááºááŸá¯ ááŒáá·áºáá»ááºááŸá¯ á¡ááŒá±á¡áá±á áá¯á¶ááŒááºáž
ááŒá¬ážáá±á¬ááºážááŒááºážááá¯ááºáᬠáááºááááºážáá áºáá¯á ááá®ážá ááºááᯠá¡ááá¯áá»á¯á¶ážáá±á¬áºááŒááá·áº áá»á±á¬áºááœáŸááºááœáẠáááºáááºáá¯á¶ááá¬ážááᯠááŒáá·áºááŒáá«á áá¯á·á áááºážááœáẠááá°áá®áá±á¬ á¡ááá·áºáá»á¬ážááŸááááºá
-
áááºááá±áá¬á á¯áá±á¬ááºážááŒááºážá
21 áá¬á á¯ááœááºá áááºááá·áºáá°ááŸá¯áá±ážááœááºááẠááá¯á·ááá¯áẠá¡ááŒá±á¬ááºážá¡áá¬ááá¯ááºáᬠááá¯áááºáá»á¬ážááœááºáááᯠá á¬áááºážááœááºážáá¬ážááŒááºáž áááŸááá°áá áºáŠážááᯠááŸá¬ááœá±ááẠáááºáá²áááºá áá¯á¶ááŸááºá¡á¬ážááŒáá·áºá áá»áœááºá¯ááºááá¯á·á¡áá»á¬ážá á¯ááẠááááááá¯ááºááááá¡áá±ážá áááºá¡áá»ááºá¡áááºáá»á¬ážááᯠáá»ááºáá¬ážáá²á·áááº- áááºááŸáá¡áá¯ááºáá±áá¬á áá¯ááºáá±á¬áºááá¯ááºáááºáá»á¬ážá¡ááœáẠá¡á¯ááºá á¯á áááºáá®áá¯ááºážá áá±ážááºá áááºááŒáá·áºá áá°áá áºáŠážáá áááºáááºá á¬ážááŸá¯áá»á¬ážá¡ááŒá±á¬ááºáž á€áá¯áá¹ááá¯ááºáá±ážááá¯ááºáá¬á¡áá»ááºá¡áááºááá¯á· áá±á«ááºážááá·áºáᬠááŒá¬ážáá±á¬ááºážááŒááºážáá¯á¶á á¶áá¯á¶á á¶áá áºáá¯ááŒá¯áá¯ááºááẠááá·áºááœááºáá±áá¬ááŸááááºá ááá¯ááá¯á·áá±á¬ á¡áá»ááºá¡áááºááŸááá°áá»á¬ážááᯠáá»áœááºá¯ááºááá¯á· ááŸá¬áááœá±á·áá±á¬áºáááºážá áá»áœááºá¯ááºááá¯á· á áááºáááºá á¬ážááá·áº á¡áá»ááºá¡áááºá¡á¬ážáá¯á¶ážááᯠááŸá¬ááœá±ááá¯ááºááá·áº áá¯áá¹ááá®áááºááá¯áẠ(ááá¯ááááºážá¡á®ážáá±ážááºá á¡áááºá¡ááœááºáá»á¬ážá áá»áááºáááºááŸá¯áá»á¬áž) á¡ááŒá²ááŸááá«áááºá
-
áááºááááºážááá¯á áááºá
ááá·áºááœáẠá áá®áá¬áá¯ááºáá áºáá¯ááŸááááºááŸáá·áºá áááºááẠáááºáááá¯ááºááá¯ááºáá áºááŸááºáá¬ážáá±á¬ ááŒá¬ážáá±á¬ááºážááŒááºážááŸá¯á¶á·áá±á¬áºááŸá¯ááᯠá áááºááẠá¡ááá²á· ááá¯á·ááá¯áẠá¡ááá±ážáááááá¬áá»á¬ážááᯠá¡áá¯á¶ážááŒá¯ááá¯ááºáááºá á á¬ááá¯á·ááŒááºážáá¯ááºáááºážá ááºá¡ááœááºážá áááºááẠá á¬áááºážááá¬ážáá»á¬áž á á¯áá±á¬ááºážááááá·áºáááº- áá±ážááºáá±ážááá¯á·ááŸá¯á áá±ážááºááœáá·áºááŸá áºááŸá¯á ááá·áºááºáá»á¬ážááᯠááŸáááºááá¯ááºáááºá ááá·áºááœááºážáá¬ážáá±á¬ á¡áá±á¬ááºá¡áá¬ážáá»á¬áž á áááºááŒáá·áºá
á á»á±ážááœááºááœááºáá¯ááºáá¯ááºáá»á¬áž
áááºáááºážáá¡ááŒá¯á¡áá°ááᯠáááºáááºá á áºáá±ážáááºá¡ááœáẠááá¯ááºááá¯ááºáá°áá»á¬ážááŸáá·áº áá¯áá¹ááá®á¡áá»ááºá¡áááºáá¯á¶ááŒá¯á¶áá±ážáááºáááºážááŸá áºáŠážá áá¯á¶ážá០Phishing ááᯠá¡áá¯á¶ážááŒá¯ááá¯ááºáááºá áá¯áá¹ááá®áááºáááºážáá»á¬ážá¡ááœáẠá¡ááá¯á¡áá»á±á¬ááºáá±á·áá»áá·áºáá±ážá áá áºá¡ááœáẠá¡ááá²á·ááŸáá·áº á á®ážááœá¬ážááŒá áºááŒá±ááŸááºážáááºážáá»á¬ážá á á»á±ážááœááºá áá»áœááºá¯ááºááá¯á·ááᯠá¡áááºá¡áá¬áááºážááŸááºážááááºážá
