HTML dosyaları, 2022'nin ilk dört ayında kimlik avı saldırılarında kullanılan en popüler eklerden biri olmaya devam ediyor, bu da tekniğin Antispam motorlarına karşı etkili kaldığını ve kurbanların kendileri üzerinde iyi çalıştığını gösteriyor.
HTML (Köprü Metni İşaretleme Dili), web içeriğinin anlamını ve yapısını tanımlayan bir dildir. HTML dosyaları, web tarayıcılarında özel olarak dijital görüntüleme için tasarlanmış etkileşimli içerik belgeleridir.
Kimlik avı e -postalarında, HTML dosyaları kullanıcıları kötü amaçlı sitelere yönlendirmek, dosyaları indirmek veya hatta kimlik avı formlarını tarayıcı içinde yerel olarak görüntülemek için kullanılır.
HTML kötü niyetli olmadığından, ekler e -posta güvenlik ürünleri tarafından tespit edilmeme eğilimindedir, böylece alıcıların gelen kutularına iyi bir iniş yapma eğilimindedir.
Kaspersky'den gelen istatistiksel veriler, güvenlik şirketi yılın ilk dört ayında müşterilerini hedefleyen bu tür 2 milyon e -postayı tespit ettiği için, HTML eklerini kötü amaçlı e -postalarda kullanma eğiliminin hala güçlü olduğunu göstermektedir.
Kaspersky'nin telemetri verilerinin 851.000 tespit saydığı Mart 2022'de sonuçlanırken, Nisan ayında 387.000'e düşme sadece anlık bir değişim olabilir.
HTML eklerindeki kimlik avı formları, yeniden yönlendirme mekanizmaları ve veri çalma öğeleri tipik olarak basit yönlendirmelerden JavaScript'i gizlemeye kadar kimlik avı formlarını gizlemeye kadar çeşitli yöntemler kullanılarak uygulanır.
Ekler, e -posta iletilerinde mevcut olduğunda, güvenli e -posta ağ geçitlerinin ve antivirüs yazılımının kötü amaçlı URL'ler, komut dosyaları veya diğer davranışlar için ekleri kolayca taramasına izin veren Base64 kodlanır.
Tespitten kaçınmak için, tehdit aktörleri genellikle kötü amaçlı kimlik avı formunu oluşturmak veya yönlendirmeyi oluşturmak için kullanılacak HTML eklerinde JavaScript kullanırlar.
Kötü amaçlı URL'leri ve davranışları gizlemek için HTML eklerinde JavaScript kullanımı HTML kaçakçılığı denir ve son birkaç yıldır çok popüler bir teknik haline gelmiştir.
Kötü niyetli komut dosyalarını tespit etmeyi daha da zorlaştırmak için, tehdit aktörleri, benzersiz bir için özel yapılandırmayı kabul edebilen ve dolayısıyla tespit edilme olasılığı daha düşük olan ve böylece algılamadan kaçınan serbestçe kullanılabilir araçlar kullanarak onları gizler.
Örneğin, Kasım ayında, tehdit aktörlerinin, HTML ekinin açıldığında görüntüleneceği bir kimlik avı formunu gizlemek için HTML eklerinde Mors kod kullandıklarını bildirdik.
Kaspersky, bazı durumlarda, tehdit aktörlerinin, iplikteki "%xx" karakter dizilerinin ASCII eşdeğerleriyle "%xx" karakter dizilerini değiştiren "unescape ()" gibi kullanımdan kaldırılmış işlevleri içeren kodlama yöntemlerini kullandığını belirtiyor.
Bu işlev bugün Decodeuri () ve Decodeuricomponent () ile değiştirilmiş olsa da, çoğu modern tarayıcı hala bunu desteklemektedir. Yine de, mevcut yöntemlere daha fazla odaklanan güvenlik araçları ve Antispam motorları tarafından göz ardı edilebilir.
HTML bağlanma dağılımı ilk olarak 2019'da arttı, ancak 2022 kimlik avı kampanyalarında ortak bir teknik olmaya devam ediyorlar, bu yüzden kırmızı bayraklar olarak görülmelidirler.
Unutmayın, yalnızca bu dosyaları açmak, JavaScript'in sisteminizde çalışmasını sağlamak için yeterlidir, bu da diskte otomatik kötü amaçlı yazılım düzenlemesine ve güvenlik yazılımının atlanmasına yol açabilir.
Güvenlik yazılımı bir eki kötü niyetli olarak tespit etmediğinden, alıcıların bunları açma ve enfekte olma olasılığı daha yüksek olabilir.
E -posta güvenlik çözümünüz herhangi bir uyarı oluşturmasa bile, HTML eklerini her zaman son derece şüpheli olarak ele almalısınız.
Emotet Botnet 64 bit modüllere geçiş yapar, etkinliği artırır
Emotet kötü amaçlı yazılım, kırık yükleyiciyi düzelttikten sonra kullanıcıları tekrar bulaşır
Tarihi otel konaklaması, tamamlayıcı emotet maruziyeti dahil
Flubot Android kötü amaçlı yazılım, yeni SMS kampanyalarında Finlandiya'yı hedefliyor
Uk Govt, e -posta siber güvenlik risklerini kontrol etmek için ücretsiz aracı yayınladı
Kaynak: Bleeping Computer