Zprávy jsou plné zpráv o "útoku phishingu kopí" používaného proti vládám, velkým korporacím a politických aktivistů. Speech-phishing útoky jsou nyní nejčastějším způsobem, jakým jsou korporační sítě ohroženy, podle mnoha zpráv.

Spear-phishing je novější a nebezpečnější forma phishingu. Namísto toho, aby se šířila široká síť v naději, že vůbec něco uloví, oštěp-phisher vyřizuje pečlivý útok a zaměřuje ho na jednotlivé lidi nebo na určité oddělení.

Phishing vysvětlil

Phishing je praxe vydávání se za někoho důvěryhodného pokusit se o získání vašich informací. Například phisher může poslat emaily spamu, které předstírají, že jsou z Bank of America a požádají vás o kliknutí na odkaz, návštěvu falešné webové stránky Bank of America (phishingové stránky) a zadání bankovních údajů.

Phishing není jen omezený na e-mail, nicméně. Phisher by mohl zaregistrovat chatovací jméno jako Skype Support na Skype a kontaktovat vás prostřednictvím Skype zpráv, říkat, že váš účet byl ohrožen a potřebují vaše heslo nebo číslo kreditní karty k ověření vaší totožnosti. Toto bylo také provedeno v online hře, kde se podvodníci vydávají za správce her a posílají zprávy s žádostí o heslo, které by použili k ukradnutí vašeho účtu. Phishing se může také stát po telefonu. V minulosti jste možná obdrželi telefonní hovory, které tvrdí, že pocházejí od společnosti Microsoft a říkají, že máte virus, který musíte zaplatit za odstranění.

Phishers obecně odnesou velmi širokou síť. E-mail phishingu Bank of America může být zaslán milionům lidí, dokonce i lidem, kteří nemají účty Bank of America. Z tohoto důvodu je phishing často poměrně snadné zjistit. Nemáte-li vztah s Bankou Ameriky a dostanete e-mail, který by prohlásil, že je od nich, mělo by být velmi jasné, že e-mail je podvod. Phishers závisí na tom, že pokud se dostanou do kontaktu s dost lidmi, někdo nakonec padne za svůj podvod. To je stejný důvod, proč stále máme nevyžádané e-maily - někdo z nich musí být pro ně spadat nebo by nebyli ziskové.

Podívejte se na anatomii phishingové e-mailové zprávy

Jak Spear Phishing Je rozdílný

Pokud je tradiční phishing aktem šíření široké sítě v naději na chycení něčeho, phishing kopí je čin pečlivě zaměřeného na konkrétní osobu nebo organizaci a přizpůsobení útoku osobně.

Zatímco většina phishingových e-mailů nejsou příliš specifické, útok typu phishing na oštěp používá osobní informace, aby podvod vypadal skutečně. Například namísto čtení "Vážený pane, prosím klikněte na tento odkaz pro báječné bohatství a bohatství" e-mail může říct "Ahoj Bob, prosím, přečtěte si tento podnikatelský plán, který jsme připravili na úterní schůzi a dejte nám vědět, co si myslíte." Email může vypadat, že pochází od někoho, koho znáte (případně s falešnou e-mailovou adresou, ale případně s reálnou e-mailovou adresou poté, co byla osoba napadena v případě phishingového útoku), a nikoli někoho, koho neznáte. Žádost je pečlivější a vypadá, že by mohla být legitimní. E-mail může odkazovat na někoho, koho znáte, na nákup, který jste provedli, nebo na jiný osobní údaj.

Útoky na špičkové útoky na špičkové cíle mohou být kombinovány s využitím nulového dne pro maximální poškození. Například, scammer by mohl e-mail jednotlivce na konkrétní firmě říkat "Ahoj Bob, prosím, podívejte se na tuto obchodní zprávu? Jane řekla, že nám dáme nějakou zpětnou vazbu. "S legitimní e-mailovou adresou. Tento odkaz by mohl jít na webovou stránku s vestavěným Java nebo Flashovým obsahem, který využívá nulový den k ohrožení počítače. (Java je obzvláště nebezpečný, jelikož většina lidí má zastaralé a zranitelné zásuvné moduly Java.) Jakmile je počítač napaden, může útočník přistupovat ke své podnikové síti nebo pomocí své e-mailové adresy spustit cílené útoky typu phishing na oštěp proti jiným osobám organizace.

Scammer může také připojit nebezpečný soubor, který je skrytý, aby vypadal jako neškodný soubor. Například e-mail s phishingem o špionáži může mít soubor PDF, který je vlastně připojen k souboru .exe.

Kdo se opravdu musí starat

Útoky proti phishingu jsou používány proti velkým společnostem a vládám, aby měli přístup k jejich interním sítím. Nevíme o každé společnosti nebo vládě, která byla ohrožena úspěšnými útoky proti kopírování. Organizace často nezveřejňují přesný typ útoku, který je ohrozil. Dokonce ani nemají rádi připustit, že jsou v podstatě hacknuty.