-
ááá·áºáááºáááºážáá»á¬ážá IT áááºááŒá±á¬ááºááŸá¯ááᯠá á áºáá±ážááẠááŒá¬ážáá±á¬ááºážááá·áº áááºááááºážáá áºáá¯ááᯠá¡áá¯á¶ážáá»ááá¯ááºá á±ááá·áº open source ááá±á¬áá»ááºáá áºáá¯ááŒá áºáááºá á¡á¬ážáá¬áá»ááºáá»á¬ážááᯠááŒáá·áºáá»ááºáá¬ááœáẠááœááºáá°ááŒá®áž á áá áºááá¯á¡ááºáá»áẠá¡áááºážáá¯á¶ážááŒá áºáááºáᯠáá»áœááºáá±á¬áºáá°ááá«áááºá á¡á¬ážáááºážáá»ááºáá»á¬ážááŸá¬ á¡áááºááá·áºáá¯ááºáá¬ážáá±á¬ á á¬ááá¯á·áá¯á¶á á¶áá»á¬ážáááŸáááŒááºážá áááºáááºážáá»á¬ážá¡ááœáẠá á¬áá±ážááœá²áá»á¬ážááŸáá·áº áá±á·áá»áá·áºáá±ážáá á¹á ááºážáá»á¬áž áááŸáááŒááºážááá¯á·ááŒá áºáááºá
-
- á ááºážáááºáááºáááºážáá»á¬ážá¡ááœáẠáááá¯ááºáá±á¬ áá¯ááºáá¯ááºá¡áá»á¬ážá¡ááŒá¬ážááŸááá±á¬ ááá¯ááºáá áºáá¯á
-
- áááºáááºážáá»á¬ážá¡á¬áž á ááºážáááºááŒááºážááŸáá·áº áá±á·áá»áá·áºáá±ážááŒááºážá¡ááœáẠá¡ááá¯á¡áá»á±á¬ááºá áá áºá áááºáááºáž 10 áŠážá០1000 áá»á±á¬áºá¡áá áá¶á·ááá¯ážáá±ážááá·áº áá¯ááºáá¯ááºáá¬ážááŸááºážá¡áá»áá¯ážáá»áá¯ážááŸááááºá áá±á·áá»áá·áºáá±ážáááºáááºážáá»á¬ážááœáẠáá®á¡áá¯áá®ááŸáá·áº áááºááœá±á·áá»áá±á¬áá¬áááºáá»á¬ážáá«áááºáááºá ááŒá¬ážáá±á¬ááºážááŸá¯á¶á·áá±á¬áºááŸá¯áá áºáá¯ááŒá®ážáá±á¬ááºáááŸááá±á¬á á¬áááºážá¡ááºážáá»á¬ážááá¯á¡ááŒá±áá¶á ááá¯á¡ááºáá»ááºáá»á¬ážááá¯ááœá²ááŒá¬ážáááºááŸááºááá¯ááºáááºá á¡á ááºážá¡áá¯á¶ážááŒá¯ááŸá¯ááŒá áºááá¯ááºááŒá±ááŸááá±á¬ ááŒá±ááŸááºážáá»ááºááẠá á®ážááœá¬ážáá±ážá¡áááŒá áºáááºá
-
- á¡ááá¯á¡áá»á±á¬ááºáá±á·áá»áá·áºáá±ážááŸáá·áºáá¯á¶ááŒá¯á¶áá±ážá á±á¬áá·áºááŒáá·áºáá±ážá áá áºá á á®ážááœá¬ážááŒá áºáá¯ááºáá¯ááºááẠá¡áá»áááºá¡áá«á¡ááá¯áẠáá±á·áá»áá·áºáá±ážááá¯ááºááá¯ááºááŸá¯áá»á¬ážá áááºáááºážáá±á·áá»áá·áºáá±áž á áááºááá¯á·ááᯠáá¶á·ááá¯ážáá±ážáá«áááºá áááºááááºážáá áºáá¯á¡á¬áž áá¯ááºáá¯ááºáááá¯ááºááŒáá¬ážááŸááºážá¡ááŒá ẠáááºážááŸááºážáááº
á¡áááºáá«ááŒá±ááŸááºážáááºážáá»á¬ážááẠá¡ááá¯á¡áá»á±á¬ááºáááºáááºážáá±á·áá»áá·áºáá±ážá á»á±ážááœááºááœáẠáááŸáááá¯ááºáá±á¬áá¯ááºáá¯ááºáá»á¬ážáá²á០áá áºá áááºáá áºááá¯ááºážáá¬ááŒá áºáááºá áá¯ááºáá«áááº, áá áºáá¯áá»ááºážá á®ááááºážáááá¯ááºááá¯ááºá¡á¬ážáá¬áá»ááºáá»á¬ážááŸáá·áºá¡á¬ážáááºážáá»ááºáá»á¬ážááŸááááºá áá®áá±á·áá±á¬á· áá»áœááºáá±á¬áº áá²á· áááºáááºáááºážááŸá®ážááááá·áºáááºá ááŒá¬ážáá±á¬ááºážáá±á¬ ááá¯ááºááá¯ááºááŸá¯ááᯠá¡áá¯áá°áᬠáááŸáááá¯ááºáá±á¬ ááœá±ážáá»ááºá áá¬áá»á¬ážááᯠááŸá¬ááœá±áá«á
