एंटी-स्पैम से अधिक: अपने सुरक्षा ईमेल गेटवे का सबसे अधिक लाभ कैसे प्राप्त करें

जबकि बड़े एंटरप्राइज संभावित आंतरिक हमलावरों और हैकरों से पारिस्थितिक पुनर्वितरण का निर्माण कर रहे हैं, फ़िशिंग और स्पैम मेलिंग कंपनियों के लिए एक सरल सिरदर्द बने हुए हैं। अगर मार्टी मैकफली को पता था कि 2015 में (और 2020 में और भी अधिक) लोग होवरबोर्ड का आविष्कार नहीं करेंगे, लेकिन पूरी तरह से जंक मेल से छुटकारा पाने के लिए भी नहीं सीखेंगे, तो वह शायद मानवता में विश्वास खो देंगे। इसके अलावा, आज स्पैम केवल परेशान नहीं है, लेकिन अक्सर हानिकारक है। लगभग 70% मामलों में, किलचैन के कार्यान्वयन के दौरान, साइबर अपराधियों को संलग्नक में या मेल में फ़िशिंग लिंक के माध्यम से मैलवेयर की मदद से बुनियादी ढांचे में घुसपैठ होती है।



हाल ही में, सोशल इंजीनियरिंग के प्रसार के लिए एक प्रवृत्ति के रूप में संगठन के बुनियादी ढांचे को भेदने का एक तरीका स्पष्ट रूप से दिखाई दे रहा है। 2017 और 2018 के आंकड़ों की तुलना करें, तो हम मामलों की संख्या में लगभग 50 प्रतिशत की वृद्धि का निरीक्षण करते हैं, जब संदेश के शरीर में संलग्नक या फ़िशिंग लिंक के माध्यम से कर्मचारियों के कंप्यूटरों में मैलवेयर वितरित किए गए थे।

सामान्य तौर पर, ई-मेल का उपयोग करने वाले खतरों की पूरी श्रृंखला को कई श्रेणियों में विभाजित किया जा सकता है:

• आने वाला स्पैम
• आउटगोइंग स्पैम भेजने वाले बॉटनेट में संगठन कंप्यूटरों का समावेश
• संदेश के शरीर में दुर्भावनापूर्ण अनुलग्नक और वायरस (छोटी कंपनियां अक्सर पेट्या जैसे बड़े हमलों से पीड़ित होती हैं)।

सभी प्रकार के हमलों से बचाने के लिए, आप या तो कई SZI को तैनात कर सकते हैं, या सेवा मॉडल के पथ का अनुसरण कर सकते हैं। हम पहले से ही एकीकृत साइबरस्पेस सेवा प्लेटफार्म के बारे में बात कर रहे हैं - प्रबंधित साइबर सुरक्षा सेवाओं के सौर एमएसएस पारिस्थितिकी तंत्र का मूल। अन्य बातों के अलावा, इसमें वर्चुअलाइज्ड तकनीक सिक्योर ईमेल गेटवे (SEG) शामिल है। एक नियम के रूप में, इस सेवा की सदस्यता छोटी कंपनियों द्वारा अधिग्रहित की जाती है, जिसमें सभी आईटी और आईएस फ़ंक्शन एक व्यक्ति को सौंपे जाते हैं - एक सिस्टम व्यवस्थापक। स्पैम एक ऐसी समस्या है जो हमेशा उपयोगकर्ताओं और प्रबंधन के सामने होती है, और आप इसे हल नहीं कर सकते। हालांकि, समय के साथ, यहां तक ​​कि नेतृत्व भी स्पष्ट हो जाता है कि यह उसके सिस्टम प्रशासक को "खत्म" करने के लिए काम नहीं करता है - उसे बहुत समय लगता है।

