LUCY oferece um “ambiente de aprendizagem seguro”, onde os funcionários podem ter a experiência de como seria um ataque real. Com a nossa variedade de simulações de ataque multilíngues predefinidas, pode testar se os seus funcionários estão realmente familiarizados com os perigos da Internet.
LUCY permite-lhe simular o cenário completo de ameaças, o qual vai muito além dos simples e-mails de phishing:
Os hackers podem usar unidades de armazenamento portáteis para aceder a informação sensível guardada num computador ou rede. LUCY oferece a opção de realizar ataques de meios portáteis, ao permitir guardar um modelo de ficheiro (por exemplo, executável, ficheiro, documento do Office com macros, etc.) num dispositivo portátil, como um USB, cartão SD ou CD. A ativação (execução) destes ficheiros pode ser monitorizada no LUCY.
O smishing é, de certa maneira, “phishing por SMS” Quando os criminosos cibernéticos estão à “pesca”, enviam e-mails fraudulentos com o objetivo enganar o destinatário e levá-lo a abrir um anexo com malware ou clicar num link malicioso. O smishing simplesmente utiliza mensagens de texto em vez de e-mails.
Os ataques de entrada de dados podem incluir uma ou mais páginas Web que intercetam a entrada de informação sensível. As páginas Web disponíveis podem ser personalizadas facilmente com um editor Web do LUCY. As ferramentas de edição adicionais permitem-lhe configurar rapidamente funções, tais como formulário de login, áreas de download, etc., sem conhecimentos de HTML.
Uma campanha baseada em hiperligações enviará aos utilizadores um e-mail com um URL de localização aleatório.
As funções de redirecionamento flexíveis do LUCY permitem que o utilizador seja guiado, no momento certo, para as áreas da simulação de ataque ou de formação desejadas. Por exemplo, depois de inserir os 3 primeiros caracteres de uma palavra-passe numa simulação de phishing, o utilizador pode ser redirecionado para uma página de formação especial sobre proteção da palavra-passe.
Os ataques mistos permitem combinar vários tipos de cenários (baseado em ficheiros, entrada de dados, etc.) na mesma campanha.
Os ataques baseados em ficheiros permitem ao administrador do LUCY integrar diferentes tipos de ficheiros (documentos do Office com macros, ficheiros PDF, executáveis, ficheiros MP3, etc.) em anexos de e-mail ou sites gerados no LUCY e medir a sua taxa de transferência e de execução.
Esta funcionalidade faz com que seja possível enviar vários e-mails de phishing numa campanha, sendo que o primeiro e-mail (o isco) é inofensivo e não requer a resposta do destinatário.
Os ataques baseados em Java permitem ao administrador do LUCY integrar uma applet de confiança nos modelos de ataque mistos ou baseados em ficheiros disponibilizados no LUCY e medir a sua execução pelo utilizador.
É possível simular ataques de phishing baseados em ficheiros PDF com este módulo. LUCY permite “mascarar” ficheiros executáveis como anexos PDF e medir a sua execução. Além disso, também permite gerar links de phishing dinâmicos dentro de um PDF.