GoPhish
áá®áá±á¬á· áá±á·áá»áá·áºááá¯á· á¡áá»áááºáá±á¬ááºááŒá®á GoPhish ááᯠááá±á¬áºááááœá±ážáá»ááºáá²á·ááŒááºážááá¯ááºáá«- áááºážááẠá¡á±á¬ááºáá«á¡ááºá¹áá«áááºáá»á¬ážáá«ááŸááá±á¬ á¡áá¯á¶ážááŒá¯áááœááºáá°áá±á¬áááááá¬áá áºáá¯ááŒá áºáááºá
-
ááá¯ážááŸááºážáá±á¬ ááá·áºááœááºážááŒááºážááŸáá·áº á áááºááŒááºáž
-
REST API áá¶á·ááá¯ážááŸá¯á á á¯á¶á ááºážáá±ážááŒááºážááŸá¯áá»á¬ážááᯠáááºáá®ážááœáá·áºááŒá¯áááºá ááŸáá·áº á¡ááá¯á¡áá»á±á¬áẠscript áá»á¬ážááᯠá¡áá¯á¶ážááŒá¯áá«á
-
á¡áááºááŒá±áá±á¬ááááºáá áºááááºážáá»á¯ááºááŸá¯áá»ááºááŸá¬ááŒááºá
-
á ááºááŒáá·áºáá±á«áºá
ááœá¶á·ááŒáá¯ážááá¯ážáááºáá±ážá¡ááœá²á·á á¡áá±á¬ááºážáá¯á¶ážááŒááºáááºáá¬ážáá«áááºá GoPhish ááá¯á¡áá¯á¶ážááŒá¯ááŒááºážááŸáá·áº configure áá¯ááºááŒááºážá¡áá±á«áºá ááááºáá±á¬á· áááºáá¯ááºáááŸá¬á ááœá¬ážáá«á áááºááá¯ááºáᬠOS á¡ááœáẠZIP archive ááᯠáá±á«ááºážáá¯ááºáá¯ááºáá«á internal binary ááá¯ááºááᯠrun áá«á ááá¯á·áá±á¬áẠtool ááᯠinstall áá¯ááºáá«áááºá
á¡áá±ážááŒá®ážááááá±ážáá»ááºá
ááááºá¡áá±ááŒáá·áºá á¡áá¯á¶ážááŒá¯áá¬ážááá·áº portal ááŸáá·áºáááºáááºááá·áº terminal á¡áá»ááºá¡áááºá¡ááŒáẠááœáá·áºááŒá¯áá»ááºáá±áᬠ(áá¬ážááŸááºáž 0.10.1 áááºááŒá®ážáá±á¬áá¬ážááŸááºážáá»á¬ážá¡ááœáẠáááºááá¯ááºáá¬) ááᯠáááºáááºáá¶ááá«áááºá ááá·áºá¡ááœáẠá áá¬ážááŸááºááᯠáá¯á¶ááŒá¯á¶á¡á±á¬ááºáá¬ážááẠááá±á·áá«ááŸáá·áºá
msg="Please login with the username admin and the password <ÐÐÐ ÐÐЬ>"GoPhish á áá áºááá·áºááœááºážááŸá¯ááᯠáá¬ážáááºááŒááºážá
ááá·áºááœááºážááŒá®ážáá±á¬ááºá ááœá²á·á ááºážááŸá¯ááá¯áẠ(config.json) ááᯠá¡ááá®áá±ážááŸááºážáááºážááœáŸááºááœáẠáááºáá®ážáá«áááºá áááºážááá¯ááŒá±á¬ááºážáá²áááºá¡ááœáẠáá±á¬ááºáá»á¬ážááᯠáá±á¬áºááŒááŒáá«á áá¯á·á
áá±á¬á·
áááºááá¯áž (áá°áááºáž)
áá±á«áºááŒáá»ááº
admin_server.listen_url
127.0.0.1:3333
GoPhish áá¬áᬠIP ááááºá á¬
admin_server.use_tls
áááŸááºáá±á¬
GoPhish áá¬áá¬ááá¯á· áá»áááºáááºááẠTLS ááᯠá¡áá¯á¶ážááŒá¯áááºá
admin_server.cert_path
á¥ááá¬.crt
GoPhish á á®áá¶ááá·áºááœá²áá°áá±á«áºáááºá¡ááœáẠSSL áááºááŸááºááá¯á· áááºážááŒá±á¬ááºáž
admin_server.key_path
example.key
áá®ážááá·áº SSL áá±á¬á·áá®ááá¯á· áááºážááŒá±á¬ááºáž
phish_server.listen_url
0.0.0.0:80
phishing á á¬áá»ááºááŸá¬ááᯠáááºáá¶áá»ááºážáááá·áº IP ááááºá á¬ááŸáá·áº ááááºáááºáž (áá¯á¶ááŸááºá¡á¬ážááŒáá·áº áááºážááᯠááááºáááºáž 80 ááœáẠGoPhish áá¬áá¬ááá¯ááºááá¯áẠáááºáá¶áá»ááºážááááº)
