Los actores maliciosos est\u00e1n explotando las hojas de estilo en cascada (CSS), que se utilizan para dise\u00f1ar y formatear el dise\u00f1o de las p\u00e1ginas web, evitar los filtros de spam y rastrear las acciones de los usuarios.<\/p>\n
Eso es de acuerdo con los nuevos hallazgos de Cisco Talos, que dec\u00edan que tales actividades maliciosas pueden comprometer la seguridad y privacidad de una v\u00edctima.<\/p>\n
“Las caracter\u00edsticas disponibles en CSS permiten a los atacantes y spammers rastrear las acciones y preferencias de los usuarios, a pesar de que varias caracter\u00edsticas relacionadas con el contenido din\u00e1mico (p. Ej. dicho<\/a> en un informe publicado la semana pasada.<\/p>\n Las ideas se basan en hallazgos anteriores de la compa\u00f1\u00eda de seguridad cibern\u00e9tica sobre un aumento en las amenazas de correo electr\u00f3nico que aprovechan el salto de texto oculto en la segunda mitad de 2024 con el objetivo de obtener filtros de correo no deseado por correo electr\u00f3nico y puertas de enlace de seguridad.<\/p>\n Esta t\u00e9cnica implica particularmente el uso de caracter\u00edsticas leg\u00edtimas del lenguaje de marcado de hipertexto (HTML) y CSS para incluir comentarios y contenido irrelevante que son invisibles para la v\u00edctima cuando se renderizan en un cliente de correo electr\u00f3nico, pero pueden disparar los analg\u00e9sicos y los motores de detecci\u00f3n.<\/p>\n El \u00faltimo an\u00e1lisis de Talos ha encontrado que los actores de amenaza est\u00e1n utilizando propiedades CSS como text_indent<\/a> y opacidad<\/a> Para ocultar el contenido irrelevante de que se muestre en el cuerpo de correo electr\u00f3nico. El objetivo final de estas campa\u00f1as, en algunos casos, es redirigir el destinatario del correo electr\u00f3nico a una p\u00e1gina de phishing.<\/p>\n Adem\u00e1s, ha surgido que CSS ofrece oportunidades para que los actores de amenazas supervisen el comportamiento del usuario a trav\u00e9s de correos electr\u00f3nicos de spam mediante la integraci\u00f3n de propiedades de CSS como la @medios de comunicaci\u00f3n<\/a> CSS At-Rule, abriendo as\u00ed la puerta a posibles ataques de huellas digitales.<\/p>\n “Este abuso puede variar desde la identificaci\u00f3n de las preferencias de la fuente y el esquema de color de los destinatarios y el lenguaje del cliente hasta el seguimiento de sus acciones (por ejemplo, visualizaci\u00f3n o impresi\u00f3n de correos electr\u00f3nicos)”, explic\u00f3 Mirzaei.<\/p>\n “CSS proporciona una amplia gama de reglas y propiedades que pueden ayudar a los usuarios de huellas digitales de los actores de spammers y amenazas, su correo web o cliente de correo electr\u00f3nico y su sistema. Por ejemplo, los medios de comunicaci\u00f3n pueden detectar ciertos atributos del entorno de un usuario, incluido el tama\u00f1o de la pantalla, la resoluci\u00f3n y la profundidad del color”.<\/p>\n Para mitigar el riesgo planteado por tales amenazas, se recomienda implementar mecanismos de filtrado avanzados para detectar sales de texto ocultos y ocultaci\u00f3n de contenido, as\u00ed como usar los proxies de privacidad del correo electr\u00f3nico.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/03\/Los-ciberdelincuentes-explotan-CSS-para-evadir-filtros-de-spam-y.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n