1. Оспособљавање корисника у основама информационе безбедности. Борба против пхисхинг-а

Данас мрежни администратор или инжењер информационе безбедности троши много времена и труда да заштити периметар мреже предузећа од разних претњи, савладавајући нове системе за спречавање и праћење догађаја, али ни то не гарантује потпуну безбедност. Социјални инжењеринг активно користе нападачи и може имати озбиљне последице.

Колико често сте себе ухватили како размишљате: „Било би лепо организовати тест писмености за безбедност информација за особље“? Нажалост, мисли наилазе на зид неспоразума у ​​виду великог броја задатака или ограниченог времена у радном дану. Планирамо да вам причамо о савременим производима и технологијама у области аутоматизације обуке кадрова, за које неће бити потребна дуга обука за пилотирање или имплементацију, већ о свему по реду.

Теоријска основа

Данас се више од 80% злонамерних датотека дистрибуира путем е-поште (подаци преузети из извештаја стручњака Цхецк Поинт-а током прошле године помоћу услуге Интеллигенце Репортс).

Извештај за последњих 30 дана о вектору напада за дистрибуцију злонамерних датотека (Русија) - Цхецк Поинт

Ово сугерише да је садржај у порукама е-поште прилично рањив на експлоатацију од стране нападача. Ако узмемо у обзир најпопуларније злонамерне формате датотека у прилозима (ЕКСЕ, РТФ, ДОЦ), вреди напоменути да они, по правилу, садрже аутоматске елементе извршења кода (скрипте, макрои).

Годишњи извештај о форматима датотека у примљеним злонамерним порукама - Цхецк Поинт

Како се носити са овим вектором напада? Провера поште подразумева коришћење безбедносних алата: 

• антивирусни — детекција претњи потписом.

• Имитација - сандбок са којим се прилози отварају у изолованом окружењу.

• Свест о садржају — издвајање активних елемената из докумената. Корисник добија очишћени документ (обично у ПДФ формату).

• Анти Спам — провера репутације домена примаоца/пошиљаоца.

И, у теорији, ово је довољно, али постоји још један једнако вредан ресурс за компанију - корпоративни и лични подаци запослених. Последњих година, популарност следеће врсте интернет превара активно расте:

Пецање (енглески пхисхинг, од фисхинг - пецање, пецање) - врста интернет преваре. Његова сврха је да добије идентификационе податке корисника. Ово укључује крађу лозинки, бројева кредитних картица, банковних рачуна и других осетљивих информација.

Нападачи побољшавају методе пхисхинг напада, преусмеравају ДНС захтеве са популарних сајтова и покрећу читаве кампање користећи друштвени инжењеринг за слање е-поште. 

Стога, да бисте заштитили своју корпоративну е-пошту од пхисхинга, препоручује се да користите два приступа, а њихова комбинована употреба доводи до најбољих резултата:

1. Средства техничке заштите. Као што је раније поменуто, различите технологије се користе за проверу и прослеђивање само легитимне поште.

2. Теоријска обука кадрова. Састоји се од свеобухватног тестирања особља ради идентификације потенцијалних жртава. Затим се преобучавају и стално се бележи статистика.   

Не верујте и проверавајте

Данас ћемо говорити о другом приступу за спречавање пхисхинг напада, односно о аутоматизованој обуци особља у циљу повећања укупног нивоа безбедности корпоративних и личних података. Зашто би ово могло бити тако опасно?

социјални инжењеринг — психолошка манипулација људима у циљу вршења одређених радњи или откривања поверљивих информација (у вези са безбедношћу информација).

Дијаграм типичног сценарија примене фишинг напада

Хајде да погледамо забавни дијаграм тока који укратко описује пут пхисхинг кампање. Има различите фазе:

1. Прикупљање примарних података.

   У 21. веку је тешко наћи особу која није регистрована ни на једној друштвеној мрежи или на разним тематским форумима. Наравно, многи од нас остављају детаљне податке о себи: место тренутног рада, група за колеге, телефон, пошта итд. Додајте овоме персонализоване информације о интересовањима неке особе и имаћете податке за формирање шаблона за „пецање“. Чак и ако нисмо могли да пронађемо људе са таквим информацијама, увек постоји веб страница компаније на којој можемо пронаћи све информације које нас занимају (е-маил домена, контакти, везе).

2. Покретање кампање.

   Када имате одскочну даску, можете користити бесплатне или плаћене алате да покренете сопствену циљану пхисхинг кампању. Током процеса слања, скупљаћете статистику: испоручена пошта, отворена пошта, кликнути на линкове, унети акредитиви итд.

Производи на тржишту

„Пецање“ могу да користе и нападачи и запослени у области информационе безбедности компаније како би спровели сталну ревизију понашања запослених. Шта нам нуди тржиште бесплатних и комерцијалних решења за аутоматизовани систем обуке запослених у компанији:

1. ГоПхисх је пројекат отвореног кода који вам омогућава да примените пхисхинг кампању да бисте проверили информатичку писменост ваших запослених. Сматрам да су предности једноставност примене и минимални системски захтеви. Недостаци су недостатак готових шаблона за слање поште, недостатак тестова и материјала за обуку особља.