â> á á®áá¶ááá·áºááœá²ááŸá¯áá±á«áºáááºááá¯ááœá¬ážáá«á áá»áœááºá¯ááºááá¯á·áááá á¹á ááœááº- https://127.0.0.1:3333
â> ááá·áºá¡á¬áž ááá¯ážááŸááºážáá±á¬ á áá¬ážááŸááºáá áºáá¯ááá¯á· ááŸááºáá»á¬ážáá±á¬ á áá¬ážááŸááºááᯠááŒá±á¬ááºážááẠááá·áºá¡á¬áž áá±á¬ááºážááá¯áááá·áºáááºá
áá±ážááá¯á·áá°áááá¯ááá¯ááºááᯠáááºáá®ážááŒááºážá
âáááá¯ááá¯ááºáá»á¬áž áá±ážááá¯á·ááŒááºážâ áááºááºááá¯á· ááœá¬ážáᬠáá»áœááºá¯ááºááá¯á·áá á¬ááá¯á·ááŒááºážá០á¡á ááŒá¯áá¬ááá·áº á¡áá¯á¶ážááŒá¯áá°á¡ááŒá±á¬ááºáž á¡áá»ááºá¡áááºáá»á¬áž áá±ážáá±á¬ááºáá«-
áááºááŸá¬:
á¡áááº
áá±ážááá¯á·áá°á¡áááº
ááŸ
áá±ážááá¯á·áá°áá¡á®ážáá±ážááº
host á
á¡áááºáá±ážááºááᯠáá¬ážáá±á¬ááºááá·áº áá±ážááºáá¬áá¬á IP ááááºá á¬á
username
áá±ážááºáá¬áá¬á¡áá¯á¶ážááŒá¯áá°á¡áá±á¬áá·áºáááºáá±á¬ááºáá«á
Password ááá¯
áá±ážááºáá¬áá¬á¡áá¯á¶ážááŒá¯áá°á¡áá±á¬áá·áºá áá¬ážááŸááºá
áá±ážááá¯á·ááŸá¯á¡á±á¬ááºááŒááºááŒá±á¬ááºáž áá±áá»á¬á á±ááẠá ááºážáááºáááºáá±á·áá»áºááá¯áááºáž áá±ážááá¯á·ááá¯ááºáá«áááºá âSave profileâ ááá¯ááºááᯠá¡áá¯á¶ážááŒá¯á áááºáááºáá»á¬ážááᯠááááºážáááºážáá«á
áááºáá¶áá°áá»á¬ážá¡ááœá²á·ááᯠáááºáá®ážááŒááºážá
ááá¯á·áá±á¬ááºá áááºááẠ"ááœááºážáááºá á¬áá»á¬áž" áááºáá¶áá°áá»á¬ážá¡ááœá²á·ááᯠááœá²á·á ááºážááá·áºáááºá âá¡áá¯á¶ážááŒá¯áá°ááŸáá·áº á¡ááœá²á·áá»á¬ážâ â âá¡ááœá²á·áá áºâ ááá¯á· ááœá¬ážáá«á ááá·áºááœááºážááẠáááºážáááºážááŸá áºáá¯ááŸááááº- ááá¯ááºááá¯áẠááá¯á·ááá¯áẠCSV ááá¯ááºááᯠáááºááœááºážááŒááºážá
áá¯ááááááºážáááºážááẠá¡á±á¬ááºáá« ááá¯á¡ááºáá±á¬ á¡ááœááºáá»á¬áž ááá¯á¡ááºáááº-
-
áá¬áááº
-
áá»áá¯ážááœááºá¡áááº
-
á¡á®ážáá±ážááºááááºá á¬
-
áá¬áá°áž
á¥ááá¬á¡áá±áá²á·-
First Name,Last Name,Position,Email
Richard,Bourne,CEO,[email protected]
Boyd,Jenius,Systems Administrator,[email protected]
Haiti,Moreo,Sales & Marketing,[email protected]Phishing Email Template áááºáá®ážááŒááºážá
áá»áœááºá¯ááºááá¯á·ááẠá áááºáá°ážáááºááá¯ááºááá¯ááºáá°ááŸáá·áº ááŒá áºááá¯ááºáá»á±ááŸááá±á¬ áá¬ážáá±á¬ááºáá»á¬ážááᯠáá±á¬áºáá¯ááºááŒá®ážáááºááŸáá·áºá áá»áœááºá¯ááºááá¯á·ááẠáááºáá±á·ááºá»áá áºáá¯ááŒáá·áº ááá°áá¬áá¯á¶á á¶áá áºáá¯ááᯠáááºáá®ážááẠááá¯á¡ááºáá«áááºá áááºážááá¯áá¯ááºáá±á¬ááºááẠâá¡á®ážáá±ážááºáá¯á¶á á¶áá»á¬ážâ â âáá¯á¶á á¶á¡áá áºáá»á¬ážâ ááá¹áááá¯á· ááœá¬ážáá«á
