Dateiangriff
Den Angriff verstehen
Definition
Ein Dateiangriff ist eine Art von Cyberangriff, bei dem schädliche Dateien per E-Mail als Anhänge oder Links zu Webseiten, die die Dateien hosten, gesendet werden. Diese Dateien gibt es in verschiedenen Formaten, z. B. .exe, .SVG, Word-Makros und Excel-Makros. Der Angriff ist erfolgreich, wenn der Benutzer die Datei herunterlädt, öffnet und ausführt; die ausgeführten Daten werden an Lucy gesendet.
Checkliste
Praxisbeispiele
Ein Mitarbeiter in der Finanzabteilung erhält eine E-Mail, die scheinbar von der Personalabteilung stammt, und wird aufgefordert, eine als Word-Dokument mit einem Makro angehängte Zeiterfassungstabelle herunterzuladen und auszufüllen. Nach dem Aktivieren und Ausführen des Makros wird die schädliche Nutzlast ausgeliefert.
Ein Mitarbeiter erhält eine E-Mail mit einem Link zu einer .SVG-Datei, die angeblich neue Branding-Materialien enthält. Wenn die Datei heruntergeladen und geöffnet wird, führt sie ein Skript aus, das das System des Benutzers kompromittiert.
Eine Führungskraft aus der Finanzabteilung erhält eine dringende E-Mail, die scheinbar vom CEO stammt, mit einer angehängten .exe-Datei, die als kritische Software für eine Notfallaufgabe bezeichnet wird. Wenn die Datei heruntergeladen und ausgeführt wird, installiert sie Malware, und die ausgeführten Daten werden an den Angreifer gesendet.
Vorlagen für Dateiangriff-Simulationen
Lucy kann verschiedene benutzerdefinierte Malware-Simulationen zusammenstellen:
Jeder Dateityp kann vor der Verwendung in einer Kampagne geändert werden (Layout, Dateityp, Name). Derzeit liefert Lucy die folgenden Dateitypen:
Einstellungsname
Beschreibung
Erfolgsaktion
Bevorzugte Zustellmethode
Interaktive Konsole
Stellt einen umgekehrten HTTP/HTTPS-Kanal zu Lucy her. Läuft im Speicher und ermöglicht die Befehlsausführung in der Windows-Shell. Funktioniert nur mit Windows 7/8 mit IE und Firefox.
Dateidownload
Landingpage
Outlook-Konsole
Führt Befehle aus und sendet die Ausgabe über Outlook an eine vordefinierte E-Mail-Adresse zurück.
Dateidownload
Landingpage
POST-Konsole
Führt Befehle innerhalb der Windows-Shell aus und sendet die Ausgabe an Lucy. Ermöglicht eine begrenzte Anzahl von Befehlen.
Dateidownload
Landingpage
Konsole (nur POST)
Pingt Lucy zurück, wenn der Benutzer die ausführbare Datei öffnet, ohne Daten zu erfassen.
Dateidownload/Öffnen
Landingpage
Excel-Makros (nur GET)
Pingt Lucy zurück, wenn das Dokument geöffnet wird, ohne Daten zu senden.
Klicken/Herunterladen/Öffnen
E-Mail/Landingpage
GoggleDocs
Pingt Lucy zurück, wenn das Dokument geöffnet wird, ohne Daten zu erfassen.
Dateidownload
E-Mail/Tragbares Gerät (USB)
HTML (Umleitung)
Leitet beim Öffnen ohne Übertragung von Daten auf die Phishing-Website weiter.
Dateidownload
Landingpage
Keylogger
Protokolliert Tastenanschläge auf der Tastatur.
Dateidownload/Einreichen
E-Mail/Landingpage
Makros
Führt Konsolenbefehle über eine Office-Datei aus, die ein Makro enthält.
Dateidownload/Öffnen
E-Mail/Landingpage
Malware-Test-Toolkit
Testet, ob das Zielsystem anfällig für verschiedene Malware-Technologien ist.
