Kobold Letters: HTML 기반 이메일 피싱 공격

31년 2024월 XNUMX일, Luta Security는 새로운 정교한 기술을 조명하는 기사를 발표했습니다. 피싱 벡터, 코볼트 편지. 사기성 메시지를 사용하여 피해자가 민감한 정보를 누설하도록 유도하는 기존 피싱 시도와는 달리 정보, 이 변종은 HTML의 유연성을 활용하여 숨겨진 콘텐츠를 이메일에 포함합니다. 보안 전문가들이 "석탄 편지"라고 부르는 이 숨겨진 메시지는 DOM(문서 개체 모델)을 활용하여 이메일 구조 내의 상대적 위치에 따라 선택적으로 자신을 드러냅니다.

이메일에 비밀을 숨기는 개념은 처음에는 무해하거나 심지어 독창적인 것처럼 보일 수 있지만 현실은 훨씬 더 불길합니다. 악의적인 행위자는 이 전술을 악용하여 탐지를 우회하고 유해한 페이로드를 배포할 수 있습니다. 이메일 본문에 악성 콘텐츠, 특히 전달 시 활성화되는 콘텐츠를 삽입함으로써 가해자는 잠재적으로 보안 조치를 회피할 수 있으며, 이에 따라 악성 프로그램이 유포되거나 사기 행위를 저지를 위험이 높아집니다.

Ubuntu 18.04의 GoPhish 피싱 플랫폼을 AWS에 배포

특히 이 취약점은 Mozilla Thunderbird, Outlook on the Web 및 Gmail과 같은 널리 사용되는 이메일 클라이언트에 영향을 미칩니다. 광범위한 영향에도 불구하고 Thunderbird만이 향후 패치를 고려하여 문제를 해결하기 위한 적극적인 조치를 취했습니다. 반면, Microsoft와 Google은 아직 이 취약점을 해결하기 위한 구체적인 계획을 제시하지 않아 사용자가 악용에 취약한 상태입니다.

이메일은 현대 커뮤니케이션의 초석으로 남아 있지만, 이 취약점은 강력한 이메일 보안 조치의 필요성을 강조합니다. 진화하는 이메일 위협의 위험을 완화하려면 강화된 경계와 사전 조치가 필수적입니다. 또한 공동 책임 문화와 공동 작업 및 집단 행동을 통한 적극적인 참여 문화를 조성하는 것이 방어를 강화하는 데 핵심입니다.