Klytic

Domů›Příručky›Zabezpečení e-mailů

Zabezpečení e-mailů · Pochopit

Přílohy, odkazy a ransomware v e-mailu

Podle ANSSI je e-mail hlavním vektorem infekce pracovních stanic: k proniknutí škodlivého programu, včetně ransomwaru, stačí příloha nebo odkaz. Filtr umístěný před schránkou dokáže analyzovat soubory a odkazy, odstranit nebezpečnou přílohu a znovu ověřit odkaz v okamžiku kliknutí. Nenahradí však opatrnost uživatele ani zálohu, kterou útočník nemůže smazat.

Aktualizováno: říjen 20266 minCitované oficiální zdroje

Co se v příloze zkoumá

  • Antivirus: porovnání se známými škodlivými programy. Účinný u toho, co už kolová, méně u souboru vytvořeného pro jedinou kampaň.
  • Makra Office: dokument Word nebo Excel, který obsahuje kód a žádá o „povolení obsahu“, aby ho spustil. Je to starý, stále používaný postup.
  • PDF: skripty, skryté odkazy, formuláře, které vedou na falešnou přihlašovací stránku.
  • Soubory HTML: příloha, která se otevře v prohlížeči a napodobuje přihlašovací stránku, aniž by vedla přes web, který by bylo možné zablokovat.
  • Obrázky: QR kód obsahující odkaz nebo text skrytý v obrázku, aby unikl analýze textu.

Když je příloha vyhodnocena jako nebezpečná, přicházejí v úvahu dvě rozumná řešení: odstranit přílohu a doručit zprávu s poznámkou, která to vysvětluje, nebo celou zprávu přesunout do karantény. V obou případech se soubor na pracovní stanici nedostane.

Odkazy: při doručení a pak při kliknutí

Odkaz se analyzuje ve zprávě: reputace adresy a domény, podobnost se známou značkou, nedávno vytvořená doména. QR kód představuje zvláštní problém: přesouvá odkaz z chráněného počítače do soukromého telefonu, který bývá chráněn méně. Přečtení kódu v obrázku vrací tento odkaz zpět pod kontrolu.

Odkaz, který je v 9 hodin bezpečný, však může být ve 14 hodin škodlivý. Podvodníci nejprve pošlou odkaz na neškodnou stránku a stránku změní, až když je zpráva doručena. Proto existuje ochrana při kliknutí: odkaz je přepsán tak, aby v okamžiku kliknutí prošel kontrolou. Pokud se stránka stala nebezpečnou, kliknutí je zastaveno, i když byla zpráva doručena.

Odkazy ke sdílení

Stále více škodlivých zpráv neobsahuje žádnou přílohu: odkazují na dokument uložený ve známé službě pro sdílení souborů. Doména odkazu pak má vynikající reputaci, protože patří velké službě. Analýza se musí zaměřit na ostatní: je odesílatel obvyklý, působí zpráva jako kampaň, žádá otevřená stránka o heslo? Právě zde je kontrola při kliknutí a detekce neobvyklého chování důležitější než seznam nebezpečných domén.

Ransomware: co brána dokáže a co ne

Cybermalveillance.gouv.fr popisuje ransomware jako útok, který zablokuje přístup k systému nebo zašifruje data a někdy hrozí jejich zveřejněním, výměnou za výkupné. Tento systém uvádí, že k průniku obvykle dochází přes zranitelnost nebo špatně zabezpečený vzdálený přístup, nebo kompromitací účtu či zařízení prostřednictvím phishingu nebo škodlivého programu.

E-mail není jedinou vstupní branou, ale ANSSI ho označuje za „hlavní vektor infekce pracovních stanic“ (překlad). Stejný úřad uvádí „zasílání škodlivých příloh za účelem zneužití zranitelností pracovní stanice k vydírání nebo špionáži“ (překlad). Je to také vstup, který lze filtrovat dřív, než se dostane do schránky. Typický průběh přes e-mail:

  1. zpráva s přílohou nebo odkazem;
  2. povolené makro nebo heslo zadané na falešné stránce;
  3. přístup do sítě nebo k účtům;
  4. později, někdy až po několika týdnech, zašifrování souborů.

