Što se pregledava u privitku
- Antivirusna zaštita: usporedba s poznatim zlonamjernim programima. Učinkovita za ono što već kruži, manje za datoteku izrađenu za jednu kampanju.
- Office makronaredbe: Word ili Excel dokument koji sadrži kod i traži da se „omogući sadržaj“ kako bi se izvršio. Star obrazac koji se i dalje koristi.
- PDF: skripte, skrivene poveznice, obrasci koji vode na lažnu stranicu za prijavu.
- HTML datoteke: privitak koji se otvara u pregledniku i oponaša stranicu za prijavu, bez prolaska kroz web-mjesto koje bi se moglo blokirati.
- Slike: QR kod koji sadrži poveznicu ili tekst skriven u slici kako bi izbjegao analizu teksta.
Kada se privitak ocijeni opasnim, razumna su dva ishoda: ukloniti privitak i isporučiti poruku s napomenom koja to objašnjava ili cijelu poruku staviti u karantenu. U oba slučaja datoteka ne stiže na radnu stanicu.
Poveznice: pri isporuci, a zatim pri kliku
Poveznica se analizira u poruci: reputacija adrese i domene, sličnost s poznatom markom, nedavno izrađena domena. QR kod predstavlja poseban problem: poveznicu prebacuje sa zaštićenog računala na osobni telefon, koji je često slabije zaštićen. Njegovim čitanjem iz slike poveznica se vraća pod nadzor.
No poveznica ispravna u 9 sati može u 14 sati postati zlonamjerna. Prevaranti najprije šalju poveznicu na bezopasnu stranicu, a zatim mijenjaju stranicu nakon što je poruka isporučena. To je razlog zaštite pri kliku: poveznica se prepisuje tako da prolazi kroz provjeru u trenutku kada korisnik klikne. Ako je stranica postala opasna, klik se zaustavlja, čak i ako je poruka isporučena.
Slučaj poveznica za dijeljenje
Sve više zlonamjernih poruka ne sadrži nijedan privitak: upućuju na dokument postavljen na poznatu uslugu za dijeljenje datoteka. Domena poveznice tada ima izvrsnu reputaciju jer pripada velikoj usluzi. Analiza se mora usmjeriti na ostalo: je li pošiljatelj uobičajen, nalikuje li poruka kampanji, traži li otvorena stranica lozinku? Tu provjera pri kliku i otkrivanje neuobičajenog ponašanja vrijede više od popisa opasnih domena.
Ransomware: što pristupnik može, a što ne može
Cybermalveillance.gouv.fr opisuje ransomware kao napad koji blokira pristup sustavu ili šifrira podatke, a ponekad prijeti njihovim objavljivanjem, u zamjenu za otkupninu. Ta služba navodi da upad obično ide kroz ranjivost ili loše zaštićen udaljeni pristup, ili kroz kompromitaciju računa ili uređaja putem phishinga ili zlonamjernog programa.
E-pošta nije jedini ulaz, ali je ANSSI naziva „glavnim vektorom zaraze radne stanice“. Ista agencija navodi „slanje zlonamjernih privitaka radi iskorištavanja ranjivosti radne stanice u svrhu iznude ili špijunaže“. To je i ulaz koji se može filtrirati prije nego što stigne do sandučića. Tipičan tijek putem e-pošte:
- poruka s privitkom ili poveznicom;
- uključena makronaredba ili lozinka unesena na lažnoj stranici;
- pristup mreži ili računima;
- kasnije, ponekad tjednima poslije, šifriranje datoteka.
Primjer, kao ilustracija. Zaposlenik primi „neplaćeni račun“ u Word formatu. Dokument prikazuje zamućenu traku i traži da se omogući sadržaj kako bi se mogao pročitati. Ako to učini, makronaredba preuzima program koji daje pristup radnoj stanici. Datoteke na poslužitelju bit će šifrirane tek kasnije. Ako se privitak ukloni pri dolasku, taj lanac ne počinje; ako prođe, sve ovisi o refleksu da se makronaredba ne uključi, a zatim o sigurnosnoj kopiji.
Pristupnik djeluje na prvi korak. Ne vidi upad kroz udaljeni pristup ni račun već otvoren lozinkom ukradenom negdje drugdje. Ništa ne vraća.
Cybermalveillance.gouv.fr preporučuje redovite sigurnosne kopije, kopije odvojene od mreže, provjerena vraćanja i ažuriranja primijenjena bez odgađanja. Preporučuje i da se otkupnina ne plaća. Za vaše datoteke to je pitanje obrađeno u Zaštititi sustav za upravljanje dokumentima od ransomwarea i vratiti ga.
Što ostaje ljudska radnja
- Ne uključivati makronaredbe dokumenta primljenog e-poštom, čak i ako to pristojno traži.
- Ne unositi lozinku na stranici otvorenoj putem primljene poveznice; koristiti uobičajenu adresu ili oznaku. Cybermalveillance.gouv.fr savjetuje i provjeru adrese web-mjesta, u kojoj se može razlikovati samo jedan znak.
- Ne skenirati QR kod primljen e-poštom kako biste „se prijavili“.
