Jedno URL, tři různé triky: analýza maskování phishingového odkazu

Podle analýzy SANS ISC útočníci využili specificky sestavenou URL adresu k obcházení bezpečnostních kontrol a filtrů. Odkaz kombinoval pole userinfo pro zmatení parserů, nevalidní hostname s pomlčkou a e-mailovou adresu oběti v cestě, což zneužívá rozdíly ve zpracování URL mezi bezpečnostními nástroji a prohlížečem.