Kas tiek pārbaudīts pielikumā
- Pretvīrusu pārbaude: salīdzināšana ar zināmām ļaunprogrammām. Efektīva pret to, kas jau izplatās, mazāk pret failu, kas izveidots vienai kampaņai.
- Office makrokomandas: Word vai Excel dokuments, kas satur kodu un lūdz „ieslēgt saturu”, lai to izpildītu. Sena, bet joprojām izmantota shēma.
- PDF: skripti, slēptas saites, veidlapas, kas ved uz viltotu pieteikšanās lapu.
- HTML faili: pielikums, kas atveras pārlūkprogrammā un atdarina pieteikšanās lapu, neizmantojot vietni, ko varētu bloķēt.
- Attēli: QR kods ar saiti vai attēlā slēpts teksts, lai izvairītos no teksta analīzes.
Kad pielikums atzīts par bīstamu, saprātīgi ir divi iznākumi: izņemt pielikumu un piegādāt vēstuli ar piezīmi, kas to izskaidro, vai ievietot visu vēstuli karantīnā. Abos gadījumos fails nenonāk darbstacijā.
Saites: piegādes brīdī un pēc tam klikšķa brīdī
Saite tiek analizēta vēstulē: adreses un domēna reputācija, līdzība ar zināmu zīmolu, nesen izveidots domēns. QR kods rada īpašu problēmu: tas pārceļ saiti no aizsargāta datora uz personīgo tālruni, kas bieži ir mazāk aizsargāts. Tā nolasīšana attēlā atgriež saiti kontrolē.
Taču saite, kas bija droša pulksten 9, pulksten 14 var būt inficēta. Krāpnieki vispirms sūta saiti uz nekaitīgu lapu un pēc vēstules piegādes lapu nomaina. Tāpēc ir vajadzīga aizsardzība klikšķa brīdī: saite tiek pārrakstīta tā, lai tā ietu caur pārbaudi brīdī, kad lietotājs noklikšķina. Ja lapa ir kļuvusi bīstama, klikšķis tiek apturēts, pat ja vēstule jau ir piegādāta.
Kopīgošanas saites
Arvien vairāk ļaunprātīgu vēstuļu nesatur nevienu pielikumu: tās ved uz dokumentu, kas ievietots zināmā failu kopīgošanas pakalpojumā. Saites domēnam tad ir lieliska reputācija, jo tas pieder lielam pakalpojumam. Analīzei jāattās uz pārējo: vai sūtītājs ir ierasts, vai vēstule līdzinās kampaņai, vai atvērtā lapa prasā paroli? Tieši šeit pārbaude klikšķa brīdī un neierastas uzvedības atklāšana ir svarīgāka par bīstamo domēnu sarakstu.
Izspiedējvīruss: ko vārteja var darīt un ko nevar
Cybermalveillance.gouv.fr izspiedējvīrusu apraksta kā uzbrukumu, kas bloķē piekļuvi sistēmai vai šifrē datus un dažreiz draud tos atklāt, pieprasot izpirkuma maksu. Tā norāda, ka ielūkšana parasti notiek caur ievainojamību vai slikti aizsargātu attālinātu piekļuvi vai caur konta vai iekārtas kompromitēšanu ar pikšķerēšanu vai ļaunprogrammatūru.
E-pasts nav vienīgā ieeja, bet ANSSI to sauc par „galveno darbstacijas inficēšanas ceļu”. Tā pati iestāde min „ļaunprātīgu pielikumu sūtīšanu, lai izmantotu darbstacijas ievainojamības izspiešanas vai spiegošanas nolūkā”. Tā ir arī ieeja, ko var filtrēt, pirms tā sasniedz pastkasti. Tipiska gaita, izmantojot e-pastu:
- vēstule ar pielikumu vai saiti;
- ieslēgta makrokomanda vai viltotā lapā ievadīta parole;
- piekļuve tīklam vai kontiem;
- vēlāk, dažreiz pēc vairākām nedēļām, failu šifrēšana.
Piemērs ilustrācijai. Darbinieks saņem „neapmaksātu rēķinu” Word formātā. Dokumentā redzama izplūdusi josla, un tas lūdz ieslēgt saturu, lai to izlasītu. Ja viņš to izdara, makrokomanda lejupielādē programmu, kas dod piekļuvi darbstacijai. Servera faili tiks šifrēti tikai vēlāk. Ja pielikums tiek izņemts saņemšanas brīdī, šī ķēde nesākas; ja tas izslīd cauri, viss ir atkarīgs no refleksa neieslēgt makrokomandu un pēc tam no rezerves kopijas.
Vārteja darbojas pirmajā posmā. Tā neredz ielūkšanu caur attālinātu piekļuvi, ne kontu, kas jau atvērts ar citur nozagtu paroli. Tā neko neatjauno.
Cybermalveillance.gouv.fr iesaka regulāras rezerves kopijas, atvienotas kopijas, pārbaudītas atjaunošanas un nekavējoties uzstādītus atjauninājumus. Tā arī iesaka nemaksāt izpirkuma maksu. Jūsu failiem šis jautājums aplūkots rakstā Kā aizsargāt dokumentu pārvaldības sistēmu pret izspiedējvīrusu un to atjaunot.
Kas paliek cilvēka ziņā
- Neieslēgt makrokomandas e-pastā saņemtā dokumentā, pat ja tas to pieklajīgi lūdz.
- Neievadīt paroli lapā, kas atvērta no saņemtas saites; izmantot ierasto adresi vai grāmatzīmi. Cybermalveillance.gouv.fr iesaka arī pārbaudīt vietnes adresi, kurā var atšķirties viena vienīga rakstzīme.
- Neskenēt e-pastā saņemtu QR kodu, lai „pieteiktos”.
