投影片 1

Size: px

Start display at page:

Download "投影片 1"

桧陈
5 years ago
Views:

1 社交工程教育訓練

講師簡介郭洺坤 Damon Kuo Experience 漢昕科技資安顧問樹德科技大學兼任講師國家高速網路與計算中心助理研究員 TWISC@NCKU Member

演講單位 ( 時數 300+): 經濟部加工出口區管理處國立海洋生物博物館台灣自來水公司高雄市政府資訊中心高雄市政府警察局高雄市政府東西區稅務局

2 講師簡介郭洺坤 Damon Kuo Experience 漢昕科技資安顧問樹德科技大學兼任講師國家高速網路與計算中心助理研究員 Member Certified: CEH (Certified Ethical Hacker) ISO 27001:2005 LA BS 10012:2009 PIMS 授課 / 演講單位 ( 時數 300+): 經濟部加工出口區管理處國立海洋生物博物館台灣自來水公司高雄市政府資訊中心高雄市政府警察局高雄市政府東西區稅務局彰化縣府政地政處嘉義市政府警察局 GETRIGHT SOLUTIONS COMPANY(MALAYSIA) 聚和國際股份有限公司高雄應用科技大學高雄第一科技大學中華醫事科技大學樹德科技大學

3 大綱郵件社交工程演練郵件社交工程攻擊郵件社交工程防護

4 郵件社交工程演練

5 社交工程定義社交工程為利用人性弱點或利用人際之信任關係, 獲取不當資訊指不用程式即可獲取帳號密碼信用卡密碼身分證號碼姓名地址或其他可確認身分或機密資料的方法這些方法多半是使用與人互動的技巧

6 郵件社交工程攻擊之定義利用人性弱點人際交往或互動特性所發展出來的一種攻擊方法早期社交工程是使用電話或其他非網路方式來詢問個人資料, 而目前社交工程大都是利用電子郵件或網頁來進行攻擊透過電子郵件進行攻擊之常見手法假冒寄件者使用與業務相關或令人感興趣的郵件內容含有惡意程式的附件或連結利用應用程式之弱點 ( 包括零時差攻擊 )

7 社交工程攻擊模式 Internet 1. 駭客設計攻擊陷阱程式 ( 如特殊 Word 檔案或外部惡意連結 ) 2. 將攻擊程式置入電子郵件中 3. 寄發電子郵件給特定的目標 4. 受害者開啟電子郵件 5. 啟動駭客設計的陷阱, 將被植入後門程式 6. 後門程式逆向連接, 向遠端駭客報到交通部管理資訊中心 7

8 郵件社交工程演練方式攻擊團隊於演練實施期間寄發不同主題之電子郵件 ( 其內含惡意程式碼 ) 郵件內容區分為 : 演藝八卦新聞政治養生保健休閒娛樂教育新聞相關情色等主題郵件類型區分為 : 網頁類型 Word 檔案圖檔等 3 種類型

9 郵件社交工程演練方式當收件人開啟惡意電子郵件或預覽惡意電子郵件或點閱惡意電子郵件所附超連結或點閱惡意電子郵件所附件檔案時, 即留下紀錄, 做為後續統計惡意電子郵件開啟率及惡意電子郵件點閱率之依據

10 郵件社交工程演練範本 ( 假冒寄件者方式 - 假冒攻擊 ) SMTP 通信規範, 沒有辦法限制驗證寄件人的身份. 雖然可以用身份驗證機制確保信是由特定人員寄出 ( 例如加上簽章 ), 但沒辦法防止別人偽造你的寄出信件. 頂多只能分辨出信是否為假的... 寄件人名稱可以是假的超連結的狀態列可以是假的所以整封信件, 都是假的!!!!!!!!!

11 郵件社交工程演練範本 ( 假冒寄件者方式 - 假冒攻擊 ) 由於電子郵件傳送協定弱點, 駭客可完全假冒寄件者的名稱以及電子郵件位址, 甚至可透過入侵寄件者的電腦來寄發電子郵件 1. 入侵受駭電腦 3. 發送含有惡意程式電子郵件駭客受駭電腦 2. 透過受駭電腦發送惡意信件使用者 1. 完全假冒的電子郵及寄件者名稱寄送惡意信件 4. 讀取信任來源郵件

12 電子郵件掛號信實作使用 SPYPIG 服務 ( 免費 ) 步驟 : 使用網路工具在信件中插入一張小圖片 ( 空白圖片 ) 當收件者收到之後 ( 即收件者下載圖片 ) Spypig 會寄送信件跟您說對方已經開啟囉

