Parami nang parami, ang hacker at iba pang malisyosong kriminal ay nagdaragdag ng mga email attachment upang mag-inject ng malware sa kanilang mga target. Ang malware na itinago bilang isang email attachment ay kumakatawan sa isang madaling target - ang tatanggap ng mail ay maaaring hindi alam na buksan ang attachment nang hindi nalalaman ang mga likas na banta na taglay ng email.
Ang mga may-akda ng malware ay patuloy na nag-eeksperimento at gumagamit ng mga bagong taktika upang itago ang kanilang malware sa email attachment. Ang pangunahing layunin ay gawing "normal" at "hindi kahina-hinala" ang email, na mag-uudyok sa tatanggap na buksan ang attachment nang walang anumang hinala.
Maraming uri ng malware ang nakatago sa mga email attachment. Kamakailan lamang, naobserbahan ng Quick Heal Security Labs ang isang malisyosong spam campaign na nagkakalat ng SmokeLoader malware sa pamamagitan ng email. Makakatanggap ang mga tatanggap ng email tungkol sa isang "Website Job Application", na naglalaman ng nakalakip na password-protect archive. Ang password ay ibinigay mismo sa email. Sa pagkuha ng archive, makakakuha ng doc file na sa katunayan ay isang malisyosong macro-laced document. Kung naka-enable ang macro, matagumpay na mai-install ang malware sa mga operating system ng user.
Dapat mag-alala ang mga administrator ng network tungkol sa kalituhan at pagkasira na maaaring idulot ng nahawaang email attachment. Ang ilang mga hakbang na maaari nilang gawin upang maiwasan ang gayong nakababahalang senaryo ay:
Patakaran sa Paggamit
Ang bawat organisasyon ay dapat magkaroon ng maayos at tinukoy na patakaran sa paggamit na dapat sanayin at turuan ang mga empleyado nito. Dapat tugunan ng patakarang ito ang lahat ng aspeto ng cybersecurity kabilang ang online browsing, pag-download ng mga file at attachment. Dapat malinaw na tukuyin ng patakaran ang uri ng mga aksyon na dapat gawin ng mga user kapag nahaharap sa mga kahina-hinalang attachment. Ang pagpapanatili ng isang patakaran na tulad nito ay titiyak na ang mga empleyado ay hindi mananagot para sa anumang uri ng hindi makatwirang paggamit.
Ipatupad at gamitin ang Backup
Ang mga solusyon sa pag-backup ay lalong nagiging mahalaga para sa mga organisasyon, malaki man o maliit. Sa pinakamasamang sitwasyon ng isang user na nagkamali o sadyang nag-download ng isang nahawaang attachment at nag-install ng malware sa network, ang isang mahusay na sitwasyon ng pag-backup ay maaaring makapagpagaan ng malaking pinsala. Gayunpaman, nangangailangan ito ng pagpaplano at pagpapatupad. Ang mga organisasyon ay dapat magtatag ng isang matibay na patakaran sa pag-backup at tiyaking ang kanilang data ay regular na naka-backup sa mga regular na pagitan, upang mabawi ito sakaling magkaroon ng pag-atake ng malware.
Regular na pag-update
Napakahalaga para sa mga administrator ng network na matiyak na ang kanilang mga system ay tumatanggap ng mga regular na update at patch. Nagbibigay-daan ito sa mga system na manatiling ligtas laban sa mga nahawaang malware, sa anyo ng mga attachment.
Pagsasanay ng Gumagamit
Ito ay isang katotohanan sa bawat talakayan sa cybersecurity na ang mga tao ang pinakamahina na link. At sa kasong ito, dapat tiyakin ng mga administrator ng network na ang kanilang mga empleyado ay sinanay sa pinakamahusay na posibleng paraan upang makakita ng mga kahina-hinalang attachment. Dapat na regular ang mga pagsasanay na ito at dapat tandaan ang pagsunod. Dapat na sanayin ang mga empleyado kung paano matukoy ang mga kahina-hinalang email attachment, ang mga babala ng isa, kung ano ang dapat obserbahan at kung anong aksyon ang gagawin kung sila ay kahina-hinala sa isang email.
Isang Malakas na Solusyon sa Anti-Malware
Ito marahil ang isa sa mga pinakamahalagang hakbang na dapat gawin ng isang may-ari ng negosyo o isang administrador ng network tungo sa pag-secure ng kanilang network. Ang isang matibay na solusyon laban sa malware ay dapat na may kasamang tampok na nag-aalok ng mga solusyon sa Proteksyon sa Email, kapwa sa antas ng network at endpoint. SeqriteAng solusyon ng Unified Threat Management (UTM) ng kumpanya ay nag-aalok ng unang linya ng depensa laban sa mga banta. Ini-scan ng feature na Gateway Mail Protection ang mga papasok at palabas na mensahe ng email at mga attachment ng email. Pinapayagan din ng feature na Attachment Control ang pag-scan ng mga file na maaaring i-attach at ipadala o matanggap sa isang email.
Sa antas ng endpoint, SeqriteNi Endpoint Security (EPS) nag-aalok ang solusyon ng simple at komprehensibong platform upang pamahalaan ang lahat ng mga endpoint. Ang Email Protection ay nagbibigay-daan sa mga administrator ng network na maglapat ng mga panuntunan sa proteksyon sa lahat ng mga papasok na email. Maaaring kabilang sa mga panuntunang ito ang pagharang sa mga nahawaang attachment sa mga email.
Bilang isang IT security partner para sa iyong negosyo, Seqrite nagbibigay ng komprehensibong seguridad mula sa mga advanced na banta sa cyber. Para malaman pa