- Ziņot par aizdomīgu vēstuli, nevis to dzēst: ziņojums palīdz filtram un brīdina kolēģus.
- Neatbrīvot no karantīnas negaidītu vēstuli tikai ziņkārības pēc.
Jebkuras analīzes robežas
- Sūtītāja šifrēts fails: arhīvs, kas aizsargāts ar vēstulē norādītu paroli, filtram nav nolasāms. Tā ir zināma izvairīšanās metode; to risina ar noteikumu (karantīna, brīdinājums), nevis satura analīzi.
- Jauns ļaunprātīgs dokuments bez zināma paraksta var iziet pretvīrusu pārbaudi. Tad iesaistās citi signāli (sūtītājs, konteksts, makrokomandas), bez garantijas.
- Leģitīms kompromitēts konts, kas sūta īstu, bet inficētu rēķinu, izmanto sūtītājam uzticēto.
- Vēlāk inficēta saite izslīd cauri, ja neviens to atkārtoti nepārbauda klikšķa brīdī.
- Iekšēja vēstule, ar ko apmainās divas vienas e-pasta sistēmas pastkastes, no tās neizejot, neiet caur vārteju, kas novietota priekšā: to redz e-pasta sistēmas filtrs vai neviens.
Karantīna ir paredzēta šaubīgiem gadījumiem: vēstule netiek ne piegādāta, ne zaudēta. Skatiet Karantīna, kļūdaini pozitīvi rezultāti un ziņošana.
Biežāk uzdotie jautājumi
Vai izņemtais pielikums ir zaudēts?
Vēstule pienāk ar piezīmi, kas izskaidro izņemšanu. Ja pielikums bija leģitīms, administrators vai saņēmējs izmanto karantīnu: skatiet Karantīna, kļūdaini pozitīvi rezultāti un ziņošana.
Vai PDF tiešām var būt bīstams?
Jā: tas var saturēt skriptus vai vest uz viltotu pieteikšanās lapu. Tāpēc to pārbauda tāpat kā Office dokumentu.
Kāpēc vakar pārbaudīta saite šodien ir bloķēta?
Lapa kopš piegādes ir mainījusies. Aizsardzība klikšķa brīdī vērtē lapu brīdī, kad to atverat.
Vai pret izspiedējvīrusiem pietiek ar vārteju?
Nē. Tā samazina iekļūšanu caur e-pastu. Pārējo pada atjauninājumi, attālinātā piekļuve un rezerves kopēšana. Skatiet Kā aizsargāt dokumentu pārvaldības sistēmu pret izspiedējvīrusu un to atjaunot.
Kur ir Klytic
Klytic MTA sadalījums starp abiem piedāvājumiem, kā tas ir publicēts:
| Analīze | Essential | Advanced |
|---|
| Pretvīrusu pārbaude un šifrēta karantīna | Jā | Jā |
| Inficētas Office makrokomandas un PDF | Jā | Jā |
| Pikšķerēšanas aizsardzība, zīmolu viltojumi, QR kodi | Jā | Jā |
| Bīstamie pielikumi izņemti, ar informējošu ziņojumu | Jā | Jā |
| Droša atbrīvošana no karantīnas un paziņojumi | Jā | Jā |
| Inficēti HTML faili un attēlos slēpts teksts | Nē | Jā |
| Saites, kas atkārtoti analizētas klikšķa brīdī | Nē | Jā |
Klytic MTA darbojas pirms jebkuras e-pasta sistēmas, bez Klytic Mail. Tas neaizstāj jūsu failu un pastkastu rezerves kopēšanu: Klytic to nodrošina pašu pakalpojumu rezerves kopijas, kas aprakstītas lapā drošība un rezerves kopēšana.
Avoti
Skatīti 2026. gada oktobrī.
- Cybermalveillance.gouv.fr, „Rançongiciel ou ransomware : que faire si votre organisation est victime d’une attaque ?”: definīcija, ielūkšanas veidi (ievainojamības, attālinātā piekļuve, pikšķerēšana, ļaunprogrammatūra), atvienotas un pārbaudītas rezerves kopijas, atjauninājumi, nemaksāt. cybermalveillance.gouv.fr
- Cybermalveillance.gouv.fr, „Que faire en cas de phishing ou hameçonnage ?”: pārbaudīt saites un vietnes adresi pirms informācijas ievadīšanas. cybermalveillance.gouv.fr
- Klytic, lapa Klytic MTA: pielikumu un saišu analīze piedāvājumos Essential un Advanced, papildiespējas, izvietošanas veidi, ieviešana ar MX. klytic.com
- ANSSI, „Guide d’hygiène informatique”, 2.0 versija, 2017. gada septembris, 24. pasākums „Protéger sa messagerie professionnelle”: „E-pasts ir galvenais darbstacijas inficēšanas ceļš”. messervices.cyber.gouv.fr
- ANSSI, MonServiceSécurisé, pasākumu katalogs, pasākums „Mettre en œuvre une solution d’anti-spam et d’anti-hameçonnage”: „E-pasta sistēmas ir viens no galvenajiem uzbrukumu ceļiem, jo tās tiek ļoti plaši izmantotas un ir pakļautas internetam”. monservicesecurise.cyber.gouv.fr
- ANSSI, „Recommandations relatives à l’interconnexion d’un système d’information à Internet”, ANSSI-PA-066, 3.0 versija, 2020. gada 19. jūnijs, 5. nodaļa „Sécurisation du service de messagerie électronique”: e-pasts „ir kļuvis par vienu no galvenajiem kiberuzbrukumu ceļiem” (pikšķerēšana, ļaunprātīgi pielikumi); 5.2.3. punkts: surogātpasta un ļaunprātīga satura meklēšanas mehānismi „jāievieš”. messervices.cyber.gouv.fr
