HTML файловете остават предпочитан метод в имейл атаките

Зловредните HTML файлове, водещи до инфекция и използвани в имейл атаки са увеличили броя си повече от два пъти в периода май 2022 – март 2023 – от 21% от общия брой атаки чрез имейл кореспонденция до 46%. Това откритие правят Barracuda в специален доклад по темата.

Специалистите от компанията напомнят, че HTML файловете се използват често в бюлетини, маркетинг и промоционални кампании и др. Но прикачените HTML файлове често са използвани и във фишинг кампании.

„Ако получателят отвори такъв файл се получават множество пренасочвания посредством външно хоствани JavaScript библиотеки, като крайната цел е отвеждането към фишинг сайт или друга форма на зловредно съдържание, контролирано от атакуващата страна“, посочват Barracuda. Накрая жертвата бива подканяна да се впише с реално име и парола или да свали зловреден файл. В някои случаи Barracuda са засекли разпространението на напълно функционални зловредни програми, скрити в HTML файловете.

Едно от нещата, които си струва да се отбележат от доклада на Barracuda е, че все повече са случаите, в които тези атаки не са част от масови спам кампании, а индивидуализирани набези. Така нпаример, специалистите от компанията към седми март тази година 672 145 HTML артефакта, представляващи 181 176 отделни обекта. „Това означава, че около една четвърт (27%) от засечените файла са уникални, а останалата част са дублирани или масово доставени. Но на 23-ти март, почти девет от десет (85%) от всичките 475 938 зловредни HTML артефакти са уникални, което означава, че почти всяка една атака е била различна“, разкриват Barracuda.