X’jiġi eżaminat f’attachment
- Antivirus: paragun ma’ programmi malizzjużi magħrufa. Effettiv fuq dak li diġà qed jinxtered, inqas fuq fajl magħmul għal kampanja waħda biss.
- Macros ta’ Office: dokument Word jew Excel li fih kodiċi, u li jitlob li “jattivaw il-kontenut” biex jesegwih. Huwa skema antika, li għadha tintuża.
- PDF: scripts, links moħbija, formoli li jwasslu għal paġna falza ta’ login.
- Fajls HTML: attachment li jinfetaħ fil-browser u jimita paġna ta’ login, mingħajr ma jgħaddi minn sit li jista’ jiġi mblukkat.
- Immaġni: QR code li fih link, jew test moħbi fl-immaġni biex jaħrab mill-analiżi tat-test.
Meta attachment jitqies perikoluż, hemm żewġ riżultati raġonevoli: titneħħa l-attachment u l-messaġġ jitwassal b’nota li tispjega dan, jew il-messaġġ kollu jitqiegħed fil-kwarantina. Fiż-żewġ każi, il-fajl ma jaslax fuq il-kompjuter.
Il-links: mal-kunsinna, imbagħad mal-klikk
Link jiġi analizzat fil-messaġġ: reputazzjoni tal-indirizz u tad-dominju, xebh ma’ marka magħrufa, dominju moħloq riċentement. Il-QR code joħloq problema partikolari: iħalli l-link jgħaddi mill-kompjuter, li huwa protett, għall-mowbajl personali, li spiss huwa inqas protett. Il-qari tiegħu fl-immaġni jerġa’ jdaħħal dan il-link fil-kontroll.
Iżda link sigur fid-9 ta’ filgħodu jista’ jsir perikoluż fis-2 ta’ wara nofsinhar. L-imbroljuni l-ewwel jibagħtu link lejn paġna innoċenti, imbagħad ibiddlu l-paġna wara li l-messaġġ jitwassal. Din hi r-raġuni għall-protezzjoni mal-klikk: il-link jinkiteb mill-ġdid biex jgħaddi minn verifika fil-mument li l-utent jikklikkja. Jekk il-paġna tkun saret perikoluża, il-klikk jitwaqqaf, anke jekk il-messaġġ ġie mwassal.
Il-każ tal-links ta’ kondiviżjoni
Dejjem aktar messaġġi malizzjużi ma fihom l-ebda attachment: iwasslu għal dokument imtella’ fuq servizz magħruf ta’ kondiviżjoni tal-fajls. Id-dominju tal-link imbagħad ikollu reputazzjoni eċċellenti, għax huwa dak ta’ servizz kbir. L-analiżi trid tħares lejn il-bqija: il-mittent huwa abitwali, il-messaġġ jixbah kampanja, il-paġna li tinfetaħ titlob password? Hawnhekk il-verifika mal-klikk u d-detezzjoni tal-imġiba mhux tas-soltu huma aktar importanti mil-lista tad-dominji perikolużi.
Ransomware: x’tista’ tagħmel il-gateway, u x’ma tistax
Cybermalveillance.gouv.fr jiddeskrivi r-ransomware bħala attakk li jimblokka l-aċċess għal sistema jew jikkripta d-data, u xi drabi jhedded li jiżvelaha, biżla’ riskatt. Is-servizz jinnota li l-intrużjoni ġeneralment issir permezz ta’ vulnerabbiltà jew aċċess mill-bogħod mhux sigur biżżejjed, jew permezz tal-kompromess ta’ kont jew ta’ magna b’phishing jew programm malizzjuż.
L-email mhix l-unika daħla, iżda l-ANSSI tiddeskriviha bħala “il-vettur prinċipali tal-infezzjoni tal-kompjuter tax-xogħol”. L-istess korp isemmi “il-bgħit ta’ attachments malizzjużi biex jiġu sfruttati l-vulnerabbiltajiet ta’ kompjuter tax-xogħol għal skopijiet ta’ riskatt jew spjunaġġ”. Hija wkoll daħla li tista’ tiġi ffiltrata qabel ma tasal fil-kaxxa. Il-proċess tipiku bl-email:
- messaġġ b’attachment jew b’link;
- macro attivata, jew password imdaħħla f’paġna falza;
- aċċess għan-netwerk jew għall-kontijiet;
- aktar tard, xi drabi ġimgħat wara, il-kriptaġġ tal-fajls.
