Les acteurs malveillants exploitent les feuilles de style en cascade (CSS), qui sont utilis\u00e9es pour styliser et formater la disposition des pages Web, pour contourner les filtres de spam et suivre les actions des utilisateurs.<\/p>\n
C’est selon les nouvelles conclusions de Cisco Talos, qui ont d\u00e9clar\u00e9 que de telles activit\u00e9s malveillantes peuvent compromettre la s\u00e9curit\u00e9 et la vie priv\u00e9e d’une victime.<\/p>\n
“Les fonctionnalit\u00e9s disponibles dans CSS permettent aux attaquants et aux spammeurs de suivre les actions et les pr\u00e9f\u00e9rences des utilisateurs, m\u00eame si plusieurs fonctionnalit\u00e9s li\u00e9es au contenu dynamique (par exemple, JavaScript) sont limit\u00e9es dans les clients de messagerie par rapport aux navigateurs Web”, le chercheur de Talos Omid Mirzaei dit<\/a> Dans un rapport publi\u00e9 la semaine derni\u00e8re.<\/p>\n Les informations s’appuient sur les r\u00e9sultats pr\u00e9c\u00e9dents de la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 sur un pic dans les menaces de courrier \u00e9lectronique tirant parti du salting du texte cach\u00e9 au second semestre de 2024 dans le but de contourner les filtres de spam et les passerelles de s\u00e9curit\u00e9.<\/p>\n Cette technique implique en particulier l’utilisation de caract\u00e9ristiques l\u00e9gitimes du langage de balisage hypertexte (HTML) et du CSS pour inclure des commentaires et un contenu non pertinent qui sont invisibles pour la victime lorsqu’ils sont rendus dans un client de messagerie mais peuvent tr\u00e9bucher \u00e0 des analyseurs et des moteurs de d\u00e9tection.<\/p>\n La derni\u00e8re analyse de Talos a r\u00e9v\u00e9l\u00e9 que les acteurs de la menace utilisent des propri\u00e9t\u00e9s CSS comme text_indent<\/a> et opacit\u00e9<\/a> Pour dissimuler le contenu non pertinent de s’afficher dans le corps de messagerie. L’objectif final de ces campagnes, dans certains cas, est de rediriger le destinataire de l’e-mail vers une page de phishing.<\/p>\n En outre, il est apparu que le CSS offre aux acteurs des menaces possibilit\u00e9 de surveiller le comportement des utilisateurs via des e-mails de spam en int\u00e9grant les propri\u00e9t\u00e9s CSS telles que la @m\u00e9dias<\/a> CSS AT-RULE, ouvrant ainsi la porte \u00e0 des attaques d’empreintes digitales potentielles.<\/p>\n “Ces abus peuvent aller de l’identification des pr\u00e9f\u00e9rences des polices et des couleurs des destinataires et du langage client pour m\u00eame suivre leurs actions (par exemple, consulter ou imprimer des e-mails)”, a expliqu\u00e9 Mirzaei.<\/p>\n “CSS fournit un large \u00e9ventail de r\u00e8gles et de propri\u00e9t\u00e9s qui peuvent aider les spammeurs et menacer les utilisateurs d’empreintes digitales, leur webmail ou son client de messagerie, et leur syst\u00e8me. Par exemple, le m\u00e9dia AT-Rule peut d\u00e9tecter certains attributs de l’environnement d’un utilisateur, y compris la taille de l’\u00e9cran, la r\u00e9solution et la profondeur des couleurs.”<\/p>\n Pour att\u00e9nuer le risque pos\u00e9 par de telles menaces, il est recommand\u00e9 de mettre en \u0153uvre des m\u00e9canismes de filtrage avanc\u00e9s pour d\u00e9tecter le salage de texte cach\u00e9 et la dissimulation de contenu, ainsi que d’utiliser des procurations de confidentialit\u00e9 par e-mail.<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/Les-cybercriminels-exploitent-CSS-pour-echapper-aux-filtres-de-spam.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n