Angriffsvorlagen

Sie können im Dropdown-Menü einen URL-Verkürzungsdienst auswählen. Diese Funktion ist nur für Domainnamen verfügbar, nicht für IPs.

Die Statistik für Empfänger, die die E-Mail öffnen, basiert auf einem Tracking-Bild, das in die E-Mail eingebettet ist. Viele E-Mail-Clients blockieren jedoch das automatische Herunterladen von Bildern, wodurch diese Zahl ungenauer werden kann.

Lucy bietet eine Reihe von Funktionen, die darauf ausgelegt sind, Ihr Verständnis des Benutzerverhaltens und der Systemsicherheit bei der Interaktion mit simulierten Phishing-Tests zu verbessern. Jede Option beleuchtet unterschiedliche Aspekte der Umgebung des Empfängers, von Browserkonfigurationen bis hin zu Netzwerkverbindungen, und liefert wertvolle Erkenntnisse für Cybersecurity-Awareness und Schulungen.

1. Browserdetails: Dies erfasst spezifische Details über den vom Empfänger verwendeten Browser, wie Browsertyp, Version und etwaige zugehörige Browser-Erweiterungen. Das Verständnis der Browserdetails kann helfen, potenzielle Sicherheitslücken zu identifizieren oder zu bestätigen, ob der Browser aktuell ist und nach bewährten Sicherheitspraktiken konfiguriert wurde.

2. Firebug-Informationen: Firebug ist ein beliebtes Webentwicklungswerkzeug. Wenn ein Benutzer Firebug installiert hat, könnte es potenziell zum Debuggen oder Ändern von Webseiten verwendet werden. Das Verfolgen, ob Firebug oder ähnliche Werkzeuge vorhanden sind, kann auf ein erhöhtes Risiko von webbasierten Bedrohungen oder Angriffen hinweisen.

3. Popup-Blocker: Dies prüft, ob der Browser des Benutzers so konfiguriert ist, dass Popup-Fenster blockiert werden. Pop-ups werden häufig in Phishing-Angriffen verwendet, um bösartige Inhalte bereitzustellen. Zu wissen, ob Popup-Blocker aktiv sind, kann auf den Verwundbarkeitsgrad des Benutzers hindeuten.

4. Geostandort: Durch die Bestimmung des geografischen Standorts des Benutzers kann die Organisation beurteilen, ob Zugriffsmuster aus ungewöhnlichen Standorten vorliegen, die auf kompromittierte Zugangsdaten oder andere Sicherheitsprobleme hinweisen könnten.

5. Soziales Netzwerk: Diese Funktion prüft über den Browser des Benutzers auf aktive Verbindungen zu sozialen Netzwerken. Da soziale Netzwerke Plattformen für Phishing und die Verbreitung von Malware sein können, ist das Bewusstsein für solche Aktivitäten entscheidend, um die Risikolandschaft sozialer Medien zu verstehen.

6. Proxy: Die Identifizierung, ob der Benutzer über einen Proxy mit dem Internet verbunden ist, kann aus Sicherheitsgründen wichtig sein. Die Nutzung eines Proxys kann die tatsächliche IP-Adresse verschleiern, was entweder eine legitime Maßnahme zum Schutz der Privatsphäre oder eine Methode sein kann, um bösartige Aktivitäten zu verbergen.

Link zur Awareness-Website automatisch per E-Mail senden:

Diese Funktion sendet einem Benutzer unmittelbar nach dem Auflaufen auf einen simulierten Angriff einen Link zur Awareness-Website. Damit diese Funktion korrekt arbeitet, muss die Awareness-Website aktiv und veröffentlicht sein.

Awareness anhand der Klickrate senden

Diese Funktion ermöglicht es Ihnen, einen Schwellenwert für die historische Klickrate festzulegen, der das Senden einer Awareness-E-Mail auslöst. Beispielsweise bedeutet ein Wert von 50 %, dass ein Benutzer nur dann eine Awareness-E-Mail erhält, wenn er mindestens die Hälfte der in früheren Phishing-Simulationen präsentierten Links angeklickt hat.

Awareness anhand der Erfolgsrate senden

Ebenso bestimmt die Erfolgsrate die Ausspielung des Awareness-Trainings, basiert jedoch auf anderen erfolgreichen Interaktionen und nicht nur auf Link-Klicks, um den E-Learning-Prozess zu starten.

Awareness-Verzögerung

In LUCY haben Sie die Möglichkeit, eine Verzögerung für das Senden der automatisierten Awareness-E-Mail festzulegen. Diese Verzögerung stellt sicher, dass Personen im selben Büro nicht gleichzeitig über das Stattfinden einer Phishing-Simulation informiert werden, was direkten Austausch verhindern und die Integrität der Testumgebung erhalten kann.

Diese Einstellung in LUCY bestimmt, was als erfolgreicher Angriff gilt und folglich den Start des E-Learnings auslöst.

Es stehen vier Optionen zur Definition von Erfolgsaktionen zur Verfügung. Jede Option legt die Bedingung fest, unter der das E-Learning gestartet wird. Wenn Sie beispielsweise "data submit" als Erfolgsaktion auswählen, beginnt das E-Learning erst, wenn der Benutzer Daten eingibt und diese auf einer Landingpage absendet.

Klick: ausgelöst, wenn der Benutzer auf den Link in der E-Mail klickt.

Datenübermittlung: ausgelöst, wenn der Benutzer Daten eingibt und diese auf einer Landingpage des Angriffs absendet.

Dateidownload: ausgelöst, wenn der Benutzer auf der Landingpage auf die Schaltfläche zum Herunterladen der Datei klickt.

Dateidaten empfangen: ausgelöst, wenn der Benutzer die Datei ausführt und Lucy die Dummy-Daten erhalten hat.

Zu den erfassten Daten gehören Informationen, die aus webbasierten Phishing-Simulationen gewonnen werden, darunter Zugangsdaten, die auf einer gefälschten Anmeldeseite eingegeben wurden, oder Daten, die durch simulierte Dokumentmakros an LUCY übermittelt wurden, die von Benutzern aktiviert wurden.

Beim Einsatz des Double-Barrel-Angriffs versendet das System zunächst eine "Lure"-E-Mail mit Teasertext. Anschließend pausiert das System für eine festgelegte Dauer, bevor die eigentliche Phishing-E-Mail gesendet wird. Diese fortschrittliche Strategie umfasst, dass das "Lure" möglicherweise eine bekannte Autoritätsperson innerhalb Ihrer Organisation imitiert, die dann die nachfolgende Angriffssimulation als Köder unterstützt.

Die Verzögerung für das "Lure" definiert in Sekunden das Intervall zwischen der "Lure"- und der Angriff-E-Mail bei einem Double-Barrel-Angriff.

Eine weitere Option besteht darin, Login-Filter zu definieren, um ausschließlich gültige Anmeldungen zu erfassen. Sie könnten beispielsweise den Domainnamen im Feld Benutzername angeben oder festlegen, dass Passwörter mindestens 8 Zeichen lang sein müssen, um von LUCY akzeptiert zu werden.

Wenn Sie Anmeldungen und Passwörter mithilfe regulärer Ausdrücke validieren möchten (über die Felder "Login Regexp" und "Password Regexp" in den Szenarioeinstellungen), stellen Sie bitte sicher, dass das Login-Feld "Login" und das Passwort-Feld "Password" heißt.