একটি পপ-আপ উইন্ডোতে সিমুলেটেড ব্রাউজার ইন্টারফেসের মাধ্যমে ফিশিং

একটি ফিশিং পদ্ধতি সম্পর্কে তথ্য প্রকাশিত হয়েছে যা ব্যবহারকারীকে একটি আইফ্রেম ব্যবহার করে বর্তমান উইন্ডোতে প্রদর্শিত একটি এলাকায় ব্রাউজার ইন্টারফেস পুনরায় তৈরি করে প্রমাণীকরণের একটি বৈধ ফর্মের সাথে কাজ করার বিভ্রম তৈরি করতে দেয়৷ যদি পূর্বের আক্রমণকারীরা ইউআরএল-এ বানান বা প্যারামিটারের অনুরূপ ডোমেন নিবন্ধন করে ব্যবহারকারীকে প্রতারিত করার চেষ্টা করে, তাহলে HTML এবং CSS ব্যবহার করে প্রস্তাবিত পদ্ধতি ব্যবহার করে, ব্রাউজার ইন্টারফেসের পুনরাবৃত্তিকারী উপাদানগুলি পপ-আপ উইন্ডোর শীর্ষে আঁকা হয়, যার মধ্যে রয়েছে উইন্ডো কন্ট্রোল বোতাম সহ শিরোনাম এবং ঠিকানা বার A যাতে এমন একটি ঠিকানা রয়েছে যা সামগ্রীর প্রকৃত ঠিকানার সাথে মেলে না।

প্রদত্ত যে অনেক সাইট তৃতীয় পক্ষের পরিষেবাগুলির মাধ্যমে প্রমাণীকরণ ফর্মগুলি ব্যবহার করে যা OAuth প্রোটোকল সমর্থন করে এবং এই ফর্মগুলি একটি পৃথক উইন্ডোতে প্রদর্শিত হয়, একটি কাল্পনিক ব্রাউজার ইন্টারফেসের প্রজন্ম এমনকি একজন অভিজ্ঞ এবং মনোযোগী ব্যবহারকারীকে বিভ্রান্ত করতে পারে৷ প্রস্তাবিত পদ্ধতি, উদাহরণস্বরূপ, ব্যবহারকারীর পাসওয়ার্ড ডেটা সংগ্রহ করতে হ্যাক করা বা অযোগ্য সাইটগুলিতে ব্যবহার করা যেতে পারে।

যে গবেষক সমস্যাটির দিকে দৃষ্টি আকর্ষণ করেছেন তিনি ম্যাকওএস এবং উইন্ডোজের জন্য অন্ধকার এবং হালকা থিমগুলিতে ক্রোম ইন্টারফেসকে অনুকরণ করে এমন লেআউটগুলির একটি তৈরি সেট প্রকাশ করেছেন৷ কন্টেন্টের উপরে প্রদর্শিত আইফ্রেম ব্যবহার করে পপআপ উইন্ডো তৈরি হয়। বাস্তবতা যোগ করতে, জাভাস্ক্রিপ্ট ব্যবহার করে, হ্যান্ডলার সংযুক্ত করা হয় যা আপনাকে ডামি উইন্ডোটি সরাতে এবং উইন্ডো নিয়ন্ত্রণ বোতামগুলিতে ক্লিক করতে দেয়।

উত্স: opennet.ru