Eżempju, bħala illustrazzjoni. Impjegat jirċievi “fattura mhux imħallsa” f’format Word. Id-dokument juri banner ċajpa u jitlob li jattiva l-kontenut biex jaqrah. Jekk jagħmel dan, il-macro tniżżel programm li jagħti aċċess għall-kompjuter. Il-fajls tas-server jiġu kriptati biss aktar tard. Jekk l-attachment jitneħħa mal-wasla, din il-katina ma tibdiex; jekk jgħaddi, kollox jiddependi mir-rifless li ma tiġix attivata l-macro, imbagħad mill-backup.
Il-gateway taġixxi fuq l-ewwel pass. Ma tarax intrużjoni permezz ta’ aċċess mill-bogħod, u lanqas kont diġà miftuħ b’password misruqa x’imkien ieħor. Ma tirrestawra xejn.
Cybermalveillance.gouv.fr jirrakkomanda backups regolari, kopji skonnettjati, restawr ivverifikat, u aġġornamenti applikati mingħajr dewmien. Jirrakkomanda wkoll li ma jitħallasx ir-riskatt. Għall-fajls tagħkom, il-mistoqsija hija ttrattata f’Kif tipproteġu DMS mir-ransomware, u kif tirrestawrawha.
X’jibqa’ azzjoni umana
- Tattivawx il-macros ta’ dokument riċevut bl-email, anke jekk jitlob dan bil-ġentilezza.
- Tdaħħlux password f’paġna miftuħa minn link riċevut; użaw l-indirizz tas-soltu jew bookmark. Cybermalveillance.gouv.fr jagħti parir ukoll li tivverifikaw l-indirizz tas-sit, fejn karattru wieħed biss jista’ jinbidel.
- Tiskennjawx QR code riċevut bl-email biex “tidħlu”.
- Irrappurtaw messaġġ dubjuż minflok ma tħassruh: ir-rapport jgħin lill-filtru u javverti lill-kollegi.
- Teħelsux mill-kwarantina messaġġ li ma kontux qed tistennew, biss biex taraw.
Il-limiti ta’ kull analiżi
- Il-fajl kriptat mill-mittent: arkivju protett b’password mogħtija fil-messaġġ ma jistax jinqara mill-filtru. Hija teknika magħrufa biex tiġi evitata l-analiżi; tiġi ttrattata b’regola (kwarantina, twissija) minflok b’analiżi tal-kontenut.
- Id-dokument malizzjuż ġdid, mingħajr firma magħrufa, jista’ jgħaddi mill-antivirus. Is-sinjali l-oħra (mittent, kuntest, macros) imbagħad jieħdu f’idejhom, mingħajr garanzija.
- Il-kont leġittimu kompromess li jibgħat fattura vera b’nassa jibbenefika mill-fiduċja fil-mittent.
- Il-link li jsir perikoluż wara jgħaddi jekk ħadd ma jerġa’ jivverifika fil-mument tal-klikk.
- Il-messaġġ intern skambjat bejn żewġ kaxxi tal-istess sistema tal-email, mingħajr ma joħroġ minnha, ma jgħaddix minn gateway imqiegħda quddiem: huwa l-filtru tas-sistema tal-email li jarah, jew ħadd.
Il-kwarantina teżisti għall-każi dubjużi: il-messaġġ la jitwassal u lanqas jintilef. Ara Kwarantina, pożittivi foloz u rappurtar.
Mistoqsijiet frekwenti
Attachment imneħħi jintilef?
Il-messaġġ jasal b’nota li tispjega t-tneħħija. Jekk l-attachment kien leġittimu, l-amministratur jew id-destinatarju jgħaddi mill-kwarantina: ara Kwarantina, pożittivi foloz u rappurtar.
