"Platte tekst e-mail oplossing voor phishing"
Gerichte phishingaanvallen vormen een steeds groter probleem voor bedrijven, het verbieden van HTML e-mail en het niet klikbaar maken van linkjes is echter een eenvoudige oplossing. Onlangs wisten aanvallers het Oak Ridge National Laboratory te hacken. De aanval begon met een spear phishing-aanval, waarbij verschillende e-mails uit naam van de personeelsafdeling waren verstuurd.
Uiteindelijk openden 57 van de 573 mensen die de e-mail ontvingen de link in het bericht, die naar een pagina met een Internet Explorer zero-day beveiligingslek wees. De aanvallers wisten vervolgens vertrouwelijke informatie van de computersystemen buit te maken.
Mensen
Als oplossing verbieden sommige bedrijven HTML-berichten en herschrijven ze URLs op zo'n manier, dat ze niet eenvoudig te openen zijn. Gebruikers moeten in dit geval handmatig de link kopiëren en in hun browser plakken. Deze extra stap zorgt ervoor dat gebruiker de link beter ziet en zo mogelijk minder snel kwaadaardige websites zal openen. Ook het gebruik van een webproxy zou kunnen helpen bij het stoppen van malware en exploits.
"Spear phishing is een lastige aanval om tegen te verdedigen, omdat de doelwitten de mensen in je netwerk zijn, niet de computers. En we weten allemaal dat je een mens niet kan patchen of upgraden", stelt de auteur van dit artikel.
Alsof spam, malware en phishing niet op mensen gericht zijn.
Dit is geen (spear) phishing maar gewoon een targeted attack.
Het probleem met links in HTML mail is dat de mail er voor de mens anders uitziet dan voor de computer. De mens ziet een link verwijzend naar een interne website. De computer ziet een link naar buiten. Als de mens de link moet knippen en plakken, dan heeft hij ofwel de interne link te pakken of de externe. Maar bij het plakken zal hij wel zien dat het een externe link is (hoop ik).
Er zijn scanners die het zien als de link voor een mens en een computer verschilt. Maar die ziet geen verschil bij platte tekst. Daar is maar 1 link. Platte tekst is echter geen oplossing in die mate dat het alle phishing kan doen verdwijnen. De meeste mailclients maken van iets dat op een link lijkt iets klikbaars. Die link is dus voor de mens en de computer hetzelfde. En de meeste mensen zien niet dat de link FACEB00K.com fout is.
Peter
Voor een goede phishing aanval is platte tekst afdoende. Zolang je mensen maar zover krijgt om jou de informatie te sturen die je wilt hebben.... ?
effectief maar niemand die het doet...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?