मेल पार्स करने के लिए 2 घंटे - यह थोड़ा ज्यादा है

इसी तरह की स्थिति हमें खुदरा विक्रेताओं में से एक ने संबोधित की थी। टाइम ट्रैकिंग सिस्टम से पता चला कि हर दिन उसके कर्मचारी अपने समय का लगभग 25% (2 घंटे!) मेलबॉक्स विश्लेषण पर खर्च करते थे।

ग्राहक के मेल सर्वर से जुड़े होने के बाद, हमने इनकमिंग और आउटगोइंग मेल दोनों के लिए दो-तरफ़ा गेटवे के रूप में SEG उदाहरण को कॉन्फ़िगर किया। हमने पूर्वनिर्धारित नीतियों द्वारा फ़िल्टर करना शुरू किया। हमने ब्लैकलिस्ट को ग्राहक द्वारा उपलब्ध कराए गए डेटा के विश्लेषण और सौर जेएसओसी विशेषज्ञों द्वारा प्राप्त संभावित खतरनाक पतों की अपनी सूची के आधार पर संकलित किया है, उदाहरण के लिए, सूचना सुरक्षा घटनाओं की निगरानी करना। उसके बाद, सफाई के बाद ही सभी मेल प्राप्तकर्ताओं को दिए गए, और "भव्य छूट" के बारे में विभिन्न स्पैम मेलिंग ने ग्राहकों के मेल सर्वर पर टन डालना बंद कर दिया, जिससे अन्य जरूरतों के लिए जगह खाली हो गई।

लेकिन ऐसे हालात थे जब एक वैध पत्र को गलती से स्पैम के रूप में वर्गीकृत किया गया था, उदाहरण के लिए, जैसा कि एक अविश्वसनीय प्रेषक से प्राप्त किया गया था। इस मामले में, हमने ग्राहक को निर्णय का अधिकार दिया है। क्या करना है इसके लिए कई विकल्प नहीं हैं: तुरंत हटाएं या संगरोध करें। हमने दूसरा तरीका चुना जिसमें इस तरह के स्पैम को स्वयं सेगमेंट पर संग्रहीत किया जाता है। हमने सिस्टम कंसोल को वेब कंसोल तक पहुंच प्रदान की, जिसमें वह किसी भी समय एक महत्वपूर्ण पत्र ढूंढ सकता था, उदाहरण के लिए, प्रतिपक्ष से, और इसे उपयोगकर्ता को पास कर सकता है।

परजीवियों से छुटकारा पाएं

ईमेल सुरक्षा सेवा में विश्लेषणात्मक रिपोर्ट शामिल हैं जिनका उद्देश्य बुनियादी ढांचे की सुरक्षा और उपयोग की जाने वाली सेटिंग्स की प्रभावशीलता को नियंत्रित करना है। इसके अलावा, ये रिपोर्ट आपको रुझानों की भविष्यवाणी करने की अनुमति देती हैं। उदाहरण के लिए, हम रिपोर्ट में "सेक्शन द्वारा स्पैम" या "स्पैम द्वारा स्पैम" के संबंधित खंड पाते हैं और देखें कि किसके पते पर सबसे अधिक अवरुद्ध संदेश आते हैं।

इस तरह की रिपोर्ट का विश्लेषण करने पर, ग्राहकों में से एक से कुल अक्षरों की तेज वृद्धि हमें संदिग्ध लगी। उसके पास एक छोटा सा बुनियादी ढांचा है, पत्रों की संख्या कम है। और अचानक, एक कार्य दिवस के बाद, अवरुद्ध स्पैम की मात्रा लगभग दोगुनी हो गई। हमने करीब से देखने का फैसला किया।



