Waraaqaha Kobold: Weerarrada phishing-ka ee ku salaysan HTML
31-kii Maarso 2024, Luta Security ayaa soo saartay maqaal iftiiminaya mid casri ah oo cusub phishing vector, Kobold Xarfaha. Si ka duwan isku dayga phishing-ka dhaqameed, ee ku tiirsan fariimaha khiyaanada leh si ay u soo jiitaan dhibbanayaasha inay u sheegaan xasaasi macluumaad, Kala duwanaanshiyahani waxa uu ka faa'iidaystaa dabacsanaanta HTML si uu u dhexgeliyo macluumaadka qarsoon ee iimaylada. Waxaa loogu magac daray "xuruuf dhuxusha" khubarada amniga, fariimahan qarsoon waxay ka faa'iideystaan Qaabka Shayga Dukumentiga (DOM) si ay si xushmad leh u muujiyaan naftooda iyagoo ku saleynaya booska ay ku leeyihiin qaab dhismeedka iimaylka.
Iyadoo fikradda qarinta siraha gudaha iimaylada laga yaabo inay marka hore u ekaato mid aan dhib lahayn ama xitaa xariifnimo leh, xaqiiqadu aad ayay u sii xumaanaysaa. Jilayaasha xaasidnimada leh waxay ka faa'iidaysan karaan xeeladdan si ay u dhaafaan ogaanshaha oo ay u qaybiyaan culeyska dhibka leh. Marka la dhex galiyo macluumaadka xaasidnimada leh ee gudaha iimaylka, gaar ahaan waxa ka hawl gala marka la soo gudbiyo, dembiilayaashu waxa ay suurta gal tahay in ay ka baxsadaan tallaabooyinka amniga, taas oo kordhinaysa khatarta faafinta malware-ka ama fulinta qorshayaasha been abuurka ah.
Waxaa xusid mudan, nuglaantani waxay saamaysaa macaamiisha caanka ah ee iimaylka sida Mozilla Thunderbird, Muuqaalka Shabakadda, iyo Gmail. Inkasta oo saamaynta baahsan, kaliya Thunderbird ayaa qaaday tillaabooyin firfircoon oo ku wajahan wax ka qabashada arrinta iyada oo tixgelinaysa balastar soo socda. Taa bedelkeeda, Microsoft iyo Google ayaan wali bixin qorshooyin la taaban karo oo lagu xalinayo dayacankan, taasoo ka dhigaysa isticmaalayaasha inay u nugul yihiin ka faa'iidaysiga.
In kasta oo iimaylka uu weli yahay aasaaska isgaadhsiinta casriga ah, baylahdani waxay muujinaysaa baahida loo qabo tillaabooyin ammaan email oo adag. Feejignaan sare leh iyo tillaabooyin firfircooni waa lama huraan si loo yareeyo khataraha soo koraya hanjabaadaha iimaylka. Intaa waxaa dheer, kobcinta dhaqanka mas'uuliyadda la wadaago iyo ka-qaybgalka firfircoon ee iskaashiga iyo waxqabadka wadajirka ah ayaa fure u ah xoojinta difaaca.
