Investigadores descubrieron recientemente un nuevo tipo de ataque dirigido a diversos clientes de correo electrónico. Presentaron sus hallazgos en un informe exhaustivo que detalla los ataques mediante enlaces mailto. Un experto en fundamentos de ciberseguridad, Tbilisi , publicó un breve resumen del informe, en el que intentó explicar el principio del nuevo ataque en términos más sencillos.
Características de los clientes de correo electrónico, curso básico de ciberseguridad en Tbilisi
Los clientes de correo electrónico modernos ofrecen a los usuarios funciones avanzadas que simplifican el trabajo con los servidores de correo. Algunos de estos clientes, así como los navegadores compatibles con servicios de correo electrónico, admiten enlaces especiales. Los enlaces Mailto permiten abrir un formulario para redactar un nuevo correo electrónico o responder a la correspondencia recibida. Este formulario suele abrirse en una ventana nueva, pero no es una página web independiente. Los usuarios que hayan completado los cursos de seguridad de la información criptográfica de Tiflis conocen bien el funcionamiento de estos enlaces.
Los hackers también lo saben. Resulta que dichos formularios de correo electrónico contienen una vulnerabilidad que permite a los atacantes atacar a los usuarios. Por lo tanto, en algunos servicios de correo, se puede abrir un formulario de carta a través de un enlace mailto con un archivo adjunto. Por lo tanto, un hacker sólo necesita enviar un enlace de correo a cualquier recurso. Si el usuario lo abre, se descargará automáticamente un archivo adjunto malicioso en su computadora.
Esto significa que un atacante puede hacer lo siguiente utilizando enlaces de correo:
- colocar un virus en la computadora del usuario;
- robar datos locales;
- averiguar contraseñas, datos financieros;
- enviar datos de la cuenta a un servidor remoto.
El problema se agrava por el hecho de que muchos usuarios desconocen la amenaza que suponen estos clientes de correo electrónico y siguen utilizando activamente los enlaces mailto para simplificar la correspondencia.
Por qué la situación no mejorará pronto
Mientras tanto, las empresas que ofrecen servicios de correo electrónico aún no tienen previsto tomar medidas para limitar la funcionalidad de los enlaces ni para prohibirlos por completo. Por su parte, especialistas que han completado cursos de seguridad informática en Tiflis ya han desarrollado diversos escenarios para este tipo de ataques.
Lamentablemente, es el usuario promedio quien suele sufrir las consecuencias de estos ataques. Los analistas publican sus hallazgos para informar a las empresas y a sus clientes sobre las amenazas existentes. Las empresas ignoran estas advertencias, reacias a destinar fondos adicionales para abordar estos problemas. Sin embargo, los hackers reciben un script de ataque preelaborado, ven que no encontrarán resistencia por parte de los desarrolladores y comienzan a organizar ataques masivos contra los usuarios. Por lo tanto, los analistas que han realizado el curso de actualización en seguridad informática de Tiflis recomiendan evitar el uso del formulario de respuesta o la redacción de nuevos mensajes en formularios que se abren en una ventana nueva.
Equipo universitario de SEDICOMM : Cisco Academy , Linux Professional Institute , Python Institute.