{"id":24641,"date":"2024-06-26T13:20:41","date_gmt":"2024-06-26T11:20:41","guid":{"rendered":"https:\/\/smartfense.com\/?page_id=24641"},"modified":"2024-11-27T08:53:54","modified_gmt":"2024-11-27T07:53:54","slug":"direct-message-injection-dmi","status":"publish","type":"page","link":"https:\/\/smartfense.com\/it\/piattaforma\/strumenti-di-simulazione\/direct-message-injection-dmi\/","title":{"rendered":"Direct Message Injection (DMI)"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n DMI<\/span>\n\n \n\n\n

Direct Message Injection<\/h2>\n \n

Direct Message Injection (DMI) \u00e8 un metodo alternativo per la consegna<\/strong> di e-mail di simulazioni di phishing e ransomware.

\nInvece di utilizzare la tradizionale consegna di un messaggio di posta tramite il protocollo SMTP, con il DMI il messaggio viene inserito direttamente nella inbox<\/strong> della posta elettronica del destinatario.

\nQuesto \u00e8 possibile grazie a un collegamento API sicuro tra SMARTFENSE e il provider di servizi di posta elettronica.\n\n<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Mezzo\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Chi pu\u00f2 utilizzare il DMI?<\/h2>\n \n

L'invio di simulazioni con il DMI \u00e8 disponibile per tutte le organizzazioni che utilizzano Microsoft (Outlook)
\no Google (Gmail) come fornitori di servizi di posta elettronica aziendale.<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Quali sono i vantaggi dell'utilizzo del DMI?<\/h2>\n \n

Di solito, ci sono diverse barriere di sicurezza tra la piattaforma di simulazione e il server di posta aziendale.

\nPer garantire la corretta consegna delle e-mail, \u00e8 necessario impostare whitelist in ciascuno degli strumenti di sicurezza coinvolti.

\nL'uso di DMI semplifica notevolmente questo processo.\n\n<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Direct\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Con DMI, la whitelist non \u00e8 pi\u00f9 necessaria?<\/h2>\n \n

Il processo di whitelist si divide in due gruppi principali:<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n
\n\n
\n\n\n\n
\n\n \n
\n\n \"\u00cdcono\n <\/figure>\n\n \n <\/div>\n\n\n\n
\n\n \n\n\n \n

Whitelist per la corretta ricezione delle e-mail di simulazione.

<\/p>\n\n \n\n\n <\/div>\n\n\n\n <\/div>\n\n <\/div>\n\n\n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n
\n\n
\n\n\n\n
\n\n \n
\n\n \"web\n <\/figure>\n\n \n <\/div>\n\n\n\n
\n\n \n\n\n \n

Whitelist per l'accesso e la navigazione delle landing page di phishing simulati.<\/p>\n\n \n\n\n <\/div>\n\n\n\n <\/div>\n\n <\/div>\n\n\n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Il DMI semplifica notevolmente il processo di Whitelist relativo
alla consegna delle e-mail, al punto che in alcuni casi
elimina del tutto la necessit\u00e0 di consegnare le e-mail.<\/h3>\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n Alcuni vantaggi extra<\/span>\n\n \n\n\n

Avvisi nel client di posta elettronica<\/h2>\n \n

Un altro vantaggio del DMI \u00e8 che le e-mail sono solitamente prive degli avvisi aggiunti automaticamente<\/strong> da alcuni client di posta elettronica.

\nAd esempio, in Gmail \u00e8 comune vedere un avviso nelle e-mail di simulazione che dice: \"Questo messaggio non \u00e8 stato inviato allo Spam secondo le impostazioni della tua organizzazione\" o in inglese: \"This message was not sent to Spam in accordance with your organization's settings.\"<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Configurazione\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Come rimuovere questo avviso?<\/h2>\n \n

Il problema di questi avvisi \u00e8 che sono indipendenti dallo strumento di simulazione utilizzato
e non possono essere rimossi tramite Whitelist o altre impostazioni.

\nL'unico modo per eliminarli \u00e8 consegnare l'e-mail tramite DMI.
Le e-mail inviate con questo metodo vengono visualizzate pulite,
come se fossero state ricevute da un mittente affidabile. <\/strong><\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Cambiamenti inattesi negli strumenti di sicurezza<\/h2>\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n
\n\n
\n\n\n\n
\n\n \n
\n\n \"inbox\n <\/figure>\n\n \n <\/div>\n\n\n\n
\n\n \n\n\n \n

Ci sono casi in cui un processo di Whitelist \u00e8 stato attentamente implementato e le email di simulazione vengono ricevute con successo tramite il protocollo SMTP.

<\/p>\n\n \n\n\n <\/div>\n\n\n\n <\/div>\n\n <\/div>\n\n\n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n
\n\n
\n\n\n\n
\n\n \n
\n\n \"direct\n <\/figure>\n\n \n <\/div>\n\n\n\n
\n\n \n\n\n \n

Fino a che un giorno, senza preavviso, le email smettono di arrivare. Cosa \u00e8 successo? Uno strumento \u00e8 stato aggiornato, e la Whitelist implementata non serve pi\u00f9.\n<\/p>\n\n \n\n\n <\/div>\n\n\n\n <\/div>\n\n <\/div>\n\n\n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n
\n\n
\n\n\n\n
\n\n \n
\n\n \"check\"\n <\/figure>\n\n \n <\/div>\n\n\n\n
\n\n \n\n\n \n

Questo scenario \u00e8 molto comune. Con DMI la probabilit\u00e0 che ci\u00f2 accada \u00e8 ridotta al minimo, poich\u00e9 sono pochi - o nulli - gli strumenti che richiedono la Whitelist.

<\/p>\n\n \n\n\n <\/div>\n\n\n\n <\/div>\n\n <\/div>\n\n\n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t

Vorrei pi\u00f9 informazioni:<\/h3>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t