บทความนี้กล่าวถึงผลการวิจัยของ Barracuda ที่พบว่า 23% ของไฟล์แนบ HTML ที่ส่งผ่านอีเมลเป็นไฟล์ที่มีความเสี่ยงสูงต่อการโจมตีทางไซเบอร์ โดย HTML กลายเป็นไฟล์ที่ถูกใช้มากที่สุดในการโจมตีแบบ phishing และการขโมยข้อมูลประจำตัว แฮกเกอร์มักใช้ HTML attachments เพื่อฝังสคริปต์ที่เป็นอันตราย ซึ่งสามารถเปลี่ยนเส้นทางผู้ใช้ไปยัง หน้าเข้าสู่ระบบปลอม หรือหลอกให้ดาวน์โหลดมัลแวร์ นอกจากนี้ 87% ของไฟล์ไบนารีที่ถูกตรวจพบ ก็เป็นไฟล์ที่มีความเสี่ยงสูง ซึ่งแสดงให้เห็นถึงความจำเป็นในการกำหนดนโยบายที่เข้มงวดเกี่ยวกับการส่งไฟล์แนบผ่านอีเมล แม้ว่าการโจมตีด้วย PDF attachments จะพบได้น้อยกว่า โดยมีเพียง 0.13% ของไฟล์ PDF ที่ถูกระบุว่าเป็นอันตราย แต่แฮกเกอร์เริ่มใช้ ลิงก์หลอกลวง ใน PDF เพื่อหลอกให้ผู้ใช้กรอกข้อมูลเข้าสู่ระบบบนเว็บไซต์ปลอม ✅ HTML เป็นไฟล์แนบที่มีความเสี่ยงสูงที่สุด - 23% ของไฟล์แนบ HTML ถูกระบุว่าเป็นอันตราย - ใช้สำหรับ phishing และการขโมยข้อมูลประจำตัว ✅ การใช้ไฟล์ไบนารีในการโจมตี - 87% ของไฟล์ไบนารีที่ถูกตรวจพบเป็นไฟล์ที่มีความเสี่ยงสูง - ควรมีนโยบายที่เข้มงวดเกี่ยวกับการส่งไฟล์ไบนารีผ่านอีเมล ✅ PDF attachments มีความเสี่ยงต่ำกว่า - เพียง 0.13% ของไฟล์ PDF ถูกระบุว่าเป็นอันตราย - แต่เริ่มมีการใช้ลิงก์หลอกลวงเพื่อขโมยข้อมูล ✅ แนวทางป้องกันที่แนะนำ - ควรใช้ AI-powered cloud email security เพื่อช่วยตรวจจับการโจมตี - ควรเสริมมาตรการป้องกัน phishing นอกเหนือจากการตรวจสอบลิงก์และไฟล์แนบ https://www.techradar.com/pro/security/almost-a-quarter-of-html-attachments-are-malicious-research-finds