Kampania phishingowa z wykorzystaniem alfabetu Morse’a

[Grandalf]

Ta kampania phishingowa jest przykładem współczesnego zagrożenia e-mail: wyrafinowanego, wymijającego i nieustannie ewoluującego. Załącznik HTML jest podzielony na kilka segmentów, w tym pliki JavaScript używane do kradzieży haseł, które są następnie kodowane za pomocą różnych mechanizmów. Osoby atakujące przeniosły się z używania kodu HTML w postaci zwykłego tekstu do stosowania wielu technik kodowania, w tym starych i nietypowych metod szyfrowania, takich jak alfabet Morse'a, w celu ukrycia tych segmentów ataku. Niektóre z tych segmentów kodu nie są nawet obecne w samym załączniku. Zamiast tego znajdują się w różnych otwartych katalogach i są wywoływane przez zakodowane skrypty.

Zaloguj lub Zarejestruj się aby zobaczyć!