Οι κυβερνοεγκληματίες επιχειρούν να εξαπατήσουν τους χρήστες με σκοπό την υποκλοπή περιουσιακών τους στοιχείων, αποκρύπτοντας κακόβουλες διευθύνσεις URL σε κενά αρχεία εικόνων παρακάμπτοντας με αυτό τον τρόπο τις άμυνες λογισμικών προστασίας.
Ερευνητές εντόπισαν πως οι επιτιθέμενοι ανακάλυψαν έναν τρόπο να παρακάμπτουν υπηρεσίες προστασίας από ιούς, εμφυτεύοντας κακόβουλο λογισμικό σε «κενές εικόνες» στα emails.
Οι κυβερνοεγκληματίες δύνανται να στοχεύσουν σχεδόν οποιονδήποτε χρήστη με αυτήν την τεχνική. Όπως και οι περισσότερες κυβερνοεπιθέσεις «ψαρέματος = phishing», η βασική ιδέα είναι η
ανταπόκριση από τον τελικό χρήστη. Κάθε χρήστης που κατέχει κωδικούς πρόσβασης ή χρηματικούς λογαριασμούς αποτελεί ένα βιώσιμο στόχο.
Η καμπάνια παρουσιάζει στα ανυποψίαστα θύματα ένα δόλιο έγγραφο που υποτίθεται ότι προέρχεται από την DocuSign, μια υπηρεσία διαχείρισης ηλεκτρονικών συμφωνιών. Ως εκ τούτου, οι στοχευμένοι χρήστες καλούνται να ελέγξουν και να υπογράψουν το έγγραφο. Είναι ενδιαφέρον ότι, σε αντίθεση με άλλες καμπάνιες phishing, ο σύνδεσμος οδηγεί τους χρήστες σε μια νόμιμη σελίδα DocuSign. Με αυτόν τον τρόπο, οι κυβερνοεγκληματίες εξαπατούν το θύμα ώστε να εμπιστευτεί το συνολικό email. Ωστόσο, ο πραγματικός κίνδυνος κρύβεται στο συνημμένο HTM που αποστέλλεται μαζί με το σύνδεσμο DocuSign. Πιο συγκεκριμένα το συνημμένο αρχείο περιέχει μια εικόνα SVG που κωδικοποιείται χρησιμοποιώντας το Base64, ένα σχήμα κωδικοποίησης δυαδικού σε κείμενο. Ενώ η εικόνα είναι κενή, το αρχείο εξακολουθεί να περιέχει ενεργό περιεχόμενο, ένα Javascript που ανακατευθύνει στο κακόβουλο URL.
Ουσιαστικά, οι κυβερνοεγκληματίες ενθαρρύνουν τους χρήστες να εμπιστευτούν το δόλιο email και κατ’ επέκταση το συνημμένο αρχείο, κάτι που οδηγεί κάποια από τα θύματα να κάνουν κλικ στο συνημμένο οδηγώντας τους σε μια κακόβουλη διεύθυνση όπου οι απατεώνες αρχίζουν να ρίχνουν τα δίχτυα τους.
Οι αναλυτές κυβερνοασφάλειας σημειώνουν ότι η επίθεση είναι ιδιαιτέρως πονηρή, δεδομένου ότι, τοποθετώντας τη «αβεβαιότητα επί της συσκότισης», οι περισσότερες υπηρεσίες ασφαλείας είναι αβοήθητες έναντι αυτής της επίθεσης. Καλούν το κοινό να είναι ιδιαίτερα προσεκτικό για να μην πέσουν θύματα τέτοιων επιθέσεων και συνιστούν στους χρήστες να είναι καχύποπτοι με οποιοδήποτε email που περιέχει συνημμένα HTML ή .htm.