PDF tassew jista’ jkun perikoluż?
Iva: jista’ jkun fih scripts jew iwassal għal paġna falza ta’ login. Għalhekk jiġi spezzjonat bħal dokument Office.
Għaliex link ivverifikat il-bieraħ huwa mblukkat illum?
Il-paġna nbidlet mill-kunsinna ’l hawn. Il-protezzjoni mal-klikk tiġġudika l-paġna fil-mument li tiftuħuha.
Gateway hija biżżejjed kontra r-ransomware?
Le. Tnaqqas id-daħla permezz tal-email. L-aġġornamenti, l-aċċessi mill-bogħod u l-backup jagħmlu l-bqija. Ara Kif tipproteġu DMS mir-ransomware, u kif tirrestawrawha.
Fejn jinsab Klytic
It-tqassim ta’ Klytic MTA bejn iż-żewġ pjanijiet tiegħu, kif ippubblikat:
| Analiżi | Essential | Advanced |
|---|
| Antivirus u kwarantina kriptata | Iva | Iva |
| Macros ta’ Office u PDFs b’nassa | Iva | Iva |
| Anti-phishing, impersonazzjoni ta’ marka, QR codes | Iva | Iva |
| Attachments perikolużi mneħħija, b’messaġġ ta’ informazzjoni | Iva | Iva |
| Ħelsien sigur mill-kwarantina u notifiki | Iva | Iva |
| Fajls HTML b’nassa u test moħbi fl-immaġni | Le | Iva |
| Links analizzati mill-ġdid fil-mument tal-klikk | Le | Iva |
Klytic MTA jaħdem quddiem kwalunkwe sistema tal-email, mingħajr Klytic Mail. Ma jieħux post il-backup tal-fajls u tal-kaxxi tagħkom: għand Klytic, dawn huma l-backups tas-servizzi nfushom, deskritti fil-paġna sigurtà u backup.
Sorsi
Ikkonsultati f’Ottubru 2026.
- Cybermalveillance.gouv.fr, “Rançongiciel ou ransomware : que faire si votre organisation est victime d’une attaque ?”: definizzjoni, modi ta’ intrużjoni (vulnerabbiltajiet, aċċessi mill-bogħod, phishing, programm malizzjuż), backups skonnettjati u ttestjati, aġġornamenti, tħallsux. cybermalveillance.gouv.fr
- Cybermalveillance.gouv.fr, “Que faire en cas de phishing ou hameçonnage ?”: ivverifikaw l-indirizz ta’ link u tas-sit qabel ma tdaħħlu informazzjoni. cybermalveillance.gouv.fr
- Klytic, paġna Klytic MTA: analiżi tal-attachments u tal-links fil-pjanijiet Essential u Advanced, għażliet, modi ta’ implimentazzjoni, attivazzjoni permezz tal-MX. klytic.com
- ANSSI, “Guide d’hygiène informatique”, verżjoni 2.0, Settembru 2017, miżura 24 “Protéger sa messagerie professionnelle”: “L-email hija l-vettur prinċipali tal-infezzjoni tal-kompjuter tax-xogħol”. messervices.cyber.gouv.fr
- ANSSI, MonServiceSécurisé, qafas ta’ miżuri, miżura “Mettre en œuvre une solution d’anti-spam et d’anti-hameçonnage”: “Is-sistemi tal-email huma wieħed mill-vetturi prinċipali tal-attakki għax huma użati ħafna u esposti fuq l-internet”. monservicesecurise.cyber.gouv.fr
- ANSSI, “Recommandations relatives à l’interconnexion d’un système d’information à Internet”, ANSSI-PA-066, verżjoni 3.0, 19 ta’ Ġunju 2020, kapitlu 5 “Sécurisation du service de messagerie électronique”: l-email “saret wieħed mill-vetturi prinċipali tal-attakki informatiċi” (phishing, attachments malizzjużi); § 5.2.3, mekkaniżmi antispam u ta’ tfittxija ta’ kontenut malizzjuż “għandhom jiġu implimentati”. messervices.cyber.gouv.fr