ááá°áá¬áá¯á¶á á¶áá áºáá¯ááœá²á·á ááºážááá·áºá¡áá« áááºážááá¬ááá¯ááºážááá¯ááºáá¬ááŸáá·áº áááºáá®ážááŸá¯ááá¯ááºáá¬áá»ááºážáááºááŸá¯ááᯠá¡áá¯á¶ážááŒá¯áááºá áááºáá±á¬ááºááŸá¯ááŸáááºáá±á·áá»áºááᯠáá¬ážáá±á¬ááºá¡áá¯á¶ážááŒá¯áá°áá»á¬ážááŸáá·áºáááºážááŸá®ážá á±ááá·áº ááá¯á·ááá¯áẠáááºážááá¯á·á¡á¬áž áá¯á¶á·ááŒááºááŸá¯á¡áá»áá¯á·ááŒá áºá á±ááá·áº áááºáá±á¬ááºááŸá¯á០áááºáá±á·áá»áºááᯠáááºááŸááºááá«áááºá ááŒá áºááá¯ááºáá±á¬ ááœá±ážá áá¬áá»á¬áž-
á¡áááº
ááá°áá¬áá¯á¶á á¶
áá¬áá¬áááº
á á¬á¡ááŒá±á¬ááºážá¡áá¬
á á¬áá¬áž/HTML
á á¬áá¬áž ááá¯á·ááá¯áẠHTML áá¯ááºááá·áºááẠá¡ááœááº
Gophish ááẠá á¬áá¯á¶ážáááºááœááºážááŒááºážááᯠáá¶á·ááá¯ážáá±ážáá±á¬áºáááºáž áá»áœááºá¯ááºááá¯á·ááá¯ááºááá¯áẠáááºáá®ážáá«áááºá áááºážááá¯áá¯ááºáá±á¬ááºáááºá áá»áœááºá¯ááºááá¯á·ááẠáá¬ááºáááºážáá¯á¶á á¶áá áºáá¯ááᯠáá¯ááááº- áá¯áá¹ááá®á¡áá¯á¶ážááŒá¯áá°áá áºáŠážááẠáááºážááá±á¬áºááá¯ááááºá¡á®ážáá±ážááºá០á áá¬ážááŸááºááᯠááŒá±á¬ááºážáá²ááẠáá±á¬ááºážááá¯ááá·áºá á¬áá áºá á±á¬ááºááᯠáááºáá¶áááŸááá«áááºá ááá¯á·áá±á¬ááºá áá°ááá¯á¶á·ááŒááºááŸá¯ááᯠááœá²ááŒááºážá áááºááŒá¬ááŒá®áž áá»áœááºá¯ááºááá¯á·á âáááºážâ ááŒááºážááᯠááŒáá·áºááŒáá«á áá¯á·á
áá»áœááºá¯ááºááá¯á·ááẠáá¯á¶á á¶áááááºááœáẠbuilt-in ááááºážááŸááºáá»á¬ážááᯠá¡áá¯á¶ážááŒá¯áá«áááºá á¡áá±ážá áááºá¡áá»ááºá¡áááºáá»á¬ážááᯠá¡áááºáá±á¬áºááŒáá«ááœáẠááŒáá·áºááŸá¯ááá¯ááºáá«áááºá á¡ááá¯ááºáž .
áŠážá áœá¬ á¡á±á¬ááºáá«á á¬áá¬ážááᯠáááºááŒáá«á áá¯á·á
{{.FirstName}},
The password for {{.Email}} has expired. Please reset your password here.
Thanks,
IT Teamááá¯á·ááŒá±á¬áá·áºá á¡áá¯á¶ážááŒá¯áá°áá¡áááºááᯠá¡ááá¯á¡áá»á±á¬ááºááá·áºááœááºážáá±ážááẠ(ááááºáááºááŸááºáá¬ážááá·áº âá¡ááœá²á·áá áºâ á¡ááŒá±á¬ááºážá¡áá¬á¡á) ááŸáá·áº áááºážáá á¬ááá¯á·ááááºá á¬ááᯠááœáŸááºááŒáááºááŒá áºáááºá
ááá¯á·áá±á¬áẠáá»áœááºá¯ááºááá¯á·ááẠáá»áœááºá¯ááºááá¯á·á phishing á¡áááºážá¡ááŒá áºááá¯á· ááá·áºááºáá áºáá¯ááᯠáá±ážááá·áºáááºá áá«ááá¯áá¯ááºááá¯á·á á á¬áá¬ážáá²ááŸá¬ âáá®ááŸá¬â ááá¯áá²á· á áá¬ážáá¯á¶ážááᯠáá®ážáá±á¬ááºážááá¯ážááŒááŒá®áž ááááºážáá»á¯ááºááŸá¯áá±á¬ááºáá±á«áºááŸá âááá·áºááºâ ááœá±ážáá»ááºááŸá¯ááᯠááœá±ážáá»ááºáá«á
áá»áœááºá¯ááºááá¯á·ááẠURL ááᯠáááºáááºáá¬ážááá·áº variable {{.URL}} á¡ááŒá ẠáááºááŸááºááŒá®áž áá±á¬ááºá០ááŒáá·áºá áœááºáá«áááºá áááºážááᯠphishing á¡á®ážáá±ážááºá á á¬áá¬ážááœáẠá¡ááá¯á¡áá»á±á¬áẠááá·áºááœááºážááœá¬ážáááºááŒá áºáááºá
