Bilgisayar korsanları, kötü amaçlı e-postaların Microsoft Outlook'taki güvenlik araçları tarafından güvenli bir şekilde taranan gibi görünmesini sağlamak için e-postalarda sıfır noktalı yazı tiplerini kullanmanın yeni bir hilesi kullanıyor.
Zerofont kimlik avı tekniği geçmişte kullanılmasına rağmen, ilk kez bu şekilde kullanıldığı şekilde belgelenmiştir.
ISC SANS analisti Jan Kopriva'nın yeni bir raporunda, araştırmacı bu hilenin kimlik avı operasyonlarının etkinliğinde büyük bir fark yaratabileceği konusunda uyarıyor ve kullanıcılar vahşi doğada varlığının ve kullanımının farkında olmalı.
İlk olarak 2018'de Avanan tarafından belgelenen Zerofont saldırı yöntemi, e -posta güvenlik platformlarında AI ve Doğal Dil İşleme (NLP) sistemlerinin metni nasıl analiz ettiği konusundaki kusurları kullanan bir kimlik avı tekniğidir.
Yazı tipi boyutunu sıfıra ayarlayarak, metni insan hedeflerine görünmez hale getirerek, ancak NLP algoritmaları tarafından okunabilir tutarak gizli kelimeler veya karakterlerin e -postalara eklenmesini içerir.
Bu saldırı, şüpheli görünür içerikle karışan görünmez iyi huylu terimler ekleyerek, AI'nın içeriği yorumlayarak ve güvenlik kontrollerinin sonucunu ekleyerek güvenlik filtrelerinden kaçmayı amaçlamaktadır.
2018 raporunda Avanan, Zerofont'un e -postalar bilinen kötü niyetli anahtar kelimeler içerdiğinde bile Microsoft'un Office 365 Gelişmiş Tehdit Koruması'nı (ATP) atladığı konusunda uyardı.
Kopriva tarafından görülen yeni bir kimlik avı e -postasında, bir tehdit oyuncusu Microsoft Outlook gibi yaygın olarak kullanılan e -posta istemcilerinde mesaj önizlemelerini değiştirmek için Zerofont saldırısını kullanıyor.
Özellikle, söz konusu e -posta, Outlook'un e -posta listesinde önizleme bölmesinden farklı bir mesaj gösterdi.
Aşağıda görebileceğiniz gibi, e -posta listeleme bölmesi "ISC®Advaned Tehdit Koruması (APT) tarafından tarandı ve güvence altına alındı: 9/22/2023T6: 42 AM", oysa önizleme/okuma bölmesindeki e -postanın başlangıcı "Job" Teklif | İstihdam Fırsatı. "
Bu tutarsızlık, kimlik avı e -postasının başlangıcında sahte güvenlik tarama mesajını gizlemek için Zerofont'tan yararlanarak elde edilir, bu nedenle alıcı tarafından görülmezken, Outlook hala onu yakalar ve e -posta listeleme bölmesinde bir önizleme olarak görüntüler.
Amaç, alıcıya yanlış bir meşruiyet ve güvenlik duygusu aşılamaktır.
Aldatıcı bir güvenlik tarama mesajı sunarak, hedefin mesajı açma ve içeriği artışla etkileşim kurma olasılığı.
Outlook'un, yazı tipi boyutunun geçerli olup olmadığını kontrol etmeden bir mesajı önizlemek için bir e -postanın ilk bölümünü alan tek e -posta istemcisi olmaması mümkündür, bu nedenle diğer yazılım kullanıcıları için de uyanıklık önerilir.
Kimlik avı kampanyası, dünya çapında zimbra e -posta sunucularını açıklıyor
QR kod kimlik avı saldırısında hedeflenen büyük ABD enerji organı
Bilgisayar korsanları Facebook Kimlik Avı Saldırısında Salesforce Sıfır Gününden Serbest Yardım
Tehdit Oyuncuları Google AMP'yi kaçamaklı kimlik avı saldırıları için kötüye kullanıyor
Microsoft ihlali 60.000 ABD Devlet Bölümü e -postalarının hırsızlığına yol açtı
Kaynak: Bleeping Computer