Czy załączniki e-mail są nadal niebezpieczne?

Tak, choć zmieniły się niebezpieczne typy. Od 2022 roku Microsoft Office domyślnie blokuje makra w plikach pobranych z internetu, co w większości firm zamknęło starą drogę zainfekowanego dokumentu Word. Napastnicy przeszli na inne formaty: archiwa skompresowane z hasłem podanym w treści wiadomości, pliki obrazów dysków, pliki skrótów, załączniki HTML, które po otwarciu budują fałszywą stronę logowania lub pobierają plik, oraz PDF-y zawierające tylko link albo kod QR. Prosta zasada dla pracowników: nieoczekiwany załącznik, który prosi o włączenie zawartości, wpisanie hasła, zeskanowanie kodu albo otwarcie kolejnego pliku, to powód, by się zatrzymać i zapytać. Dla IT: blokuj rzadko używane typy załączników na bramie pocztowej, utrzymuj blokadę makr i upewnij się, że ochrona stacji końcowych sprawdza pliki otwierane z archiwów. Jeśli ktoś otworzył coś podejrzanego, postępuj tak samo jak po kliknięciu w phishing.

← Wszystkie pytania (29): Phishing i skutki ataków e-mailowychWszystkie tematy