Příklad pro ilustraci. Zaměstnanec obdrží „neuhrazenou fakturu“ ve formátu Word. Dokument zobrazí rozmazaný proužek a žádá o povolení obsahu, aby ho bylo možné přečíst. Pokud to zaměstnanec udělá, makro stáhne program, který útočníkovi otevře přístup k pracovní stanici. Soubory na serveru budou zašifrovány až později. Pokud je příloha odstraněna při doručení, tento řetězec vůbec nezačne; pokud projde, vše závisí na reflexu makro nepovolit a poté na záloze.

Brána působí v prvním kroku. Nevidí průnik přes vzdálený přístup ani účet, který už byl otevřen heslem odcizeným jinde. Nic neobnovuje.

Cybermalveillance.gouv.fr doporučuje pravidelné zálohy, odpojené kopie, ověřené obnovy a neprodleně instalované aktualizace. Doporučuje také výkupné neplatit. Pro vaše soubory se této otázce věnuje průvodce ransomware: ochrana a obnova systému pro správu dokumentů (DMS).

Co zůstává na člověku

  • Nepovolovat makra v dokumentu přijatém e-mailem, i když o to zdvořile žádá.
  • Nezadávat heslo na stránce otevřené z přijatého odkazu; použít obvyklou adresu nebo záložku. Cybermalveillance.gouv.fr také doporučuje zkontrolovat adresu webu, kde se může změnit jediný znak.
  • Neskenovat QR kód přijatý e-mailem kvůli „přihlášení“.
  • Podezřelou zprávu nahlásit, místo aby se smazala: hlášení pomáhá filtru a varuje kolegy.
  • Neuvolňovat z karantény zprávu, kterou jste nečekali, jen abyste viděli, co obsahuje.

Meze každé analýzy

  • Soubor zašifrovaný odesílatelem: archiv chráněný heslem, které je uvedeno ve zprávě, je pro filtr nečitelný. Jde o známou techniku obcházení; řeší se pravidlem (karanténa, varování), nikoli analýzou obsahu.
  • Nový škodlivý dokument bez známé signatury může antivirem projít. Štafetu pak přebírají ostatní signály (odesílatel, kontext, makra), bez záruky.
  • Legitimní kompromitovaný účet, který posílá skutečnou fakturu se škodlivým obsahem, těží z důvěry v odesílatele.
  • Odkaz, který se stane škodlivým dodatečně, projde, pokud ho nikdo znovu neověří v okamžiku kliknutí.
  • Interní zpráva vyměněná mezi dvěma schránkami téhož e-mailového systému, která jej neopustí, neprochází bránou umístěnou před ním: vidí ji filtr e-mailového systému, nebo nikdo.

Karanténa existuje pro sporné případy: zpráva není doručena ani ztracena. Viz Karanténa, falešné poplachy a hlášení.

Časté dotazy

Je odstraněná příloha ztracena?

Zpráva dorazí s poznámkou, která odstranění vysvětluje. Pokud byla příloha legitimní, správce nebo příjemce použije karanténu: viz Karanténa, falešné poplachy a hlášení.

Může být PDF opravdu nebezpečné?

Ano: může obsahovat skripty nebo vést na falešnou přihlašovací stránku. Proto se kontroluje stejně jako dokument Office.

Proč je odkaz ověřený včera dnes zablokován?

Stránka se od doručení změnila. Ochrana při kliknutí posuzuje stránku v okamžiku, kdy ji otevřete.

Stačí brána proti ransomwaru?

Ne. Omezuje vstup přes e-mail. Zbytek obstarají aktualizace, zabezpečení vzdálených přístupů a zálohování. Viz ransomware: ochrana a obnova systému pro správu dokumentů (DMS).

