Kobold Tusi: HTML-fa'avae Email Phishing Attacks
I le aso 31 o Mati 2024, na tatalaina ai e Luta Security se tala e faʻamalamalamaina ai se faʻamatalaga fou. fatufatu vector, Tusi Kobold. E le pei o taumafaiga phishing masani, lea e faʻalagolago i feʻau taufaasese e maileia ai tagata afaina e faʻaalia maaleale. faʻamatalaga, o lenei fesuiaiga e fa'aogaina ai le fetuutuuna'i o le HTML e fa'apipi'i ai mea natia i totonu o imeli. Fa'aigoaina "tusi koale" e tagata tomai faapitoa i le puipuiga, o nei fe'au natia e fa'aogaina le Document Object Model (DOM) e fa'aalia ai i latou lava e fa'atatau i lo latou tulaga i totonu o le fausaga imeli.
E ui o le manatu o le nanaina o mealilo i totonu o imeli atonu e foliga mai e le afaina pe faʻapitoa foi, o le mea moni e sili atu ona leaga. E mafai e tagata fai mea leaga ona faʻaogaina lenei togafiti e faʻafefe ai le suʻeina ma tufatufa atu uta leaga. E ala i le fa'apipi'iina o mea leaga i totonu o le tino imeli, ae maise lava mea e fa'agaoioia i luga o le fa'asalalauina, e mafai e tagata fa'alavelave ona alofia faiga tau puipuiga, ma fa'ateleina ai le lamatiaga o le fa'asalalauina o mea leaga po'o le fa'atinoina o faiga fa'a'ole'ole.
Ae maise, o lenei faʻafitauli e aʻafia ai tagata faʻatau imeli lauiloa e pei o Mozilla Thunderbird, Outlook i luga ole Upega, ma Gmail. E ui lava i le lautele o aʻafiaga, naʻo Thunderbird na faia ni laasaga faʻasaga i le faʻatalanoaina o le mataupu e ala i le iloiloina o se patch o loʻo oʻo mai. I le faʻatusatusaga, e leʻi tuʻuina atu e Microsoft ma Google ni fuafuaga faʻapitoa mo le foia o lenei faʻafitauli, ma tuʻu ai tagata faʻaoga faʻalavelave i le faʻaogaina.
A'o tumau pea le imeli ose maatulimanu o feso'ota'iga fa'aonaponei, o lenei fa'aletonu e fa'amamafaina ai le mana'omia mo ni faiga fa'apolofesa i imeli. O le fa'atupula'ia o le mataala ma faiga fa'atino e mana'omia e fa'aitiitia ai a'afiaga o fa'atupu fa'amata'u imeli. E le gata i lea, o le faʻaleleia o se aganuʻu o le fefaʻasoaaʻi o tiute ma le faʻamalosi e ala i le galulue faʻatasi ma gaioiga faʻatasi o le ki lea i le faʻamalosia o puipuiga.
