Kobold Letters：基于 HTML 的电子邮件网络钓鱼攻击
虽然在电子邮件中隐藏秘密的概念最初可能看起来无害甚至巧妙，但现实要险恶得多。恶意行为者可以利用这种策略来绕过检测并分发有害的有效负载。通过在电子邮件正文中嵌入恶意内容，特别是转发时激活的内容，犯罪者可能会逃避安全措施，从而增加恶意软件传播或实施欺诈计划的风险。
值得注意的是，此漏洞影响流行的电子邮件客户端，例如 Mozilla Thunderbird、Outlook 网页版和 Gmail。尽管影响广泛，但只有 Thunderbird 采取了积极措施，考虑发布补丁来解决该问题。相比之下，微软和谷歌尚未提供解决该漏洞的具体计划，导致用户容易受到利用。
虽然电子邮件仍然是现代通信的基石，但此漏洞凸显了对强大的电子邮件安全措施的需求。提高警惕并采取主动措施对于减轻不断变化的电子邮件威胁的风险至关重要。此外，通过协作和集体行动培育共同责任和积极参与的文化是加强防御的关键。
