Ropemaker permet à l'attaquant de changer de courrier après la livraison

Fin d'une nouvelle menace par e-mail. Il s'agit de ROPEMAKER, qui permet aux attaquants de modifier le courrier une fois qu'il a été remis. L'opération est la suivante. Un attaquant envoie un email au format HTML, mais au lieu d'utiliser le CSS intégré dans le code, il utilise un fichier CSS chargé depuis son serveur.

ROPEMAKER permet à l'attaquant de modifier le courrier après la livraison

L'idée est d' envoyer un email qui n'est pas dangereux et que l' attaquant pourra modifier ultérieurement. Afin de pouvoir attaquer l'utilisateur en question. Depuis le premier e-mail passera tous les contrôles de sécurité sans problème.

ROPEMAKER: Menace dans le courrier électronique

Le premier e-mail passe tous les contrôles de sécurité. Et cela arrive aussi avec le second, puisque les changements qui sont introduits ne sont pas détectés. Cela se produit car les systèmes de sécurité ne contrôlent pas à nouveau un message qui se trouve dans la boîte de réception, mais ils analysent les nouveaux messages qui y arrivent.

Ce sont des attaques invisibles pour les scanners de messagerie. Bien que, pour ce type d'attaque, ils utilisent l' exploit Matrix, qui se distingue par sa grande taille. Il serait donc possible de configurer certains produits de sécurité de messagerie pour le détecter.

Bien que les experts en sécurité souhaitent rassurer les utilisateurs. Ces types d' attaques avec ROPEMAKER ne sont pas courants. Seuls quelques-uns ont été détectés. Bien qu'il s'agisse d'une menace qui existe, ce n'est pas quelque chose qui semble se produire ou qui se produit très souvent. La recommandation est de maintenir l'équipement à jour, en particulier tous vos systèmes de sécurité. Afin d'éviter des problèmes tels que ceux que ROPEMAKER peut nous causer.