Rychlé hledání ukazuje, že organizace včetně Bílého domu, Facebooku, Apple, Ministerstva obrany USA, The New York Times, Wall Street Journal, a Twitteru byly pravděpodobně ohroženy útoky typu phishing. To jsou jen některé z organizací, o kterých víme, že jsou ohroženy - rozsah problému je pravděpodobně mnohem větší.

Pokud útočník opravdu chce kompromitovat cíl s vysokou hodnotou, útok phishingu kopí - možná v kombinaci s nový nulový prodej využívaný na černém trhu - je často velmi účinným způsobem. Otisky phishingu jsou často uváděny jako příčina, kdy dochází k překročení cílů s vysokou hodnotou.

Chráníte se před špionážním útokem

Jako jednotlivec je méně pravděpodobné, že jste cílem tak sofistikovaného útoku než vlády a masivní korporace jsou. Útočníci se však mohou pokoušet o použití protichůdných protichůdných nástrojů proti vloupání, které obsahují osobní informace do phishingových e-mailů. Je důležité si uvědomit, že phishingové útoky jsou stále sofistikovanější.

Pokud jde o phishing, měli byste být opatrní. Udržujte software v aktuálním stavu, abyste byli lépe chráněni proti tomu, že byste byli ohroženi, pokud kliknete na odkazy v e-mailových zprávách. Buďte velmi opatrní při otevírání souborů připojených k e-mailům. Dejte si pozor na neobvyklé požadavky na osobní informace, a to i ty, které se zdají být legitimní. Nepoužívejte opakovaně hesla na různých webových stránkách, pokud se vaše heslo nedostane.

Phishing útoky se často snaží dělat věci, které legitimní podniky nikdy neudělají. Vaše banka vám nikdy nepošle e-mail a požádá o heslo, podnik, z něhož jste si zakoupili zboží, vám nikdy neposílá e-mail a požádá o číslo vaší kreditní karty a nikdy nedostanete okamžitou zprávu od legitimní organizace, která vás požádá o heslo nebo jiné citlivé informace. Neklikněte na odkazy v e-mailech a dejte citlivé osobní údaje, ať už přesvědčíte o phishingovém e-mailu a phishingu.

Podobně jako všechny formy phishingu je phishing špionáže formou útoku sociálního inženýrství, bránit proti. Jediný člověk dělá chybu a útočníci zřídili toehold ve vaší síti.

Image Credit: Florida Fish and Wildlife na Flickru

Jak ručně vypočítat pouze aktivní list v aplikaci Excel

Pokud máte na pracovních listech velké sešity s mnoha formulemi, přepočítání sešitu může trvat dlouho. Ve výchozím nastavení aplikace Excel automaticky přepočítá všechny otevřené sešity při změně hodnot v pracovních listech. Můžete však zvolit přepočítání pouze aktuálního listu ručně. Všimněte si, že jsem řekl pracovní list, nikoli pracovní sešit.

(how-to)

Jak sledovat aktivitu brány firewall pomocí protokolu brány firewall systému Windows

V průběhu filtrování internetového provozu mají všechny firewally určitý typ funkce protokolování, která dokumentuje, jak firewall zpracovává různé typy provozu. Tyto protokoly mohou poskytovat cenné informace, jako jsou zdrojové a cílové adresy IP, čísla portů a protokoly. Protokol TCP a UDP a pakety zablokované firewallem můžete také použít soubor protokolu brány firewall systému Windows Proč a kdy je protokolování brány firewall užitečné Chcete-li ověřit, zda nově přidaná pravidla brány firewall fungují správně nebo zda je chcete ladit pokud nefungují podle očekávání Chcete-li zjistit, zda je brána firewall systému Windows příčinou selhání aplikace - pomocí funkce protokolování brány firewall můžete zkontrolovat, zda jsou zakázané otvory portů, dynamické otvory portů, analyzovat vynechané pakety pomocí příznaků naléhavých a naléhavých a analyzovat Chcete-li pomoci a identifikovat škodlivou aktivitu - pomocí funkce protokolování brány firewall můžete zkontrolovat, zda v síti dochází k nějaké škodlivé aktivitě, ačkoli musíte mít na paměti, že neposkytuje informace potřebné ke sledování Pokud zaznamenáte opakované neúspěšné pokusy o přístup k bráně firewall a / nebo jiným vysokorychlostním systémům z jedné adresy IP (nebo skupiny IP adres), pak byste chtěli (9)> Odchozí připojení pocházející z interních serverů, jako jsou webové servery, by mohlo znamenat, že někdo používá váš systém spustit útoky proti počítačům umístěným v jiných sítích Jak generovat soubor protokolu Ve výchozím nastavení je soubor protokolu zakázán, což znamená, že do souboru protokolu nejsou zapsány žádné informace.

(how-to)