13 郵件追蹤追蹤信件從哪裡發出來 21

14 郵件追蹤將信件標頭全部複製下來 22

15 確認信件來源

16 郵件追蹤 - 信件從哪裡來貼到以下網址的 Headers 裡面貼上 Get Source 24

17 郵件追蹤 - 信件從哪裡來 25

18 郵件社交工程攻擊

19 演練與真實世界還是有出入退信攻擊跳板攻擊密碼猜解

20 退信攻擊收件人不存在導致無法送達郵件, 就會自動將該退信訊息寄回給原寄件者利用這項功能, 使用字典攻擊所蒐集到的將欲攻擊的對象設定為寄件者收件者使用其他單位不存在的帳號然後你就會收到一封不是自己寄出去的退信了

21 跳板攻擊當您的電腦主機本身有啟用 SMTP Service ( 外寄伺服器服務 ), 而且沒有加以防護時, 被有心人士發現, 進而不當使用您的網路頻寬及寄信功能, 濫寄廣告信件, 這就是您的電腦主機被當成廣告信跳板了!! 通常受害者不知道自己的電腦安裝了相關服務常見微軟的作業系統, 當有安裝了 IIS 功能, 就會一同安裝 SMTP( 外寄伺服器服務 ), 此時若您的網路系統並未安裝防火牆, 將 SMTP PORT 25 設為對外阻隔的話, 基本上任何人都可以藉由您的 SMTP Service 寄發信件!! 您的電腦主機, 就有可能被有心人士當成廣告信跳板, 濫寄廣告信件!!

22 偽造攻擊 SMTP 通信規範, 沒有辦法限制驗證寄件人的身份. 雖然可以用身份驗證機制確保信是由特定人員寄出 ( 例如加上簽章 ), 但沒辦法防止別人偽造你的寄出信件. 頂多只能分辨出信是否為假的... 寄件人名稱可以是假的超連結的狀態列可以是假的整封信件, 都是假的!!!!!!!!!

23 附件攻擊病毒信附件的副檔名常見使用 Zip 或 RAR 壓縮檔格式來發送不管是收到認識或不認識的人寄來的信件, 請使用加密處理信件的內容大概都是他去哪裡玩有拍一些照片要分享給你看他在網路上看到你被偷拍的照片, 趕緊寄給你看是不是真的是你 ( 這樣你也真的打開來看的話 ~ 大概你也常去厚德路吧 ) 朋友的小孩離家出走說要見網友, 結果都沒有回家, 隨信寄了小孩的照片請大家幫忙協尋就是要騙你去開檔來看檔案就是 RAR 檔, 裡面放了一個 cmd 檔不要好奇去打開裡面的檔案, 直接刪除信件就好一般常見會讓電腦中毒的副檔名包含 :.bat.exe.com.scr.zip.rar

24 密碼猜解要破解密碼絕非易事, 被破解的人幾乎有個共同的特性就是密碼過於簡單!! 只要您是以下的其中一種, 就要注意了!! 1. 生日組合 2. 有意義的英文單字 (Mickey) 3. 身分證字號 4.( 公事上私人用 ) 電話號碼, 傳真號碼 5. 車牌號碼 6. 喜好的人事物 ( 興趣 ) 7. 重視的人 ( 包含以上 6 項 ) 8. 一定要猜的鍵盤破解法

25 密碼猜解需包含英文大小寫數字及特殊符號密碼需要 8 個字以上不可以另外寫下或存在電腦檔案裏

26 密碼猜解密碼背不起來怎麼辦? 用鍵盤上注音符號的位置 Ejiaup6djp 不會無蝦米? 發音不正確導致密碼輸錯? 改用其他輸入法 ( 注音倉頡大易 ) 等測試密碼強度 :

27 密碼猜解當然使用自己的姓名當密碼, 是個不好的建議比較正確的方法是用 : 古詩, 例如 : 五言絕句某個自己記得起來的語彙, 例如 : Ejivm0qj3

28 Advanced Persistent Threat (APT, 先進持續性威脅 )

31 著名的 APT 攻擊 Stuxnet worm RSA SecurID Shady RAT

32 Stuxnet worm

33 Ralph Langner 拉爾夫蘭納蘭納通信研究員從事工業控制與安全研究二十餘年

36 RSA SecurID Hack?

37 What is RSA SecurID 雙因素驗證

42 Shady RAT ( 暗鼠行動 )

45 Shady RAT how to?

46 Stage 1

47 Stage 2

48 Stage 3

49 Protection and mitigation Ensure antivirus is up-to-date and active 確保防毒軟體的更新與開啟 Turn on IPS 開啟 IPS Use filtering 使用過濾 Patch operating system and software 修補 OS 與軟體 User awareness 用戶的意識 ( 教育訓練 )

50 APT 有多嚴重?

53 有多少 APT 攻擊? 分析各國 APT 樣本來看 APT 活動前三大地區 ( 台灣美國與香港 ) 就占了超過一半比例, 其中台灣最高約 28% 綜觀來看, 亞洲是 APT 最主要活動的地區 -- Xecure-Lab