- Prijaviti sumnjivu poruku umjesto da je izbrišete: prijava pomaže filtru i upozorava kolege.
- Ne puštati iz karantene poruku koju niste očekivali, samo da vidite što je.
Ograničenja svake analize
- Datoteka koju je šifrirao pošiljatelj: arhiva zaštićena lozinkom navedenom u poruci nečitljiva je filtru. To je poznata tehnika izbjegavanja; rješava se pravilom (karantena, upozorenje), a ne analizom sadržaja.
- Novi zlonamjerni dokument, bez poznatog potpisa, može proći antivirusnu zaštitu. Ostali signali (pošiljatelj, kontekst, makronaredbe) tada preuzimaju, bez jamstva.
- Kompromitirani legitimni račun koji šalje pravi zaraženi račun uživa povjerenje kao pošiljatelj.
- Poveznica koja naknadno postane zlonamjerna prolazi ako je nitko ponovno ne provjeri u trenutku klika.
- Interna poruka razmijenjena između dvaju sandučića istog sustava e-pošte, a da ga ne napusti, ne prolazi kroz pristupnik postavljen ispred: vidi je filtar sustava e-pošte ili nitko.
Karantena postoji za dvojbene slučajeve: poruka nije ni isporučena ni izgubljena. Pogledajte Karantena, lažno pozitivni rezultati i prijave.
Česta pitanja
Je li uklonjeni privitak izgubljen?
Poruka stiže s napomenom koja objašnjava uklanjanje. Ako je privitak bio legitiman, administrator ili primatelj koristi karantenu: pogledajte Karantena, lažno pozitivni rezultati i prijave.
Može li PDF doista biti opasan?
Može: može sadržavati skripte ili voditi na lažnu stranicu za prijavu. Zato se pregledava kao i Office dokument.
Zašto je poveznica provjerena jučer danas blokirana?
Stranica se promijenila nakon isporuke. Zaštita pri kliku ocjenjuje stranicu u trenutku kada je otvarate.
Je li pristupnik dovoljan protiv ransomwarea?
Nije. Smanjuje ulaz putem e-pošte. Ostalo obavljaju ažuriranja, zaštićeni udaljeni pristupi i sigurnosna kopija. Pogledajte Zaštititi sustav za upravljanje dokumentima od ransomwarea i vratiti ga.
Gdje se nalazi Klytic
Raspodjela Klytic MTA između njegovih dvaju paketa, kako je objavljena:
| Analiza | Essential | Advanced |
|---|
| Antivirusna zaštita i šifrirana karantena | Da | Da |
| Zaražene Office makronaredbe i PDF-ovi | Da | Da |
| Zaštita od phishinga, zlouporaba marke, QR kodovi | Da | Da |
| Uklanjanje opasnih privitaka, uz obavijest | Da | Da |
| Sigurno puštanje iz karantene i obavijesti | Da | Da |
| Zaražene HTML datoteke i skriveni tekst u slikama | Ne | Da |
| Poveznice ponovno analizirane u trenutku klika | Ne | Da |
Klytic MTA radi ispred bilo kojeg sustava e-pošte, bez Klytic Mail. Ne zamjenjuje sigurnosnu kopiju vaših datoteka i sandučića: u Klyticu su to sigurnosne kopije samih usluga, opisane na stranici sigurnost i sigurnosno kopiranje.
Izvori
Pregledano u listopadu 2026.
- Cybermalveillance.gouv.fr, „Rançongiciel ou ransomware : que faire si votre organisation est victime d’une attaque ?“: definicija, načini upada (ranjivosti, udaljeni pristupi, phishing, zlonamjerni program), odvojene i provjerene sigurnosne kopije, ažuriranja, ne plaćati. cybermalveillance.gouv.fr
- Cybermalveillance.gouv.fr, „Que faire en cas de phishing ou hameçonnage ?“: provjeriti adresu poveznice i web-mjesta prije unosa podataka. cybermalveillance.gouv.fr
- Klytic, stranica Klytic MTA: analize privitaka i poveznica u paketima Essential i Advanced, opcije, načini implementacije, puštanje u rad putem MX zapisa. klytic.com
- ANSSI, „Guide d’hygiène informatique“, verzija 2.0, rujan 2017., mjera 24 „Zaštititi svoju poslovnu e-poštu“: „E-pošta je glavni vektor zaraze radne stanice“. messervices.cyber.gouv.fr
- ANSSI, MonServiceSécurisé, referentni okvir mjera, mjera „Uvesti rješenje za zaštitu od neželjene pošte i phishinga“: „Sustavi e-pošte jedan su od glavnih vektora napada jer se vrlo široko koriste i izloženi su internetu“. monservicesecurise.cyber.gouv.fr
- ANSSI, „Recommandations relatives à l’interconnexion d’un système d’information à Internet“, ANSSI-PA-066, verzija 3.0, 19. lipnja 2020., poglavlje 5 „Zaštita usluge e-pošte“: e-pošta „postala je jedan od glavnih vektora informatičkih napada“ (phishing, zlonamjerni privici); § 5.2.3, mehanizmi zaštite od neželjene pošte i pretraživanja zlonamjernog sadržaja „moraju se provesti“. messervices.cyber.gouv.fr
