Un exploit a mezzo clic è un attacco che può attivarsi con un’interazione molto limitata dell’utente, a volte solo aprendo un messaggio o visualizzando un’anteprima del contenuto. A differenza del phishing classico, che dipende da un clic completo o dall’avvio di un file, il codice malevolo è incorporato nel contenuto stesso e si attiva quando l’app vulnerabile lo rende. Nei sistemi di webmail e di messaggistica, questo può significare che il browser o il client di posta diventano l’ambiente di esecuzione.
Questo è importante perché abbassa la soglia per il compromesso iniziale e rende gli attacchi più difficili da notare. Una vulnerabilità a mezzo clic può essere usata per eseguire script in una sessione autenticata, rubare dati, modificare le impostazioni della casella di posta o installare una web backdoor persistente. I difensori dovrebbero considerare i percorsi di rendering dei messaggi come superficie di attacco: correggere il servizio vulnerabile, monitorare comportamenti anomali della sessione, ispezionare le regole della casella di posta e le modifiche alla configurazione, e presumere che il solo reset delle password potrebbe non rimuovere l’accesso se la logica dell’attaccante sopravvive nell’ambiente di posta.