2. КновБе4 — сајт са великим бројем доступних производа за тестирање особља.

3. Пхисхман — аутоматизовани систем за тестирање и обуку запослених. Има различите верзије производа који подржавају од 10 до више од 1000 запослених. Курсеви обуке укључују теорију и практичне задатке могуће је идентификовати потребе на основу статистике добијене након пхисхинг кампање. Решење је комерцијално са могућношћу пробне употребе.

4. Анти-пхисхинг — аутоматизовани систем обуке и надзора безбедности. Комерцијални производ нуди периодичне нападе на обуку, обуку запослених итд. Кампања се нуди као демо верзија производа, која укључује примену шаблона и спровођење три напада обуке.

Наведена решења су само део доступних производа на тржишту аутоматизоване обуке кадрова. Наравно, сваки има своје предности и мане. Данас ћемо се упознати са ГоПхисх, симулирајте напад пхисхинг-а и истражите доступне опције.

ГоПхисх

Дакле, време је за вежбање. ГоПхисх није случајно изабран: то је алатка прилагођена кориснику са следећим карактеристикама:

1. Поједностављена инсталација и покретање.

2. РЕСТ АПИ подршка. Омогућава вам да креирате упите од документација и примењују аутоматизоване скрипте. 

3. Погодан графички контролни интерфејс.

4. Цросс-платформ.

Развојни тим је припремио одлично гајд о постављању и конфигурисању ГоПхисх-а. У ствари, све што треба да урадите је да одете на репозиторијум, преузмите ЗИП архиву за одговарајући ОС, покрените интерну бинарну датотеку, након чега ће алат бити инсталиран.

ВАЖНА НАПОМЕНА!

Као резултат тога, требало би да у терминалу добијете информације о распоређеном порталу, као и податке о ауторизацији (релевантно за верзије старије од верзије 0.10.1). Не заборавите да обезбедите лозинку за себе!

msg="Please login with the username admin and the password <ПАРОЛЬ>"

Разумевање подешавања ГоПхисх-а

Након инсталације, конфигурациони фајл (цонфиг.јсон) ће бити креиран у директоријуму апликације. Хајде да опишемо параметре за његову промену:

Кључ

Вредност (подразумевано)

Опис

админ_сервер.листен_урл

127.0.0.1:3333

ИП адреса ГоПхисх сервера

админ_сервер.усе_тлс

лажан

Да ли се ТЛС користи за повезивање са ГоПхисх сервером

админ_сервер.церт_патх

пример.црт

Путања до ССЛ сертификата за ГоПхисх административни портал

админ_сервер.кеи_патх

пример.кључ

Пут до приватног ССЛ кључа

пхисх_сервер.листен_урл

0.0.0.0:80

ИП адреса и порт на којем се налази страница за крађу идентитета (подразумевано је хостована на самом ГоПхисх серверу на порту 80)

—> Идите на портал за управљање. у нашем случају: https://127.0.0.1:3333

—> Од вас ће се тражити да промените прилично дугу лозинку у једноставнију или обрнуто.

Креирање профила пошиљаоца

Идите на картицу „Слање профила“ и унесите податке о кориснику од кога ће потицати наша пошта:

Где је:

Име

Име пошиљаоца

od

Е-пошта пошиљаоца

Домаћин

ИП адреса сервера поште са којег ће се преслушавати долазна пошта.

Корисничко име

Пријава корисничког налога сервера поште.

лозинка

Лозинка за кориснички налог сервера поште.

Такође можете послати пробну поруку да бисте осигурали успех испоруке. Сачувајте подешавања помоћу дугмета „Сачувај профил“.

Креирање групе прималаца

Затим, требало би да формирате групу прималаца „ланчаних писама“. Идите на „Корисници и групе“ → „Нова група“. Постоје два начина за додавање: ручно или увоз ЦСВ датотеке.

Други метод захтева следећа обавезна поља:

• Име

• Презиме

• Е-pošta

• положај

Као пример:

First Name,Last Name,Position,Email
Richard,Bourne,CEO,[email protected]
Boyd,Jenius,Systems Administrator,[email protected]
Haiti,Moreo,Sales & Marketing,[email protected]

Креирање шаблона е-поште за пхисхинг

Када идентификујемо замишљеног нападача и потенцијалне жртве, потребно је да креирамо шаблон са поруком. Да бисте то урадили, идите на одељак „Шаблони е-поште“ → „Нови шаблони“.

Приликом формирања шаблона користи се технички и креативни приступ, треба навести поруку сервиса која ће бити позната корисницима жртве или ће им изазвати одређену реакцију. Могуће опције:

Име

Назив шаблона

Наслов упита

Предмет писма

Текст/ХТМЛ

Поље за унос текста или ХТМЛ кода

Гопхисх подржава увоз слова, али ми ћемо креирати своја. Да бисмо то урадили, симулирамо сценарио: корисник компаније добија писмо у којем се од њега тражи да промени лозинку из своје пословне е-поште. Затим, хајде да анализирамо његову реакцију и погледамо наш „улов“.

