Фишинг чрез симулация на браузърски интерфейс в изскачащ прозорец

Публикувани са данни о метод за phishing, който създава илюзия за работа с легитимна форма за автентикация чрез възпроизвеждане на интерфейса на браузъра в област, изобразена над текущия прозорец с помощта на iframe. Докато преди злонамерените лица се опитваха да измамят потребителя, регистрирайки домейни, подобни на оригиналните или манипулирайки параметрите в URL, с предложения метод чрез HTML и CSS в горната част на изскачащия прозорец се рисуват елементи, които повтарят интерфейса на браузъра, включително заглавие с бутони за управление на прозореца и адресна лента, включваща адрес, който не съвпада с фактическия адрес на съдържанието.

С оглед на факта, че много сайтове използват форми за автентикация чрез външни услуги, поддържащи протокола OAuth, и тези форми се показват в отделен прозорец, генерирането на фалшив браузърен интерфейс може да заблуди дори опитен и внимателен потребител. Предложеният метод, например, може да се прилага на хакнати или ненадеждни сайтове за събиране на данни за пароли на потребителите.

Изследователят, който обърна внимание на проблема, публикува готов набор от макети, симулиращи интерфейса на Chrome в тъмни и светли теми за macOS и Windows. Изскачащият прозорец се формира с помощта на iframe, изобразен над съдържанието. За постигане на реализъм чрез JavaScript се свързват обработчици, позволяващи движение на фалшивия прозорец и натискане на бутони за управление на прозореца.

Източник: opennet.ru