हम देखते हैं कि निवर्तमान पत्रों की संख्या में वृद्धि हुई है, और सभी "प्रेषक" क्षेत्र में एक डोमेन से पते हैं जो सिर्फ मेल सुरक्षा सेवा से जुड़ा हुआ है। लेकिन वहाँ एक चेतावनी है: पूरी तरह से समझ के बीच, संभवतः यहां तक ​​कि मौजूदा, पते, स्पष्ट रूप से अजीब हैं। हमने उस आईपी को देखा जिसमें से पत्र भेजे गए थे, और, जैसा कि अपेक्षित था, यह पता चला कि वे संरक्षित पते के स्थान से संबंधित नहीं थे। जाहिर है, हमलावर ने ग्राहक की ओर से स्पैम भेजा।

इस मामले में, हमने DNS रिकॉर्ड्स, विशेष रूप से एसपीएफ के सही कॉन्फ़िगरेशन पर ग्राहक को सिफारिशें दीं। हमारे विशेषज्ञ ने नियम "v = spf1 mx ip: 1.2.3.4/23 -all" युक्त एक TXT रिकॉर्ड बनाने की सलाह दी, जिसमें उन पतों की एक विस्तृत सूची शामिल है, जिन्हें संरक्षित डोमेन की ओर से पत्र भेजने की अनुमति है।

वास्तव में, यह महत्वपूर्ण क्यों है: एक अज्ञात छोटी कंपनी की ओर से स्पैम अप्रिय है, लेकिन महत्वपूर्ण नहीं है। स्थिति पूरी तरह से अलग है, उदाहरण के लिए, बैंकिंग उद्योग में। हमारी टिप्पणियों के अनुसार, एक फ़िशिंग ईमेल में पीड़ित का विश्वास स्तर कई बार बढ़ जाता है यदि उसे कथित रूप से किसी अन्य बैंक के डोमेन या पीड़ित को ज्ञात प्रतिपक्ष से भेजा गया हो। और यह बैंक कर्मचारियों को ही नहीं, अन्य क्षेत्रों में भी समान ऊर्जा क्षेत्र को अलग करता है - हम एक ही प्रवृत्ति के साथ सामना कर रहे हैं।

हम वायरस को मारते हैं

लेकिन स्पूफिंग ऐसी आम समस्या नहीं है, जैसे वायरल संक्रमण। और वे सबसे अधिक बार वायरल महामारी से कैसे निपटते हैं? उन्होंने एक एंटीवायरस डाला और उम्मीद की कि "दुश्मन पास नहीं होगा।" लेकिन अगर सब कुछ इतना सरल था, तो, एंटीवायरस की कम लागत को देखते हुए, हर कोई मैलवेयर समस्या के बारे में लंबे समय तक भूल गया होगा। इस बीच, हमें लगातार श्रृंखला से अनुरोध प्राप्त होते हैं "फ़ाइलों को पुनर्स्थापित करने में मदद करें, सब कुछ एन्क्रिप्ट किया गया है, काम इसके लायक है, डेटा खो गया है"। हम ग्राहकों को दोहराते नहीं थक रहे हैं कि एंटीवायरस एक रामबाण दवा नहीं है। इस तथ्य के अलावा कि एंटी-वायरस डेटाबेस को जल्दी से अपडेट नहीं किया जा सकता है, हम अक्सर मैलवेयर से सामना करते हैं जो न केवल एंटी-वायरस, बल्कि सैंडबॉक्स भी बायपास कर सकते हैं।

दुर्भाग्य से, संगठनों के कुछ सामान्य कर्मचारी फ़िशिंग और दुर्भावनापूर्ण ईमेलों के बारे में जानते हैं और उन्हें नियमित पत्राचार से अलग करने में सक्षम हैं। औसतन, हर 7 वां उपयोगकर्ता जो नियमित जागरूकता से नहीं गुजरता है, खुद को सोशल इंजीनियरिंग के लिए उधार देता है: एक संक्रमित फ़ाइल खोलता है या साइबर अपराधियों को अपना डेटा भेजता है।

