Emaily a přílohy

1. Přílohy

Email je základním pracovním nástrojem, který každý používá denně ke komunikaci i k posílání souborů v rámci příloh mailu.

Pro útočníky všeho druhu je právě email jedním z nejzsazších terčem útoku a právě proto prostřednictvím emailu je vedeno nejvíce kyber útoků. Útočníkům může stačit relativně málo, např. poslat mail s přílohou faktura, která se schová mezi další mail s přílohami faktura, ale ve skutečnosti nemá s fakturou vůbec nic společného. Otevření takového souboru může vést k velkému problému.

Většina těchto mailů je v současné době filtrována přes kontrolu spamu a jsou již zneškodněny na cestě k uživateli. Přesto se i nadále objevují situace, kdy k uživateli taková příloha doputuje.

2. Nebezpčené přílohy

Nejnebezpečnějším typem příloh v rámci útoků, jsou spustitelné soubory s přílohou exe. (např. faktura.exe), popř. staré verze MS Office (např. doc. xls). Zároveň pokud v rámci těchto souborů vyskočí hláška, jestli chceme spustit makra, tak rozhodně nedávejte ano.

Další podezřelou přílohou mohou být archivy .zip nabo .rar (např. faktury.zip). Tyto přílohy otevíráme ideálně pouze v případě, kdy je očekáváme a důvěřujeme odesílateli.

3. Makra

Z hlediska zapojení maker v souborech může být potencionální nebezpečný i obyčejné soubor typu Word, Excel či PowerPoint a to právě z důvodu zapojení makra.

Makro umožňuje pokročilejším uživatelům vytvořit vlastní funkce, které usnadňují opakující se úkony. Makra se však začali zneužívat pro skrývání nežádoucích programů či části programů, které mohou poškodit vaše zařízení.

Pokud na vás ze souboru, se kterým sami nepracujeme a nemáte ho stoprocentně pod kontrolou vyskočí žádost o spuštění makra, nikdy ji nesmíte povolit.

4. Online služby pro sdílení souborů

Určitě znáte služby typu uloz.to, uschovna.cz, letecká pošta ad. Možná překvapivě přes tyto platformy sdílí mnoho uživatelů i velmi citlivé soubory jako jsou např. výpatní pásky, lékařské zprávy či dokonce rodné listy a skeny občaských průkazů či pasu.

U těchto služeb platí potřeba zvýšené opatrnosti a pečlivé zvážení, které soubory jakému uživateli sdílíme. Služba jako taková může být bezpečná, ale k ní nebude uživatel přistupovat se zvýšenou opatrností, může mít katastrofické následky.

Dále je vhodné při využívání podobných služeb nastavit heslo pro stažení a termín smazání souboru z úložiště.