{"id":24640,"date":"2024-06-26T13:20:41","date_gmt":"2024-06-26T11:20:41","guid":{"rendered":"https:\/\/smartfense.com\/?page_id=24640"},"modified":"2024-08-28T19:59:49","modified_gmt":"2024-08-28T17:59:49","slug":"direct-message-injection-dmi","status":"publish","type":"page","link":"https:\/\/smartfense.com\/es-ar\/plataforma\/herramientas-de-simulacion\/direct-message-injection-dmi\/","title":{"rendered":"Direct Message Injection (DMI)"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n DMI<\/span>\n\n \n\n\n

Direct Message Injection<\/h2>\n \n

El Direct Message Injection es un m\u00e9todo alternativo de entrega<\/strong> para los correos electr\u00f3nicos de simulaci\u00f3n de Phishing y Ransomware.

\nEn lugar de seguir el camino tradicional de un correo electr\u00f3nico mediante el protocolo SMTP, con DMI el mensaje se inserta de manera directa en la bandeja de entrada<\/strong> de los usuarios destinatarios.

\nEsto es posible gracias a un enlace seguro v\u00eda API entre SMARTFENSE y el proveedor de servicio de correo electr\u00f3nico.\n\n<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"DMI\"\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

\u00bfQui\u00e9nes pueden utilizar DMI?<\/h2>\n \n

El env\u00edo de simulaciones con DMI est\u00e1 disponible para todas las organizaciones que utilizan Microsoft (Outlook)
o Google (Gmail) como proveedores del servicio de correo electr\u00f3nico corporativo.<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

\u00bfQu\u00e9 ventajas tiene la utilizaci\u00f3n de DMI?<\/h2>\n \n

Usualmente existen m\u00faltiples barreras de seguridad entre la plataforma de simulaci\u00f3n y el servidor de correo corporativo.

\nEn este contexto, para asegurar una entrega correcta del correo electr\u00f3nico es necesario configurar listas blancas en cada una de las herramientas de seguridad involucradas.

\nMediante el uso de DMI este proceso se simplifica en forma considerable.\n<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"DMI\"\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Con DMI, \u00bfya no es necesario hacer Whitelist?<\/h2>\n \n

El proceso de Whitelist se divide en dos grandes grupos:\n<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n
\n\n
\n\n\n\n
\n\n \n
\n\n \"\u00cdcono\n <\/figure>\n\n \n <\/div>\n\n\n\n
\n\n \n\n\n \n

Whitelist para la correcta recepci\u00f3n de los correos electr\u00f3nicos de la simulaci\u00f3n.<\/p>\n\n \n\n\n <\/div>\n\n\n\n <\/div>\n\n <\/div>\n\n\n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n
\n\n
\n\n\n\n
\n\n \n
\n\n \"web\n <\/figure>\n\n \n <\/div>\n\n\n\n
\n\n \n\n\n \n

Whitelist para el acceso y navegaci\u00f3n de los sitios web de Phishing simulado.<\/p>\n\n \n\n\n <\/div>\n\n\n\n <\/div>\n\n <\/div>\n\n\n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

DMI simplifica en gran medida el proceso de Whitelist relacionado con la entrega de correos electr\u00f3nicos, a tal punto que en algunos casos elimina directamente la necesidad de realizarlo.\n<\/h3>\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n Algunas ventajas extra<\/span>\n\n \n\n\n

Advertencias en el cliente de correo<\/h2>\n \n

Otra ventaja que tiene DMI es que los correos suelen estar limpios de advertencias que a\u00f1aden de manera autom\u00e1tica<\/strong> algunos clientes de correo electr\u00f3nico.

\nPor ejemplo, en Gmail es com\u00fan que se muestre una advertencia en los correos de simulaci\u00f3n: \u201cEste mensaje no se ha enviado a Spam conforme a la configuraci\u00f3n de tu organizaci\u00f3n\u201d o en ingl\u00e9s: \u201cThis message was not sent to Spam in accordance with your organisation's settings\u201d. \n<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"DMI\"\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

\u00bfC\u00f3mo quitar esta advertencia?<\/h2>\n \n

El problema con este tipo de advertencias es que son independientes de la herramienta de simulaci\u00f3n utilizada y no es posible quitarlas mediante Whitelist u otras configuraciones.

\nLa \u00fanica manera de asegurarnos que desaparezcan es insertar el correo electr\u00f3nico mediante DMI. Los correos electr\u00f3nicos insertados con este m\u00e9todo se muestran limpios, como si hubieran sido recibidos desde un remitente de confianza<\/strong>.\n<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Cambios inesperados en las herramientas de seguridad<\/h2>\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n
\n\n
\n\n\n\n
\n\n \n
\n\n \"inbox\n <\/figure>\n\n \n <\/div>\n\n\n\n
\n\n \n\n\n \n

Existen casos donde un proceso de Whitelist ha sido cuidadosamente implementado y los correos de simulaci\u00f3n son recibidos con \u00e9xito a trav\u00e9s del protocolo SMTP.<\/p>\n\n \n\n\n <\/div>\n\n\n\n <\/div>\n\n <\/div>\n\n\n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n
\n\n
\n\n\n\n
\n\n \n
\n\n \"direct\n <\/figure>\n\n \n <\/div>\n\n\n\n
\n\n \n\n\n \n

Hasta que un d\u00eda, sin previo aviso, los correos dejan de llegar. \u00bfQu\u00e9 sucedi\u00f3? Se ha actualizado una herramienta, y el Whitelist implementado ya no sirve.\n<\/p>\n\n \n\n\n <\/div>\n\n\n\n <\/div>\n\n <\/div>\n\n\n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n
\n\n
\n\n\n\n
\n\n \n
\n\n \"check\"\n <\/figure>\n\n \n <\/div>\n\n\n\n
\n\n \n\n\n \n

Este escenario es muy com\u00fan. Con DMI su probabilidad de ocurrencia se lleva al m\u00ednimo, ya que son pocas - o nulas - las herramientas que requieren Whitelist.\n<\/p>\n\n \n\n\n <\/div>\n\n\n\n <\/div>\n\n <\/div>\n\n\n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t

Quiero m\u00e1s informaci\u00f3n:<\/h3>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t