यद्यपि हमलों का सामाजिक वेक्टर, सामान्य रूप से लगातार कम बढ़ रहा था, पिछले साल यह प्रवृत्ति विशेष रूप से ध्यान देने योग्य हो गई थी। फ़िशिंग ईमेल आम तौर पर प्रचार, आगामी घटनाओं आदि के बारे में मेलिंग सूचियों की तरह बन गए। यहां आप वित्तीय क्षेत्र पर साइलेंस के हमले को याद कर सकते हैं - बैंक कर्मचारियों को लोकप्रिय उद्योग सम्मेलन iFin में भाग लेने के लिए प्रचार कोड के साथ कथित तौर पर एक पत्र मिला था, और जो लोग चाल के लिए गिर गए, उनका प्रतिशत बहुत अधिक था, हालांकि, याद रखें, हम बैंकिंग क्षेत्र के बारे में बात कर रहे हैं - सूचना सुरक्षा के मामले में सबसे उन्नत।

पिछले नए साल से पहले, हमने कई बल्कि उत्सुक स्थितियों का भी अवलोकन किया, जब औद्योगिक कंपनियों के कर्मचारियों को लोकप्रिय ऑनलाइन स्टोरों में नए साल के प्रचार की "सूची" और छूट के लिए प्रचार कोड के साथ बहुत उच्च गुणवत्ता वाले फ़िशिंग पत्र प्राप्त हुए। कर्मचारियों ने न केवल लिंक का पालन करने की कोशिश की, बल्कि संबंधित संगठनों के सहयोगियों को एक पत्र भी भेजा। चूंकि फ़िशिंग ईमेल में संदर्भित संसाधन अवरुद्ध था, इसलिए कर्मचारियों ने आईटी सेवा तक पहुंच के लिए बड़े पैमाने पर अनुरोध छोड़ना शुरू कर दिया। सामान्य तौर पर, समाचार पत्र की सफलता हमलावरों की सभी अपेक्षाओं को पार कर गई होगी।

और हाल ही में, एक कंपनी जो "एन्क्रिप्टेड" मदद के लिए हमारे पास गई। यह सब इस तथ्य से शुरू हुआ कि लेखा कर्मचारियों को कथित रूप से रूसी संघ के केंद्रीय बैंक से एक पत्र मिला। लेखाकार ने पत्र में लिंक पर क्लिक किया और WannaMine माइनर डाउनलोड किया, जो कि जाने-माने WannaCry की तरह, EternalBlue भेद्यता का फायदा उठाया। सबसे दिलचस्प बात यह है कि अधिकांश एंटीवायरस 2018 की शुरुआत के बाद से अपने हस्ताक्षर का पता लगाने में सक्षम हैं। लेकिन, या तो एंटीवायरस अक्षम था, या डेटाबेस अपडेट नहीं थे, या यह बिल्कुल भी नहीं था - किसी भी मामले में, खनिक पहले से ही कंप्यूटर पर था, और कुछ भी इसे पूरे नेटवर्क में फैलने से नहीं रोकता था, सर्वरों का सीपीयू लोड कर रहा था और AWS 100% ।

इस ग्राहक ने हमारे फोरेंसिक समूह की रिपोर्ट प्राप्त की, जिसमें देखा गया कि वायरस शुरू में मेल के माध्यम से घुस गया था और ईमेल सुरक्षा सेवा को जोड़ने के लिए एक पायलट प्रोजेक्ट लॉन्च किया था। पहली चीज़ जो हमने सेट की थी वह थी मेल एंटीवायरस। उसी समय, मैलवेयर के लिए स्कैनिंग लगातार की जाती है, और हस्ताक्षर अपडेट पहले हर घंटे किए जाते थे, और फिर ग्राहक दिन में दो बार मोड पर स्विच करता था।

वायरल संक्रमण के खिलाफ पूर्ण सुरक्षा प्रदान की जानी चाहिए। यदि हम ई-मेल के माध्यम से वायरस के संचरण के बारे में बात करते हैं, तो प्रवेश द्वार पर ऐसे पत्रों को तौलना आवश्यक है, सोशल इंजीनियरिंग को पहचानने के लिए उपयोगकर्ताओं को प्रशिक्षित करें, और फिर एंटीवायरस और सैंडबॉक्स पर भरोसा करें।

