[閒聊] 看電影學資安NCIS S14 E20

看板NetSecurity (資安資訊安全)作者AIRY0812 (肥貓)時間7年前 (2017/07/06 11:32)推噓0(0推 0噓 0→)

留言0則, 0人參與討論串1/1

喜歡追劇的朋友大家好我們是ISDA(台灣資訊安全聯合發展協會) 為了要讓更多人了解資訊安全，除了基礎資訊安全教育訓練以外我們將針對影集裡面會提到的技術作一系列的資訊安全解說也歡迎認同我們的朋友給我們一點鼓勵到我們的ＦＢ粉絲頁按個讚加分享 https://www.facebook.com/ISDA.tw/ -----------------------------廢話分隔線 ----------------------------------- 圖文好讀版 https://www.isda.org.tw/index.php/2017/07/05/ncis-s14-e20/ 各位持續關注這系列的朋友們，久等拉～這次要跟大家分享的影集是鼎鼎有名的NCIS 中文翻成 <<重返犯罪現場>> 這集開頭，忙碌的將軍，打開了從妹妹寄來的，一封標題是”Help!”的信件之後電腦就被勒索病毒加密了… 讓人想起了…最近餘悸猶存事件…. 之後將軍就痛徹心扉…從此開始了資安學習之路…. 才怪XD 首先，將軍當然是趕快找局裡的高手來讓他Wannacry～但竟然不慎被打臉…. 將軍當然也不是吃素的，接下來就這樣說了… 相信一些跟小編一樣經歷過Wannacry風暴的一線人員，對此場景都十分熟悉長官只顧著講幹話，makes me wannacry…. : ( 這集有什麼重點呢？ 1.社交工程無所不在關於社交工程，維基字典是這樣解釋的。電腦駭客業界利用一些日常生活行為(偽裝)來騙取電腦密碼的一種方式。簡單的舉個例: 阿榮這次打電話回家，開頭再也不是「媽！我阿榮啦」。而是伴隨著壞人的恐嚇聲，不斷的『哭母』榮媽眉頭一皺，發覺案情並不單純，但…..榮媽打兒子電話，卻沒人接，因此深信不移，趕緊去巷口便利商店匯了30萬最後才發現，原來兒子在網咖挖鼻屎打電動太入迷，沒接到榮媽的確認電話而利用人性的弱點，用社交工程，寄Email騙取收件人打開，讓駭客可以得到他想要的東西，就叫做「釣魚信件」最近的line point釣魚信件在這一集中，將軍就是中了釣魚信件，以為妹妹有急事，就打開了 2.關於Email: 萬事皆可假讓我們來逐一探討Email的各個成分：名稱: 我都可以自稱台北金城武了，email當然也可以，例如：標題及內容及附件: 如果這個還不能放自己想要內容，還要email幹嘛呢? Email寄件者:最常被大眾誤會成不能被偽造的欄位，事實上Email的寄送並不會驗證寄件者地址是不是真的舉個例子結論~一切都是假的！！ 3.關於勒索軟體通常會假冒成普通的電子郵件透過社交工程方法欺騙受害者點擊連結下載(取自wikipedia) 能與許多其他病毒一樣利用軟體的漏洞在電腦間傳播(取自wikipedia) 影集中，也有演出這個橋段可惜已經來不及了加密你所有的檔案，讓你無法使用，除非你付了贖金，才幫你解開 4.該怎麼預防中招呢？從旁驗證，不要直接使用信中的任何東西真實案例，信件中夾帶惡意的附件檔當收到類似這樣的信件，如果慌張的打開了附件的對帳單，就正中駭客的下懷比較好的方式，是用手機APP查詢，或是去銀行刷簿子再舉一個例子要直接按下查詢中心及聯絡我們嗎？最好自己上paypal去查查吧… 注意信中的連結: 常見的兩種型式假連結，藏在文字中好比方說 ———-分隔線———- 轉帳成功! 5萬元已匯出點此查詢餘額 ———-分隔線———– 讓你因為慌張之下，就不忘了注意查證網址的正確性老虎？老鼠？傻傻分不清楚 ———分隔線——– www.google.com.tw ———分隔線——– 文字是google但連結是g00gle 接下來我只要把頁面做得很像就有機會可以騙到 : ) 沒事多備份，多備份沒事影集中探員就有詢問將軍是否有備份，但將軍卻自豪的說他有防毒免啦 (嘆其實備份是個不錯的方式，萬一中了，把備份丟回來就好囉，中100次也不怕多修補系統漏洞中了沒關係，記得討價還價推薦必讀延伸閱讀：勒索病毒開箱文(讓人徹底感受到客服人員的暖心 ) 同場加映匪疑索思篇最後附上影集中許多匪夷所思的部分當作最後的花絮XD 話說….已經加密在倒數了….關掉它要幹嘛…= =?? 這是怕設備變成殭屍嗎？請問怎麼充電 = =? …..以上言論不代表本協會立場聽說專門研究勒索軟體的資安專家都要有一個bling bling的室內裝飾心煩了還可以喝一杯咖啡，聽著洞茲洞茲的音樂小編看了都想說給我來一個！歡迎認同我們的朋友給我們一點鼓勵到我們的ＦＢ粉絲頁按個讚加分享 https://www.facebook.com/ISDA.tw/ 有任何活動相關訊息，我們也會第一時間張貼在ISDA粉絲團喔 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.163.16.153 ※ 文章網址: https://www.ptt.cc/bbs/NetSecurity/M.1499311953.A.DCA.html