54 Liberating Taiwan: one phish at a time 出處 :

57 Xecure Lab APT Deezer

58 Case Study HBGary Company Inc.

59 郵件社交工程防護

60 傳送郵件的考量

61 傳送郵件的考量可行的話將郵件傳送格式從 HTML 格式改用純文字 txt 格式 ( 工具選項讀取及傳送 ) 關閉啟動時傳送及接收郵件每隔幾分鐘傳送及接收郵件的功能公務用 (xxx@mail.xyz.gov.tw) 與個人 (xxx@yahoo.com) 信箱請分開使用搭配自然人憑證確認身份寄件人改用密件副本

62 密件副本

63 設定郵件傳送格式

64 自然人憑證的應用自然人憑證是可以在網路上作資料交換時, 如同網路身分證辨識雙方身分自然人憑證包含了數位簽章跟公開金鑰使用自然人憑證的好處 : 在網路上可確認每個人的身分在網路加密後上傳資料可確認資料正確性

65 自然人憑證相關資料內政部憑證管理中心 ( 相關檔案下載 ( 保密郵件暨應用說明操作手冊 ( 安全電子郵件介紹 (

66 接收郵件的考量

67 接收郵件的考量關閉郵件預覽功能避免垃圾郵件? 網路謠言? 好康郵件連鎖信手法垃圾郵件匿名郵件及偽造郵件攻擊落實郵件附件檔掃毒與可疑檔案上傳分析

68 關閉郵件預覽功能? 為什麼要關閉郵件預覽的功能? 一沒有關閉該功能容易在收信時, 不小心就看到該信內容二沒有關閉該功能容易在閱讀其它正常信件時, 不小心點到三名稱叫預覽信件其實該功能等同於點閱信件

70 可疑檔案上傳分析 : 利用各家防毒軟毒軟體的掃描引擎, 同時對單一一個檔案, 作是否為病毒木馬檔案的分析可協助檢測確認檔案本身是否異常 VirusTotal: 免費線上病毒和惡意軟體掃瞄 VirSCAN.org: 線上防毒引擎掃描網站 v1.00 目前支援 36 款防毒引擎 Online malware scan 110

71 郵件社交工程防護停看聽

72 收信軟體安全性設定以微軟的 outlook express 收信軟體為例, 建議進行以下安全性的設定 : 1. 取消郵件預覽 2. 取消在預覽窗格檢視郵件時自動下載郵件 3. 勾選以純文字閱讀所有郵件 4. 設定安全性區域為受限制的網站區域 5. 勾選在其他應用程式試圖以我的名義傳送電子郵件時警告我 6. 勾選在附件有可能有病毒時不允許儲存或開啟 7. 勾選阻擋 HTML 電子郵件中的圖片和其他外部內容

73 1. 取消信件預覽功能

74 1. 取消信件預覽功能

75 1. 收信軟體安全性設定 - 郵件預覽取消

76 2. 收信軟體安全性設定 - 在預覽窗格檢視郵件時自動下載郵件取消

77 3. 收信軟體安全性設定 - 以純文字閱讀所有郵件勾選

78 4. 收信軟體安全性設定 - 受限制的網站區域勾選

79 5. 收信軟體安全性設定 - 在其他應用程式試圖以我的名義傳送電子郵件時警告我勾選

80 6. 收信軟體安全性設定 - 在附件有可能有病毒時不允許儲存或開啟勾選

81 7. 收信軟體安全性設定 - 阻擋 HTML 電子郵件中的圖片和其他外部內容勾選

82 使用外部信箱安全建議

83 使用外部信箱安全檢測檢查轉寄功能是否被開啟或是轉寄到自己不認識電子郵件帳號

84 防騙停看聽停看聽安裝防毒軟體, 確實更新病毒碼關閉信件自動下載圖片及其他內容以純文字模式開啟信件取消信件預覽功能設定過濾垃圾郵件機制信件是否來自政府單位 (gov.tw) 或教育單位 (edu.tw) 標題或內容是否與本身業務相關其餘信件應視為垃圾郵件透過電話向對方確認信件真偽透過電子郵件再次確認

85 回顧郵件社交工程演練郵件社交工程攻擊郵件社交工程防護

86 問題與討論

投影片 1

投影片 1 資安知識大補丸網路世代的自救法講師簡介郭洺坤 Damon Kuo Experience 漢昕科技資安顧問樹德科技大學兼任講師國家高速網路與計算中心助理研究員 TWISC@NCKU Member Certified: CEH (Certified Ethical Hacker) ISO 27001:2005 LA BS 10012:2009 PIMS 授課 / 演講單位 ( 時數 300+):