गार्ड पर हाँ

बेशक, हम यह दावा नहीं करते हैं कि सिक्योर ईमेल गेटवे समाधान रामबाण हैं। लक्षित फ़िशिंग सहित लक्षित हमलों को रोकना बेहद मुश्किल है प्रत्येक ऐसा हमला एक विशिष्ट प्राप्तकर्ता (संगठन या व्यक्ति) के लिए "तेज" किया जाता है। लेकिन एक कंपनी को एक बुनियादी स्तर की सुरक्षा प्रदान करने की कोशिश करने वाली कंपनी के लिए, यह एक बहुत कुछ है, विशेष रूप से अनुभव और विशेषज्ञता के साथ कार्य को सही ढंग से लागू किया जाता है।

सबसे अधिक बार, जब फ़िशिंग को लक्षित करना लागू किया जाता है, तो दुर्भावनापूर्ण अनुलग्नक संदेश निकाय में शामिल नहीं होते हैं, अन्यथा एंटी-स्पैम सिस्टम प्राप्तकर्ता को रास्ते में इस तरह के ईमेल को तुरंत ब्लॉक कर देगा। लेकिन वे पत्र के पाठ में पहले से तैयार वेब संसाधन से लिंक शामिल करते हैं, और फिर यह छोटा है। उपयोगकर्ता लिंक का अनुसरण करता है, और फिर कुछ सेकंड के मामले में कुछ रीडायरेक्ट के बाद, वह पूरी श्रृंखला के अंतिम भाग पर होता है, जिसके खुलने से उसके कंप्यूटर पर मैलवेयर लोड हो जाएगा।

और भी अधिक परिष्कृत: पत्र की प्राप्ति के समय, लिंक हानिरहित हो सकता है और केवल कुछ समय बीतने के बाद, जब यह पहले से ही स्कैन और छोड़ दिया जाता है, तो यह मैलवेयर को पुनर्निर्देशित करना शुरू कर देगा। दुर्भाग्य से, सौर जेएसओसी विशेषज्ञ, यहां तक ​​कि उनकी दक्षताओं को ध्यान में रखते हुए, पूरी श्रृंखला के माध्यम से मेलवेयर को "देखने" के लिए कॉन्फ़िगर करने में सक्षम नहीं होंगे (हालांकि सुरक्षा का उपयोग स्वचालित रूप से सेगमेंट अक्षरों में सभी लिंक को बदलने के लिए किया जा सकता है ताकि बाद वाला लिंक केवल स्कैन करें पत्र की डिलीवरी के समय, और प्रत्येक संक्रमण पर)।

इस बीच, हमारे जेएसओसी सीईआरटी, और ओएसआईएनटी द्वारा प्राप्त आंकड़ों सहित कई प्रकार के विशेषज्ञों का एकत्रीकरण एक विशिष्ट पुनर्निर्देशन के साथ भी सामना करने में मदद करता है। यह आपको उन्नत ब्लैकलिस्ट बनाने की अनुमति देता है, जिसके आधार पर कई अग्रेषणों के साथ एक संदेश भी अवरुद्ध हो जाएगा।

SEG का उपयोग करना दीवार में सिर्फ एक छोटी ईंट है जिसे कोई भी संगठन अपनी संपत्ति की सुरक्षा के लिए बनाना चाहता है। लेकिन इस लिंक को सही तरीके से बड़ी तस्वीर में डालने की आवश्यकता है, क्योंकि उचित ट्यूनिंग के साथ भी सेग को एक पूर्ण रक्षा किया जा सकता है।

Ksenia Sadunina, सलाहकार, विशेषज्ञ Presale, उत्पाद और सेवाएँ, सौर JSOC