Οι εγκληματίες του κυβερνοχώρου συχνά περιλαμβάνουν εικόνες στα ηλεκτρονικά μηνύματα ηλεκτρονικού “ψαρέματος” τους, ώστε να φαίνονται πιο νόμιμες, αλλά νέα έρευνα από την εταιρεία ασφάλειας email Vade Secure αποκάλυψε μια νέα μέθοδο που χρησιμοποιούν οι χάκερ για να αποφύγουν τα φίλτρα email.
- Τα ανεπιθύμητα μηνύματα εικόνων ήταν παραδοσιακά μια δημοφιλής μέθοδος για την παράκαμψη των φίλτρων email λόγω του γεγονότος ότι δεν υπάρχει περιεχόμενο κειμένου για να αναλύσουν. Αντ ‘αυτού, το περιεχόμενο κειμένου είναι στην ίδια την εικόνα, καθιστώντας πιο δύσκολη τη σάρωση για πιθανές απάτες ή απάτες.
Τώρα που οι εταιρείες ασφάλειας email έχουν βελτιώσει την ικανότητά τους να εντοπίζουν εικόνες, οι εγκληματίες στον κυβερνοχώρο έχουν αρχίσει να χρησιμοποιούν απομακρυσμένες εικόνες για να παρακάμψουν τα φίλτρα email.
Σε αντίθεση με τις ενσωματωμένες εικόνες, τα φίλτρα email δεν μπορούν να αναλύσουν απομακρυσμένες εικόνες σε πραγματικό χρόνο, καθώς φιλοξενούνται στον ιστό και, ως εκ τούτου, πρέπει να ληφθούν πριν αναλυθούν. Σύμφωνα με την Vade Secure, η χρήση απομακρυσμένων εικόνων σε ηλεκτρονικά μηνύματα ηλεκτρονικού “ψαρέματος” αυξήθηκε πέρυσι και μόνο τον Νοέμβριο, η εταιρεία ανέλυσε 26,2 εκατομμύρια απομακρυσμένες εικόνες και μπλόκαρε 262 εκατομμύρια μηνύματα ηλεκτρονικού ταχυδρομείου με κακόβουλες απομακρυσμένες εικόνες.
Οι εγκληματίες του κυβερνοχώρου γνωρίζουν πολύ καλά ότι οι εταιρείες ασφαλείας ηλεκτρονικού ταχυδρομείου έχουν αρχίσει να αναζητούν απομακρυσμένες εικόνες σε ηλεκτρονικά μηνύματα ηλεκτρονικού “ψαρέματος” και γι ‘αυτό έχουν αρχίσει να χρησιμοποιούν πολλαπλές ανακατευθύνσεις, τεχνικές cloaking και κατάχρηση τομέων υψηλής φήμης για να αποφύγουν τον εντοπισμό. Ο επικεφαλής της επιστήμης στο Vade Secure, ο Σεμπαστιέν Γκουτάλ παρείχε περαιτέρω πληροφορίες σχετικά με την τακτική που χρησιμοποιούν οι εγκληματίες στον κυβερνοχώρο για να διασφαλίσουν ότι τα ηλεκτρονικά μηνύματα ηλεκτρονικού “ψαρέματος” τους φτάνουν στους στόχους τους σε μια δημοσίευση ιστολογίου, λέγοντας:
«Καθώς το AI και το Computer Vision γίνονται πιο εμφανή στην ασφάλεια των email, οι εγκληματίες στον κυβερνοχώρο αναγκάζονται να καινοτομήσουν και απαντούν σε αυτό το κάλεσμα. Για κάθε μέθοδο ανίχνευσης που έχει αναπτυχθεί, οι εγκληματίες στον κυβερνοχώρο παρακολουθούν στενά και αναπτύσσουν νέες τεχνικές ηλεκτρονικού ψαρέματος για να αποφύγουν τον εντοπισμό. Ο χειρισμός εικόνων και οι απομακρυσμένες εικόνες θα αναπτυχθούν τόσο στην προβολή όσο και στην πολυπλοκότητα λόγω της περιορισμένης ικανότητας των περισσότερων λύσεων να αναλύουν εικόνες. Οι εγκληματίες στον κυβερνοχώρο είναι γνωστοί για την έρευνα των στόχων τους. Μια γρήγορη αναζήτηση για μια εγγραφή MX μιας επιχείρησης θα αποκαλύψει τη λύση ασφάλειας email που προστατεύει τα email της επιχείρησης. Με αυτές τις πληροφορίες στο χέρι, θα μάθουν να διαπερνούν ».
