Сила в малом: за вами следит пиксель

«Удивительное рядом» – эта фраза как никакая другая описывает уникальный метод фишинга. В основе нового метода лежит привычная рассылка писем, в которой, однако, нет никаких подозрительных ссылок или приложений. Зато в нем присутствует небольшой элемент – пиксель, с помощью которого можно многое узнать о владельце компьютера. Как это реализовано – читайте далее в статье.

В чем суть метода

Некоторые письма отображаются в виде картинки или этакой мини web-странички. Любое изображение состоит из пикселей. Чтобы не вызвать подозрений, злоумышленники вставляют поверх или в картинку 1 прозрачный пиксель, к которому цепляется фрагмент java-скрипта. Именно последний и ведет тотальную слежку за пользователем, открывшим письмо.Такого шпиона можно без труда внедрить на любой сайт или баннер, и при этом жертва ничего не заподозрит.

Такой метод позволяет получить не только IP, адрес почты и время открытия письма, но ряд других, более важных сведений. В частности, невидимый лазутчик может собрать cookie-фалы, узнать версию системы, почтового клиента. Все это способно многое рассказать о предпочтениях пользователя, не говоря уже о раскрытии его личной информации.Многие рекламные компании используют полученные таким образом данные для сбора определенных сведений о целевой аудитории.

Как это может использоваться злоумышленниками?

Рекламные компании – это полбеды, к спаму не привыкать. Куда хуже ситуация, когда таким нехитрым методом преступник может собрать данные о машинах в организации. Например, посылая такое письмо на официальный ящик с просьбой отослать его конкретному отделу или человеку, мошенник получает информацию не только о внутренних адресах, но и о использующемся ПО и ОС, что дает почву для изучения возможных уязвимостей и подготовки атаки.

Также часто данную уловку используют для прогнозирования фишинговых компаний. Таким образом можно узнать, как много людей откроют письмо и просмотрят его. Соответственно, по этому показателю можно спрогнозировать успешность всего предприятия.