OPSWAT Proactive DLP Fungsi utama (Data Loss Prevention) adalah mendeteksi dan melindungi data sensitif dan rahasia dari kebocoran. Dengan beberapa penyesuaian konfigurasi, Anda juga dapat memanfaatkan teknologi OCR (Optical Character Recognition) bawaan yang terintegrasi ke dalam Proactive DLP untuk membantu mendeteksi konten phishing dalam gambar.
Apa itu Phishing?
Phishing adalah kejahatan siber di mana pelaku kejahatan menyamar sebagai orang atau organisasi yang sah untuk “memancing” korban yang rentan agar melakukan suatu tindakan (misalnya, mengklik tautan, menginstal lampiran berbahaya, atau memberikan akses kepada pelaku kejahatan ke komputer Anda atau jaringan organisasi Anda) guna mencuri informasi sensitif.
Email merupakan saluran yang paling umum digunakan untuk serangan phishing. Para penjahat siber mengirimkan pesan-pesan palsu dengan bahasa yang menggoda untuk mendapatkan kepercayaan penerima dan pada akhirnya mendorong mereka untuk melakukan tindakan yang merugikan.
Phishing Menggunakan Makro di Microsoft Office
Makro merupakan salah satu vektor serangan populer yang dimanfaatkan oleh pelaku ancaman. Dalam blog ini, kami telah membahas bagaimana penjahat siber memanfaatkan makro Excel 4.0 untuk menyembunyikan malware.
Rantai serangan biasanya dimulai dengan sebuah email. Pertama, penyerang mengirimkan email menipu yang seolah-olah berasal dari sumber terpercaya. Email ini umumnya berisi lampiran dokumen yang menyertakan makro berbahaya. Begitu korban membuka dan mengaktifkan makro tersebut, mereka secara otomatis memicu pengunduhan malware dan memungkinkan proses infeksi dimulai.
Saat Anda mengunduh berkas Dokumen Word (.doc) dari internet, berkas tersebut akan terbuka secara otomatis dalam mode Protected View. Mode ini mengisolasi konten web yang tidak dapat dipercaya untuk membatasi risiko Anda secara tidak sengaja membuka malware, spyware, atau kode apa pun yang berpotensi berbahaya.
Fitur Tampilan Terlindungi memungkinkan Anda membaca berkas tanpa menjalankan malware tersembunyi yang mungkin ada. Jika Anda yakin berkas tersebut aman dan ingin melakukan perubahan, Anda dapat mengklik “Aktifkan Pengeditan”. Jika berkas tersebut berisi makro, akan ada langkah keamanan tambahan. Microsoft Office akan meminta Anda untuk mengizinkan atau tidak mengizinkan konten di dalamnya melalui tombol “Aktifkan Konten”.
Di satu sisi, pelaku ancaman mengembangkan teknologi eksploitasi makro yang mampu melewati sistem pertahanan keamanan, termasuk kode yang disamarkan, teknik “stomping”, atau berkas yang dilindungi kata sandi. Di sisi lain, mereka harus meningkatkan tingkat kerentanan target mereka dengan membuat seolah-olah sangat penting untuk mengklik “Aktifkan Pengeditan” dan “Aktifkan Konten”. Pesan seperti “Silakan aktifkan Pengeditan dan Konten untuk melihat dokumen ini” dapat berhasil mewujudkan strategi ini.
Taktik rekayasa sosial ini sederhana namun efektif untuk penyebaran malware dan muatannya, bahkan hingga menjadi metode pengelakan malware tingkat lanjut untuk teknik “VBA stomping” atau saluran distribusi utama Emotet—malware paling berbahaya di dunia.
Menggunakan Pengenalan Karakter Optik untuk Mendeteksi Gambar Phishing
OPSWAT Proactive DLP mendukung OCR (Optical Character Recognition), yang dapat membantu memblokir dokumen phishing. Teknologi ini menggabungkan OCR dengan ekspresi reguler (RegEx) dan kata kunci untuk mendeteksi kata kunci phishing dalam gambar.
OCR adalah teknologi yang umum digunakan untuk mengenali teks dalam gambar. Teknologi ini menganalisis dan mengekstrak data dari teks tulisan tangan atau cetakan—baik dari dokumen yang dipindai maupun gambar—lalu mengubah teks tersebut menjadi format yang dapat dibaca mesin, yang nantinya dapat digunakan untuk pemrosesan data. Semakin canggih sistem OCR-nya, semakin tinggi pula tingkat akurasi pengenalan yang dihasilkannya.
Berikut ini adalah contoh konfigurasi " Proactive DLP " di OPSWAT MetaDefender Core . Di bagian “Check for Regular Expressions”, Anda dapat menggunakan kolom “RegEx” untuk memasukkan kata kunci yang berpotensi terkait phishing, serta menambahkan kata kunci relevan lainnya (misalnya, “decrypt”, “protected”) di kolom “Keywords” guna mengurangi hasil positif palsu.
Jika berkas tersebut mengandung kata kunci phishing apa pun, berkas tersebut akan diblokir. Berikut ini hasil pengujiannya:
OPSWAT Proactive DLP
OPSWAT Proactive DLP mendeteksi dan secara otomatis menyamarkan data sensitif dan rahasia dalam berkas dan email—termasuk nomor kartu kredit, nomor jaminan sosial, alamat IPv4, CIDR (Classless Inter-Domain Routing), atau ekspresi reguler kustom apa pun. Dengan integrasi OCR, Proactive DLP juga membantu memblokir dokumen phishing dan menandai informasi yang dapat mengidentifikasi pribadi (PII) dalam gambar dan berkas PDF yang tidak dapat dicari.
Teknologi kami juga mendukung kepatuhan terhadap peraturan perlindungan data dan persyaratan keamanan standar industri seperti PCI, HIPAA, Gramm-Leach-Bliley, FINRA, dan lainnya. Proactive DLP merupakan teknologi utama dalam banyak produk OPSWAT : MetaDefender Core, MetaDefender ICAP Server, MetaDefender Email Security, MetaDefender Kiosk, dan MetaDefender Managed File Transfer ( MFT).
Untuk mengetahui lebih lanjut tentang Proactive DLP dan bagaimana OPSWAT dapat melindungi organisasi Anda, silakanhubungisalah satu pakar keamanan siber infrastruktur kritis kami.
