Wyzwania informatyki bankowej 2016

Rys. 1: Przykładowa wiadomość – w tym przypadku szantażysta podszył
się pod znaną grupę Armada Collective
Wiadomości poczty elektronicznej jako nośnik złośliwego oprogramowania
Oczywiście zarówno wiadomości poczty elektronicznej, jak i komunikacja
przesyłana za pomocą for dyskusyjnych lub formularzy kontaktowych jest
doskonałym nośnikiem złośliwego oprogramowania. W przypadku kanałów
komunikacyjnych akceptujących HTML dodatkowo mogą być wykorzystywane
podatności typu Cross Site Scripting (XSS). Jeśli podatność taka zostanie
znaleziona w aplikacji webowej – np. do obsługi forum – wtedy atak ma charakter
stały, bowiem każdy użytkownik, który otworzy daną stronę będzie
zaatakowany.
W przypadku poczty elektronicznej dobrze podszyć się pod nadawcę zaufanego
lub takiego, który miałby powód przysłać nam jakąś korespondencję.
Typowymi są urzędy skarbowe, kurierzy, dostawcy usług takich jak media
czy w usługi telekomunikacyjne (patrz rys. 2 i 3)
Cybersecurity – moda, mit czy rzeczywistość?
169