ááá°áá¬áá¯á¶á á¶ááᯠáááááºážáááºážáá®á âááŒá±áá¬áá¶áá¯á¶ááá·áºáááºâ ááœá±ážáá»ááºááŸá¯ááᯠááœáá·áºááẠááá±á·áá«ááŸáá·áºá áááºážááẠá¡áá¯á¶ážááŒá¯áá°á¡á®ážáá±ážááºááá¯ááœáá·áºáá¬ážááŒááºážááŸááááŸáááᯠááŒá±áá¬áá¶ááá·áº 1x1 pixel áá®áá®áá¬ááŒááºá ááºááᯠáá±á«ááºážááá·áºáááºááŒá áºáááºá
ááá¯á·ááŒá±á¬áá·áºá áá»á¬ážá áœá¬ááá»ááºáá±á¬á·áá«á ááá¯á·áá±á¬áº áŠážá áœá¬ Gophish áá±á«áºáááºááá¯á·áááºáá±á¬ááºááŒá®ážáá±á¬áẠááá¯á¡ááºáá±á¬á¡ááá·áºáá»á¬ážááᯠá¡áá»ááºážáá»á¯ááºáááºááŒáá«áááºá
-
áá±ážááá¯á·áá°áááá¯ááá¯ááºááᯠáááºáá®ážáá«á
-
áááºá¡áá¯á¶ážááŒá¯áá°áá»á¬ážááᯠáááºááŸááºááá·áº ááŒáá·áºááŒá°ážáá±ážá¡ááœá²á·ááᯠáááºáá®ážáá«á
-
phishing á¡á®ážáá±ážáẠááá°áá¬áá¯á¶á á¶ááᯠáááºáá®ážáá«á
ááá±á¬áá°áá«áááºá á áá áºááá·áºááœááºážááŸá¯ááẠá¡áá»áááºá¡áá»á¬ážááŒá®ážááá°áá² áá»áœááºá¯ááºááá¯á·á áááºááááºážááᯠá áááºááẠá¡ááá·áºááŒá áºáá¯áá®ážáá«áž ááŒá áºáá±áá«ááŒá®á áá»ááºáá¬á¡á¬ážáá¯á¶ážá phishing á á¬áá»ááºááŸá¬ááᯠááá·áºááá¯á·áá² ááŒá áºáá«áááºá
phishing á á¬áá»ááºááŸá¬ááᯠáááºáá®ážááŒááºážá
"Landing Pages" tab ááá¯á·ááœá¬ážáá«á
á¡áá¬ááá¹áá¯áá¡áááºááᯠáááºááŸááºááẠáá»áœááºá¯ááºááá¯á·á¡á¬áž ááááá±ážáá«áááºá á¡áááºážá¡ááŒá áºááá¯ááºááᯠáááºááœááºážááá¯ááºáááºá áá»áœááºá¯ááºááá¯á·áá¥ááá¬ááœááºá áá±ážááºáá¬áá¬áá¡áá¯ááºáá¯ááºáá±á¬áááºáá±á«áºáááºááá¯áááºááŸááºáááºááŒáá¯ážá á¬ážáá²á·áááºá ááá¯á·ááŒá±á¬áá·áº áááºážááᯠHTML áá¯ááºá¡ááŒá Ạáááºááœááºážáá²á·ááẠ(áá¯á¶ážáááá¯ááºáá±á¬áºáááºáž)á á¡á±á¬ááºáá±á¬áºááŒáá«áá»á¬ážááẠá¡áá¯á¶ážááŒá¯áá°ááá·áºááœááºážááŸá¯ááᯠáááºážáá°áááºá¡ááœáẠá áááºáááºá á¬ážááœááºááœá±ážáá»ááºá áá¬áá»á¬ážááŒá áºáááº-
-
áááºááœááºážáá¬ážáá±á¬áá±áá¬ááᯠáááºážáá°áá«á áááºááŸááºáá¬ážáá±á¬ site á á¬áá»ááºááŸá¬ááœáẠá¡áá»áá¯ážáá»áá¯ážáá±á¬ ááá·áºááœááºážááŸá¯áá¯á¶á á¶áá»á¬áž áá«ááŸááá±áá«áá á¡áá»ááºá¡áááºá¡á¬ážáá¯á¶ážááᯠááŸááºáááºážáááºáá«áááºá
-
á áá¬ážááŸááºáá»á¬ážááᯠáááºážáá°áá« - ááá·áºááœááºážáá¬ážáá±á¬ á áá¬ážááŸááºáá»á¬ážááᯠáááºážáá°áá«á áá±áá¬ááᯠáá¯ááºááŸááºááŒááºážáááŒá¯áá² GoPhish áá±áá¬áá±á·á áºááá¯á· áá±ážáá¬ážáá¬ážáááºá