Користићемо уграђене варијабле у шаблону. Више детаља можете пронаћи у горњем тексту Водич одељак Темплате Референце.

Прво, учитајмо следећи текст:

{{.FirstName}},

The password for {{.Email}} has expired. Please reset your password here.

Thanks,
IT Team

Сходно томе, име корисника ће бити аутоматски унето (према претходно наведеној ставци „Нова група“) и биће назначена његова поштанска адреса.

Затим, требало би да обезбедимо везу до нашег пхисхинг ресурса. Да бисте то урадили, означите реч „овде“ у тексту и изаберите опцију „Линк“ на контролној табли.

Поставићемо УРЛ на уграђену променљиву {{.УРЛ}}, коју ћемо попунити касније. Аутоматски ће бити уграђен у текст е-поште за крађу идентитета.

Пре него што сачувате шаблон, не заборавите да омогућите опцију „Додај слику за праћење“. Ово ће додати медијски елемент величине 1к1 пиксела који ће пратити да ли је корисник отворио имејл.

Дакле, није остало много, али прво ћемо сумирати потребне кораке након што се пријавите на Гопхисх портал: 

1. Креирајте профил пошиљаоца;

2. Креирајте групу за дистрибуцију у којој наведете кориснике;

3. Направите шаблон е-поште за крађу идентитета.

Слажем се, подешавање није одузело много времена и скоро смо спремни да покренемо нашу кампању. Остаје само да додате пхисхинг страницу.

Прављење пхисхинг странице

Идите на картицу „Одредишне странице“.

Од нас ће бити затражено да наведемо име објекта. Могуће је увести изворни сајт. У нашем примеру, покушао сам да наведем радни веб портал сервера поште. Сходно томе, увезен је као ХТМЛ код (иако не у потпуности). Следе занимљиве опције за снимање корисничког уноса:

• Снимите послате податке. Ако наведена страница сајта садржи различите форме за унос, сви подаци ће бити снимљени.

• Цаптуре Пассвордс - снимање унетих лозинки. Подаци се уписују у ГоПхисх базу података без шифровања, као што јесу.

Поред тога, можемо користити опцију „Преусмери на“, која ће преусмерити корисника на одређену страницу након уношења акредитива. Да вас подсетим да смо поставили сценарио где се од корисника тражи да промени лозинку за корпоративну е-пошту. Да би то урадио, нуди му се страница портала за ауторизацију лажне поште, након чега се корисник може послати на било који расположиви ресурс компаније.

Не заборавите да сачувате завршену страницу и идите на одељак „Нова кампања“.

Покретање ГоПхисх риболова

Дали смо све потребне информације. На картици „Нова кампања“ направите нову кампању.

Покрените кампању

Где је:

Име

Назив кампање

Предложак е-поште

Шаблон поруке

Одредишна страница

Пецање страница

УРЛ адреса

ИП вашег ГоПхисх сервера (мора имати доступност мреже са хостом жртве)

Датум лансирања

Датум почетка кампање

Пошаљите е-пошту од

Датум завршетка кампање (пошта распоређена равномерно)

Слање профила

Профил пошиљаоца

grupe

Група прималаца поште

Након старта увек можемо да се упознамо са статистиком која указује на: послате поруке, отворене поруке, кликове на линкове, остављене податке пренете у нежељену пошту.

Из статистике видимо да је послата 1 порука, хајде да проверимо пошту са стране примаоца:

Заиста, жртва је успешно примила е-поруку за крађу идентитета у којој се од њега тражи да прати везу да промени лозинку свог корпоративног налога. Спроводимо тражене радње, шаљемо се на одредишне странице, шта је са статистиком?

Као резултат тога, наш корисник је кликнуо на пхисхинг линк, где би потенцијално могао да остави податке о свом налогу.

Напомена аутора: процес уноса података није снимљен због употребе тест изгледа, али таква опција постоји. Међутим, садржај није шифрован и чува се у ГоПхисх бази података, имајте то на уму.

Уместо закључка

Данас смо се дотакли актуелне теме спровођења аутоматизоване обуке за запослене како бисмо их заштитили од пхисхинг напада и код њих развили информатичку писменост. Гопхисх је коришћен као приступачно решење, које је показало добре резултате у погледу времена и резултата примене. Помоћу овог приступачног алата можете вршити ревизију својих запослених и генерисати извештаје о њиховом понашању. Ако сте заинтересовани за овај производ, нудимо помоћ у његовој примени и ревизији ваших запослених ([емаил заштићен]).

Ипак, нећемо стати на прегледу једног решења и планирамо наставак циклуса, где ћемо говорити о Ентерприсе решењима за аутоматизацију процеса обуке и праћење безбедности запослених. Останите са нама и будите на опрезу!

Извор: ввв.хабр.цом