Kobold Letters: HTML-based Email Phishing Attacks
Thaum Lub Peb Hlis 31st 2024, Luta Kev Ruaj Ntseg tau tshaj tawm ib tsab xov xwm qhia txog qhov tshiab sophisticated phishing vector, Kobold Letters. Tsis zoo li kev sim phishing ib txwm muaj, uas tso siab rau kev dag ntxias kom ntxias cov neeg raug tsim txom mus rau hauv divulging rhiab heev ntaub ntawv, qhov sib txawv no siv HTML qhov yooj yim rau embed zais cov ntsiab lus hauv email. Dubbed "coal letters" los ntawm cov kws paub txog kev ruaj ntseg, cov lus zais no siv Cov Ntaub Ntawv Hom Qauv (DOM) los xaiv qhia lawv tus kheej raws li lawv txoj haujlwm nyob hauv email.
Txawm hais tias lub tswv yim ntawm kev zais zais zais hauv email tuaj yeem pib zoo li tsis muaj tseeb lossis txawm tias muaj kev txawj ntse, qhov tseeb yog qhov phem dua. Cov neeg ua phem phem tuaj yeem siv qhov kev tawm tsam no kom hla kev tshawb pom thiab faib cov khoom tsis zoo. Los ntawm embedding siab phem cov ntsiab lus nyob rau hauv lub email lub cev, tshwj xeeb tshaj yog cov ntsiab lus uas activates thaum xa mus, cov neeg ua txhaum cai muaj peev xwm zam kev tiv thaiv kev ruaj ntseg, yog li ua rau muaj kev pheej hmoo ntawm malware tshaj tawm los yog ua txhaum kev dag ntxias.
Qhov tseem ceeb, qhov tsis zoo no cuam tshuam rau cov neeg siv email nrov xws li Mozilla Thunderbird, Outlook hauv Web, thiab Gmail. Txawm hais tias muaj qhov cuam tshuam loj heev, tsuas yog Thunderbird tau ua cov kauj ruam tseem ceeb ntawm kev daws qhov teeb meem los ntawm kev txiav txim siab txog thaj tsam yav tom ntej. Hauv qhov sib piv, Microsoft thiab Google tseem tsis tau muab cov phiaj xwm tshwj xeeb los daws qhov tsis zoo no, ua rau cov neeg siv muaj kev cuam tshuam los ntawm kev siv dag zog.
Thaum email tseem yog lub hauv paus ntawm kev sib txuas lus niaj hnub no, qhov tsis zoo no qhia txog qhov xav tau kev tiv thaiv email ruaj ntseg. Kev ceev faj ntxiv thiab kev ntsuas kev tiv thaiv yog qhov tseem ceeb los txo cov kev pheej hmoo ntawm kev hloov pauv email hem. Tsis tas li ntawd, kev txhawb nqa kev coj noj coj ua ntawm kev sib koom ua lub luag haujlwm thiab kev sib koom ua ke los ntawm kev sib koom tes thiab kev ua haujlwm ua ke yog qhov tseem ceeb rau kev tiv thaiv kev tiv thaiv.
