Hakeri koriste „čiste“ imejlove i PDF dokumente za krađu Dropbox naloga
Rutinski poslovni imejl o „tenderu“ ili „nabavci“ može delovati dovoljno bezazleno da kliknete bez razmišljanja. Upravo na takvu reakciju računaju sajber-kriminalci koji stoje iza nove phishing kampanje koju su otkrili istraživači kompanije Forcepoint. Napad počinje imejlom koji je potpuno „čist“. Nema malicioznih linkova niti priloga koji bi odmah izazvali sumnju. Umesto toga, ključnu ulogu ima PDF dokument. Napadači koriste funkcionalnosti PDF formata, poput AcroForms i FlateDecode, kako bi sakrili elemente na koje se može kliknuti unutar dokumenta koji izgleda kao običan kancelarijski fajl. Kako korisnici uglavnom imaju više poverenja u…
Read More