файл почтой. - Защита от утечки информации (DLP) и шифрование - Форумы Anti-Malware.ru Перейти к содержанию
glb_ussr

файл почтой.

Автор glb_ussr, в Защита от утечки информации (DLP) и шифрование

Recommended Posts

glb_ussr    5

glb_ussr
Опубликовано

Всем привет.

Столкнулся с такой неприятностью.

Пришло письмо (пользуем mail.ru) от партнеров из китая (пользуют gmail), со счетом на аплату, менеджер заподозрил неладное, ибо реквизиты были не те, при ближайшем изучении, оказалась и печать поддельная и подпись.

Какие способы обезапасить себя при передачи файлов можно придумать ?

Мне пришло в голову только skype, видишь человека, получаешь от него файл, все...

Еще вариант пользовать сертификат для winRar, но это вариант я еще не прорабатывал.

Кто что подскажет ?!

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Андрей-001    1099

Андрей-001
Опубликовано
Мне пришло в голову только skype, видишь человека, получаешь от него файл

Для некоторых все китайцы на одно лицо. Тем более, что они сейчас из всех щелей...

Skype-трансляция тоже зачастую некачественная, можно и ошибиться.

оказалась и печать поддельная и подпись.

Методов существует много, но все их можно обойти, в крайнем случае даже применив физическое воздействие к держателю ключа-шифра. В Китае людей особо не жалуют.

Если обнаружили подделку, так им и скажите. Пусть пришлют оригинал.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

glb_ussr    5

glb_ussr
Опубликовано

сегодня обнаружил, менеджер молодец ! а завтра нет ...

давайте варианты )))

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Андрей-001    1099

Андрей-001
Опубликовано
давайте варианты )))

http://www.cryptocom.ru/windows1.html

http://www.cryptocom.ru/windows2.html

http://www.osp.ru/win2000/2008/01/4825665/

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

glb_ussr    5

glb_ussr
Опубликовано

еще проще ?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Андрей-001    1099

Андрей-001
Опубликовано
еще проще ?

Неизвестные возможности WinRar >>>

Документ PDF >>>

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Сергей Ильин    1538

Сергей Ильин
Опубликовано
Мне пришло в голову только skype, видишь человека, получаешь от него файл, все...

Это плохой вариант, шило на мыло. Skype можно запустить на нескольких компьютерах одновременно, одного человека вы будете видеть, а второй вам пришлет подложный счет ;)

Простых вариантов нет. Надежно только подписывать документы (электронно-цифровая подпись) или шифровать. В последнем случае могут быть варианты. Файл может быть зашифрован специально для вас, больше его никто не откроет.

Если бы использовался Microsoft Office Outlook 2007/2003 или 2002 Standard Edition, то там есть встроенная возможность

http://support.microsoft.com/?kbid=286159

Да, самое главное. Если файл приходит не подписанные (не зашифрованный), то это явный признак подлога в вашем случае. Менеджеров нужно обучить обращать на это внимание, выработать рефлекс :)

*************

Не забываем также про платные продукты, например, от PGP

http://www.pgp.com/products/desktop_email/index.html

Вариант для рабочей станции стоит 130 евро

http://eu.store.pgp.com/desktop_email.html

Можно скачать пробную версия

http://www.pgp.com/downloads/desktoptrial/desktoptrial2.html

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Защита от утечки информации (DLP) и шифрование

  • Сообщения

    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      + Нюанс... Есть образ втозапуска созданный в\на англицкой версии uVS И если отдать команду: Запретить запуск файла (по хешу) то получим: (!) Не удалось получить размер файла C:\USERS\USER\APPDATA\LOCAL\PROTECTBROWSER\PROTECTBROWSER.EXE так как в Инфо:  Size 812544 bytes Правда при чём тут размер файла ? https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=130161&action=download  
    • santy
      uVS - Тестирование

      От santy · Опубликовано

      Так как записи с указанием исключений для Defender имеют определенный статус,  то имеет смысл исключить их автоматическое попадание по признаку "файл не найден" при формировании автоскрипта. В этом случае приходится вручную править тело скрипта, чтобы убрать некоторые записи. 1. ранее это можно было не делать, так как все равно они без виртуализации не удалялись. 2. теперь, с учетом удаления через powershell  будут удалены и "полезные" исключения, которые могли быть сделаны самим пользователем, например активаторы. На мой взгляд, будет лучше добавить в скрипт удаление исключений дефендера  вручную, из секции исключений для WD.
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      + https://forum.kasperskyclub.ru/topic/465542-virus-ili-skript/#comments Если причина действительно в Групповых политиках. То...  
    • santy
      uVS - Тестирование

      От santy · Опубликовано

      Вылет здесь не понятно по какой причине произошел, так как изначально был создан образ автозапуска с активным зловредом, а повторно, по словам пользователя, не получилось uVS выйти на основную позицию, когда можно было бы собрать новый образ, или выполнить скрипт очистки. В том числе и в безопасном режиме. Последствия запуска зловреда firfox.exe есть здесь, и возможно действительно входят у указанное семейство.  
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      1. Microsoft тестирует функцию - Защита администратора. https://www.comss.ru/page.php?id=15533 ---------- 2. Вирус\ы https://forum.kasperskyclub.ru/topic/465570-trojanwin32sepeh/ Видимо это семейство: https://vms.drweb.ru/virus/?i=27109129 https://vms.drweb.ru/virus/?i=27380925 -------- https://vms.drweb.ru/virus/?i=25801988 https://vms.drweb.ru/virus/?i=25339881 https://vms.drweb-av.it/virus/?i=25698634 3. TloBeJluTeJlb.exe если в директории или имени файла "чудеса" с регистром... Предлагаю помечать файл, как Подозрительный.    
×