ááá¯á·á¡ááŒááºá á¡áá±á¬ááºá¡áá¬ážáá»á¬ážááá¯ááá·áºááœááºážááŒá®ážáá±á¬ááºá¡áá¯á¶ážááŒá¯áá°ááá¯áááºááŸááºáá¬ážáá±á¬á á¬áá»ááºááŸá¬ááá¯á·ááŒááºáááºááœáŸááºážáá±ážááá·áº "Redirect to" option ááá¯áá¯á¶ážááá¯ááºáááºá áá¯áá¹ááá®á¡á®ážáá±ážááºá¡ááœáẠá áá¬ážááŸááºááᯠááŒá±á¬ááºážáá²ááẠáá¯á¶ážá áœá²áá°á¡á¬áž ááááá±ážááá·áº ááŒááºááœááºážáá áºáá¯ááᯠáá»áœááºá¯ááºááá¯á· áááºááŸááºáá²á·ááŒá±á¬ááºáž ááá·áºá¡á¬áž ááááá±ážáá«áá á±á áááºážááá¯áá¯ááºáá±á¬ááºáááºá á¡áá¯á¶ážááŒá¯áá°á¡á¬áž áááŸáááá¯ááºáá±á¬ áá¯áá¹ááá®á¡áááºážá¡ááŒá áºáá»á¬ážááá¯á· áá±ážááá¯á·ááá¯ááºááŒá®ážáá±á¬ááºááœáẠáá±ážááºááœáá·áºááŒá¯áá»ááºáá±á«áºááẠá á¬áá»ááºááŸá¬á¡áá¯ááᯠáááºážááŸááºážáá¬ážáááºá
ááŒá®ážááŒáá·áºá á¯á¶áá±á¬á á¬áá»ááºááŸá¬ááá¯ááááºážáááºážááŒá®áž "áááºááááºážá¡áá áº" ááá¹áááá¯á·ááœá¬ážáá«áááºááá±á·áá«ááŸáá·áºá
GoPhish áá«ážáááºážáá¯ááºáááºáž á áááºááŒááºážá
áá»áœááºá¯ááºááá¯á·ááẠááá¯á¡ááºáá±á¬ á¡áá»ááºá¡áááºá¡á¬ážáá¯á¶ážááᯠáá±ážáá¬ážáá«áááºá âáááºááááºážá¡áá áºâ áááºááºááœááºá áááºááááºážá¡áá áºáá áºáá¯ááᯠáááºáá®ážáá«á
áááºááááºážá áááºááŒááºážá
áááºááŸá¬:
á¡áááº
áááºááááºážá¡áááº
á¡á®ážáá±ážáẠTemplate
áááºáá±á·ááºá»áá¯á¶á á¶
áááºážáááºá á¬áá»ááºááŸá¬
Phishing á á¬áá»ááºááŸá¬
URL ááá¯
áááºá GoPhish áá¬áá¬á IP (áá¬ážáá±á¬ááºáá¡áááºááŸááºááŸáá·áºá¡áá° ááœááºáááºáá±á¬ááºááŸáááá¯ááºááŸá¯ ááŸáááááº)
launch áá±á·á áœá²
áááºááááºážá áááºááá·áºáááº
á¡á®ážáá±ážááºáá»á¬ážáá±ážááá¯á·áá«á
áááºááááºážááŒá®ážáá¯á¶ážááá·áºáááºá áœá² (á á¬ááá¯á·ááŒááºážááᯠá¡áá®á¡áá»áŸ ááŒáá·áºáá±áááº)
Profile ááá¯á·ááŒááºážá
áá±ážááá¯á·áá° áááá¯ááá¯ááº
á¡ááœá²á·áá»á¬áž
á á¬ááá¯á·áááºáá¶áá°á¡ááœá²á·
á áááºááŒá®ážáá±á¬ááºá áá»áœááºá¯ááºááá¯á·ááẠáá±ážááá¯á·áá¬ážáá±á¬ áááºáá±á·áá»áºáá»á¬ážá ááœáá·áºááŸá áºáá¬ážáá±á¬ áááºáá±á·áá»áºáá»á¬ážá ááá·áºááºáá»á¬ážááᯠááŸáááºááŒááºážá á áááºážááá¯á· ááœáŸá²ááŒá±á¬ááºážáá¬ážáá²á·áá±á¬ áá±áá¬áá»á¬ážááᯠá áááºážááá¯á· ááœáŸá²ááŒá±á¬ááºážáá±ážááá·áº ááááºážááááºážá á¬áááºážááá¬ážáá»á¬ážááŸáá·áº á¡ááŒá²áááºáž áááºážááŸá®ážááááŸáááá¯ááºáá«áááºá
áááºáá±á·áá»áº 1 á á±á¬áẠááá¯á·áá¬ážáááºááᯠáá»áœááºá¯ááºááá¯á·ááœá±á·ááŒááºáááá·áº á á¬áááºážááá¬ážáá»á¬ážá¡áá áááºáá¶áá°áááºá០áá±ážááºááᯠá á áºáá±ážááŒáá·áºááŒáá«á áá¯á·á
á¡ááŸááºááááºáááºá áá¬ážáá±á¬ááºááẠáááºážááá±á¬áºááá¯ááááºá¡áá±á¬áá·áºá áá¬ážááŸááºááᯠááŒá±á¬ááºážáá²ááẠááá·áºááºáá áºáá¯ááᯠááá¯ááºáá¬ááẠááŒá¬ážáá±á¬ááºážáá±á¬á¡á®ážáá±ážááºááᯠá¡á±á¬ááºááŒááºá áœá¬áááºáá¶áááŸááá²á·áááºá áá»áœááºá¯ááºááá¯á· áá±á¬ááºážááá¯áá¬ážááá·áº áá¯ááºáá±á¬ááºáá»ááºáá»á¬ážááᯠáá¯ááºáá±á¬ááºáá«á áá»áœááºá¯ááºááá¯á·á¡á¬áž Landing Pages ááá¯á· áá±ážááá¯á·áááºá á á¬áááºážá¡ááºážáá»á¬ážáá±á¬ áááºááá¯á·áááºážá
