Как поймать фишинг: практическое руководство по обнаружению фишинга

Узнайте, как обнаруживать, анализировать и реагировать на фишинговые атаки - основной вектор заражения, используемый киберпреступниками. Повторяемый процесс, описанный в этой книге, был разработан и протестирован в реальных инцидентах и ​​проверен на различных ландшафтах и ​​средах угроз. Каждая организация и человек, имеющий учетную запись, восприимчивы к обманным сообщениям, отправленным злоумышленниками с гнусными намерениями. Эта деятельность, известная как фишинг, предполагает, что злоумышленник пытается вынудить людей предоставить конфиденциальную информацию или выполнить заранее определенное действие. Атаки различаются по сложности, но основные навыки и процессы обнаружения, анализа и реагирования на подозрительные сообщения не меняются. Злоумышленники охотятся на жертв с помощью убедительных и не очень убедительных фишинговых атак, чтобы получить первые точки опоры в сетях вокруг мире более 30 лет. Популярность этого метода атаки быстро растет, и он продолжает оставаться методом номер один, от которого организации и частные лица пытаются защититься. Независимо от того, что скажет вам любой поставщик или организация, не существует безошибочного инструмента, позволяющего полностью устранить эту угрозу. Эта книга научит вас анализировать подозрительные сообщения с помощью бесплатных инструментов и ресурсов. Вы поймете основы тактики, используемой злоумышленниками, а также повторяемый процесс систематического анализа сообщений и реагирования на подозрительную активность. Вы узнаете, как: Безопасно сохранять сообщения в виде вложений для анализа. Определить, какая информация содержится в заголовке. Просмотреть информацию заголовка. и извлекать ключевые индикаторы или шаблоны, используемые для обнаружения. Выявлять признаки подозрительных или вредоносных сообщений. Обнаруживать тактику, которую злоумышленники используют при фишинге. Безопасное исследование ссылок и вложений. Использование множества бесплатных и простых инструментов для анализа сообщений. энтузиасты безопасности, которые в настоящее время занимают или стремятся получить должности, соответствующие [...]