ВОПРОС · Q&A

Проверка пользователей на адекватность.

9 ответов 2,9 тыс.
AI-выжимка обсуждения скоро

Краткие тезисы обсуждения со ссылками на ключевые ответы появятся здесь.

Автор вопроса
Доброго времени.
Решил попробовать оценить адекватность действий пользователей на фирме при получении "заряженного" письма по корпоративной почте. А именно, создать и разослать "вредоносный" документ doc или pdf по типу атаки bad pdf только проще. Ну разумеется ничего вредоносного внедрять не буду и не нужно это, а так, если пользователь соизволил открыть вложение сразу в письме, не изучив кто прислал и от кого, не сохранив предварительно на HDD и не просканировал его на наличие зловреда, в конце концов не позвал Администратора, то при открытии документа читал текст в самом документе по типу "Не открывай никогда вложения от неизвестных получателей..." или вообще открывался просто пустой документ и самое главное, хотелось бы, чтобы каким-то образом мне на почту приходило уведомление после открытия данного письма. Ну а потом делать выводы. Суть я думаю понятна. Кто-нибудь пробовал подобное? Спасибо.
 
А зачем?
Что бы самому убедиться, что офисный планктон - есть офисный планктон?
 
Да. Вы все правильно поняли. Так для себя хотелось бы реализовать.
 
Думаю бухгалтерия первая подтвердит ваши догадки.
 
  • Нравится
Реакции: Vertigo и n01n02h
2
Не советую. Потом шуму не оберешься. А если потом действительно вирус пришлют, все пальцем покажут на вас. И доказывай потом, что ты не верблюд.
 
  • Нравится
Реакции: SS35, Vertigo и diagnoz
3
Согласен. Ясное дело, что после открытия письма, пусть это будет просто пустой документ, никто не побежит и не будет орать на них, а это чисто для себя, в тихую, для статистики. А там не знаю...
 
  • Нравится
Реакции: ALF
1
Не советую. Потом шуму не оберешься. А если потом действительно вирус пришлют, все пальцем покажут на вас. И доказывай потом, что ты не верблюд.
Человек задал вопрос и ждет на него ответ. Офтоп не приветствуется
 
Такое пробовалось и не раз. На самом деле особой пользы не обнаружилось:
1) Учить Юзверей надо и это факт - есть куча отличных сервисов для этого.
2) Пугать Юзверей бесполезно, в итоге либо станешь самым главным Г*ном на фирме (нажалуется какой нибудь манагер, который по причине твоего "письма" (а на деле сам долбоящер и затупил), не смог отправить комерс Очень важному клиенту, поверь он найдет как все обернуть). Либо в конце концов запугаешь Юзверей до того что они ваще почту читать и открывать не будут, в итоге пропустят важное письмо и все палки опять в тебя полетят.
3) Такие вещи полезны только в Крупных конторах (от 1000 Юзверей) и с санкцией ГлавДира.
4) Не забываем что на самом деле Security-awareness помогает только от массовых атак.

А если нужно конкретное решение, иди к Диру и предлагай https://www.kaspersky.ru/enterprise-security/security-awareness
 
  • Нравится
Реакции: diagnoz и valerian38
2
Но уж если очень очень хочется и надо, лови подгон:
Gophish+smtp2go= Схема проверена и работает.

Gophish - Open Source Phishing Framework
https://www.smtp2go.com/
Думаю разберешься что куда и как настроить. Ну если будет нид хэлп, пиши в Пм.
 
  • Нравится
Реакции: diagnoz
1