Dateidownload/Öffnen
E-Mail/Tragbares Gerät (USB)
Mikrofon
Erhält Audioaufnahmen vom Mikrofon.
Dateidownload/Einreichen
Tragbares Gerät (USB)
Ransomware (Bildschirmsperre)
Sperrt den PC-Bildschirm und fordert den Benutzer auf, ein Passwort einzugeben. Soll den Benutzer dazu veranlassen, den Helpdesk nach dem Passwort zu fragen, um den Lerneffekt zu verstärken.
Dateidownload/Einreichen
E-Mail/Tragbares Gerät (USB)
Zuletzt verwendete Dokumente
Sendet Lucy eine vordefinierte Anzahl von Dokumenten zurück, die im Cache der zuletzt verwendeten Dokumente aufgeführt sind.
Dateidownload/Einreichen
E-Mail/Tragbares Gerät (USB)
Bildschirmrekorder
Nimmt Bildschirmfotos auf und versucht, auf die Webcam zuzugreifen, um einige Sekunden aufzunehmen.
Dateidownload/Einreichen
E-Mail/Tragbares Gerät (USB)
SVG (Umleitung)
Leitet beim Öffnen ohne Übertragung von Daten auf die Phishing-Website weiter.
Dateidownload/Klicken/Einreichen
E-Mail/Tragbares Gerät (USB)
Methoden zur Erkennung für Benutzer
Um Mitarbeitern zu helfen, dateibasierte Phishing-Versuche effektiv zu erkennen und darauf zu reagieren, können die folgenden Methoden zur Benutzererkennung in Schulungsprogramme integriert werden:
E-Mail-Analyse
Absenderdetails prüfen: Überprüfen Sie die E-Mail-Adresse und die Domain des Absenders, um sicherzustellen, dass sie mit der legitimen Quelle übereinstimmen.
Achten Sie auf Warnsignale: Seien Sie vorsichtig bei E-Mails mit schlechter Grammatik, Rechtschreibfehlern oder ungewöhnlicher Formatierung.
Dateiinspektion
Anhänge überprüfen: Seien Sie vorsichtig bei unaufgeforderten Anhängen, insbesondere solchen mit ausführbaren oder makrofähigen Formaten.
Inhaltsprüfung
Verdächtige Anhänge: Vermeiden Sie es, unerwartete Anhänge zu öffnen oder Dateien aus unbekannten Quellen herunterzuladen.
Dringlichkeit und Drohungen: Seien Sie vorsichtig bei E-Mails, die ein Gefühl der Dringlichkeit erzeugen, Druck ausüben, schnell zu handeln, oder negative Konsequenzen androhen.
Ausführungsüberprüfung
Makros deaktivieren: Lassen Sie Makros in Office-Dokumenten standardmäßig deaktiviert und aktivieren Sie sie nur, wenn es absolut notwendig ist und sie aus einer vertrauenswürdigen Quelle stammen.
Dateityp manuell überprüfen: Klicken Sie nicht auf Anhänge, sondern überprüfen Sie vor dem Öffnen den Dateityp und die Quelle manuell.
Verifizierung der Kommunikation
Anfragen gegenprüfen: Wenn eine E-Mail oder Nachricht Sie auffordert, eine Datei herunterzuladen oder auszuführen, überprüfen Sie die Anfrage über einen separaten Kommunikationskanal, z. B. durch einen Anruf beim angeblichen Absender.
Meldung von Vorfällen
Verdächtige Dateien melden: Melden Sie verdächtige Dateien oder Download-Links unverzüglich der IT- oder Sicherheitsabteilung zur weiteren Analyse.
Melde-Tools verwenden: Setzen Sie den Lucy Phish Button damit alle Benutzer ihn als Meldetool verwenden können.
Zuletzt aktualisiert
War das hilfreich?