Nā leka Kobold: HTML-based Email Phishing Attacks
Ma Malaki 31, 2024, ua hoʻokuʻu ʻo Luta Security i kahi ʻatikala e hoʻomālamalama ana i kahi mea hou. hōʻanoho vector, Nā leka Kobold. ʻAʻole e like me nā hoʻāʻo phishing maʻamau, e hilinaʻi nei i ka hoʻopunipuni hoʻopunipuni e hoʻowalewale i ka poʻe i hōʻeha ʻia i ka hōʻike ʻana i ka naʻau. ike, hoʻohana kēia ʻano ʻokoʻa i ka maʻalahi o HTML e hoʻokomo i nā ʻike huna i loko o nā leka uila. Ua kapa ʻia ʻo "nā leka lanahu" e ka poʻe loea palekana, hoʻohana kēia mau leka huna i ka Document Object Model (DOM) e hōʻike pono iā lākou iho ma muli o ko lākou kūlana pili i loko o ka hale leka uila.
ʻOiai ʻo ka manaʻo o ka hūnā ʻana i nā mea huna i loko o nā leka uila e ʻike mua ʻia he hewa ʻole a he akamai paha, ʻoi aku ka hewa o ka ʻoiaʻiʻo. Hiki i nā mea hana ʻino ke hoʻohana i kēia ʻano hana e kāpae i ka ʻike a puʻunaue i nā uku hōʻino. Ma ka hoʻokomo ʻana i nā mea ʻino i loko o ke kino leka uila, ʻoi aku ka maʻiʻo e hoʻāla ʻia ma ka hoʻouna ʻana, hiki i ka poʻe hana hewa ke pale i nā hana palekana, a laila e hoʻonui ai i ka pilikia o ka hoʻolaha ʻana i nā polokalamu hoʻopunipuni a i ʻole nā hana hoʻopunipuni.
ʻO ka mea nui, pili kēia nāwaliwali i nā mea leka uila kaulana e like me Mozilla Thunderbird, Outlook ma ka Pūnaewele, a me Gmail. ʻOiai nā manaʻo ākea, ʻo Thunderbird wale nō ka mea i hana i nā hana kūpono i ka hoʻoponopono ʻana i ka pilikia ma ka noʻonoʻo ʻana i kahi pā e hiki mai ana. I ka hoʻokaʻawale ʻana, ʻaʻole i hāʻawi ʻo Microsoft a me Google i nā hoʻolālā paʻa no ka hoʻoponopono ʻana i kēia nāwaliwali, e waiho ana i nā mea hoʻohana i pilikia i ka hoʻohana.
ʻOiai e noho mau ana ka leka uila i pōhaku kihi o ke kamaʻilio ʻana i kēia wā, hōʻike kēia nāwaliwali i ka pono o nā hana palekana leka uila ikaika. ʻO ka hoʻonui ʻia ʻana o ka makaʻala a me nā kaʻina hana pono e hoʻēmi i nā pilikia o ka ulu ʻana o nā hoʻoweliweli leka uila. Eia kekahi, ʻo ka hoʻoulu ʻana i kahi moʻomeheu o ke kuleana like a me ka hoʻopili ʻana ma o ka hui pū ʻana a me ka hana hui ʻana he kī nui i ka hoʻoikaika ʻana i nā pale.