Kde se nachází Klytic

Rozdělení funkcí Klytic MTA mezi obě nabídky, tak jak je zveřejněno:

AnalýzaEssentialAdvanced
Antivirus a šifrovaná karanténaAnoAno
Nebezpečná makra Office a PDFAnoAno
Anti-phishing, zneužití značky, QR kódyAnoAno
Odstranění nebezpečných příloh s informační zprávouAnoAno
Bezpečné uvolnění z karantény a notifikaceAnoAno
Nebezpečné soubory HTML a skrytý text v obrázcíchNeAno
Odkazy znovu analyzované v okamžiku kliknutíNeAno

Klytic MTA funguje před jakýmkoli e-mailovým systémem, bez Klytic Mail. Nenahrazuje zálohování vašich souborů a schránek: u Klyticu jde o zálohy samotných služeb, popsané na stránce bezpečnost a zálohování.

Zdroje

Ověřeno v říjnu 2026.

  • Cybermalveillance.gouv.fr, „Rançongiciel ou ransomware : que faire si votre organisation est victime d’une attaque ?“ (Ransomware: co dělat, pokud se vaše organizace stane obětí útoku): definice, způsoby průniku (zranitelnosti, vzdálené přístupy, phishing, škodlivý program), odpojené a otestované zálohy, aktualizace, neplatit. cybermalveillance.gouv.fr
  • Cybermalveillance.gouv.fr, „Que faire en cas de phishing ou hameçonnage ?“ (Co dělat v případě phishingu): před zadáním údajů ověřit adresu odkazu a webu. cybermalveillance.gouv.fr
  • Klytic, stránka Klytic MTA: analýzy příloh a odkazů v nabídkách Essential a Advanced, doplňky, způsoby nasazení, spuštění změnou MX. klytic.com
  • ANSSI, „Guide d’hygiène informatique“, verze 2.0, září 2017, opatření 24 „Protéger sa messagerie professionnelle“ (Chraňte svůj firemní e-mail): „E-mail je hlavním vektorem infekce pracovních stanic.“ messervices.cyber.gouv.fr
  • ANSSI, MonServiceSécurisé, katalog opatření, opatření „Mettre en œuvre une solution d’anti-spam et d’anti-hameçonnage“ (Nasaďte antispamové a anti-phishingové řešení): „E-mailové systémy jsou jedním z hlavních vektorů útoků, protože jsou velmi široce používány a vystaveny internetu.“ (překlad) monservicesecurise.cyber.gouv.fr
  • ANSSI, „Recommandations relatives à l’interconnexion d’un système d’information à Internet“ (Doporučení k propojení informačního systému s internetem), ANSSI-PA-066, verze 3.0, 19. června 2020, kapitola 5 „Sécurisation du service de messagerie électronique“ (Zabezpečení e-mailové služby): e-mail se „stal jedním z hlavních vektorů kybernetických útoků“ (překlad) (phishing, škodlivé přílohy); § 5.2.3: antispamové mechanismy a mechanismy vyhledávání škodlivého obsahu „musí být zavedeny“. messervices.cyber.gouv.fr

Zastavte nebezpečné přílohy před schránkou

Zkušební verze Klytic MTA zdarma na 30 dní, před vaším stávajícím e-mailovým systémem.

Vyzkoušet Klytic MTA →

Porovnat Essential a Advanced

Přečtěte si také

Pochopit · Zabezpečení e-mailůSpam, phishing, malware a kompromitovaný účetČtyři hrozby přicházejí stejnými dveřmi a neřeší se stejně. Co každou z nich prozradí, co ji zastaví a proč samotný antispam už nestačí.6 min čteníČíst →Používat · Zabezpečení e-mailůKaranténa, falešné poplachy a hlášeníCo se stane se zprávou zadrženou Klytic MTA, jak ji uvolnit, opravit falešný poplach a nahlásit škodlivou zprávu.6 min čteníČíst →Pochopit · Dokumenty a správa dokumentů (DMS)Ochrana systému správy dokumentů před ransomwarem a jeho obnovaPráva, která omezí, co může útočník zašifrovat, záloha mimo jeho dosah a pořadí obnovy, které nezávisí na jednom tlačítku.7 min čteníČíst →

Uvítací nabídka

30 dní zkušební verze zdarma a migrace s asistencí

Zkušební nabídka bez závazků. Náš poradce vám zavolá, aby poznal vaše potřeby a připravil vaše prostředí Klytic.

🚀 Zahájit zkušební verzi zdarma Zobrazit ceník