ááááºá¡áá±ááŒáá·áºá áá»áœááºá¯ááºááá¯á·áá¡áá¯á¶ážááŒá¯áá°ááẠáááºážáá¡áá±á¬áá·áºá¡áá»ááºá¡áááºááᯠáá»ááºáá¬ážáá²á·ááá¯ááºáá±á¬ááŒá±á¬áá·áº ááŒá¬ážáá±á¬ááºážááá·áºááá·áºááºáá áºáá¯ááᯠááŸáááºááá¯ááºáá«áááºá
á á¬áá±ážáá°ááŸááºá á¯- á ááºážáááºááŸá¯á¡ááŒááºá¡áááºááᯠá¡áá¯á¶ážááŒá¯ááŒááºážááŒá±á¬áá·áº áá±áá¬ááá·áºááœááºážááŒááºážáá¯ááºáááºážá ááºááᯠááŸááºáááºážáááºááá¬ážáá±á¬áºáááºáž ááá¯ááá¯á·áá±á¬ááœá±ážáá»ááºááŸá¯áá áºáᯠááŸááá±áá«áááºá ááá¯á·áá±á¬áºá á¡ááŒá±á¬ááºážá¡áá¬ááᯠáá¯ááºááŸááºááá¬ážáá² GoPhish áá±áá¬áá±á·á áºááœáẠááááºážáááºážáá¬ážáááŒáá·áº áááºážááᯠáááááá«á
á¡á²áá®á¡á á¬ážáá áºá¥á®ážáááá¯á¶ážááá¯ááºážá
ááá±á·áá»áœááºá¯ááºááá¯á·ááẠáááºáááºážáá»á¬ážá¡á¬áž phishing ááá¯ááºááá¯ááºááŒááºážááŸáá¬ááœááºáááºááŸáá·áº áááºážááá¯á·ááœáẠá¡áá¯ááºáá®áááºááŒá±á¬ááºááŸá¯ááᯠááœá¶á·ááŒáá¯ážááá¯ážáááºá á±áááºá¡ááœáẠáááºáááºážáá»á¬ážá¡ááœáẠá¡ááá¯á¡áá»á±á¬ááºáá±á·áá»áá·áºáá±ážááŒááºážá áááºááŸáá¡ááŒá±á¬ááºážá¡áá¬ááŸáá·áº áááºáááºáá«áááºá Gophish ááᯠá¡áá¯á¶ážáá»áá»áááºááŸáá·áº ááááºáá»á¬ážááœáẠááááºáá±á¬ááºážáá»á¬ážááŒáááá·áº áááºááá¯ááºáá±á¬ááŒá±ááŸááºážáá»ááºáá áºáá¯á¡ááŒá Ạá¡áá¯á¶ážááŒá¯áá¬ážáááºá á€á¡áá¯á¶ážááŒá¯ááá¯ááºáá±á¬áááááá¬ááŒáá·áºá áááºáááºáááºááááºáááºážáá»á¬ážááá¯á á áºáá±ážááŒá®áž áááºážááá¯á·áá¡ááŒá¯á¡áá°ááá¯ááºáá¬á¡á á®áááºáá¶á á¬áá»á¬ážáá¯ááºáá±ážááá¯ááºáááºá á¡áááºá áááºááẠá€áá¯ááºáá¯ááºááᯠá áááºáááºá á¬ážáá«áá áááºážááᯠá¡áá¯á¶ážááŒá¯áááºááŸáá·áº ááá·áºáááºáááºážáá»á¬ážááᯠá á¬áááºážá á áºááŒááºážá¡ááœáẠáá»áœááºá¯ááºááá¯á·á á¡áá°á¡áá®áá±ážááẠ([á¡á®ážáá±ážááºááá¯áá¬ááœááºáá¬ážáááº]).
ááá¯á·áá±á¬áºáááºážá áá»áœááºá¯ááºááá¯á·ááẠáá±á·áá»áá·áºáá±ážáá¯ááºáááºážá ááºááᯠá¡ááá¯á¡áá»á±á¬ááºáá¯ááºáá±á¬ááºáááºááŸáá·áº áááºáááºážáá»á¬ážááá¯á¶ááŒá¯á¶áá±ážááᯠá á±á¬áá·áºááŒáá·áºááŒááºážá¡ááœáẠáá¯ááºáááºážááá¯ááºáá¬ááŒá±ááŸááºážáá»ááºáá»á¬ážááŸáá·áº áááºáááºá ááœá±ážááœá±ážááá·áº á¡ááŒá±áá áºáá¯á¡á¬áž ááŒááºáááºáá¯á¶ážáááºááŒá®áž áá¶ááá¬ááᯠáááºáááºáá¯ááºáá±á¬ááºááẠá¡á á®á¡á ááºááᯠáá»áœááºá¯ááºááá¯á·áááºááá·áºáááºááá¯ááºáá«á áá«ááá¯á·ááŸáá·áºá¡áá°áá±ááŸáá·áºáááááŸáááŒáá±á¬á·á
source: www.habr.com