પોપ-અપ વિન્ડોમાં સિમ્યુલેટેડ બ્રાઉઝર ઇન્ટરફેસ દ્વારા ફિશીંગ

ફિશિંગ પદ્ધતિ વિશે માહિતી પ્રકાશિત કરવામાં આવી છે જે વપરાશકર્તાને iframe નો ઉપયોગ કરીને વર્તમાન વિંડોની ટોચ પર પ્રદર્શિત વિસ્તારમાં બ્રાઉઝર ઇન્ટરફેસને ફરીથી બનાવીને પ્રમાણીકરણના કાયદેસર સ્વરૂપ સાથે કામ કરવાનો ભ્રમ પેદા કરવાની મંજૂરી આપે છે. જો અગાઉના હુમલાખોરોએ યુઆરએલમાં સમાન સ્પેલિંગ સાથે ડોમેન્સ રજીસ્ટર કરીને અથવા પેરામીટર્સમાં ફેરફાર કરીને વપરાશકર્તાને છેતરવાનો પ્રયાસ કર્યો હોય, તો પછી HTML અને CSSનો ઉપયોગ કરીને સૂચિત પદ્ધતિનો ઉપયોગ કરીને, પોપ-અપ વિન્ડોની ટોચ પર તત્વો દોરવામાં આવે છે જે બ્રાઉઝર ઇન્ટરફેસની નકલ કરે છે, જેમાં વિન્ડો કંટ્રોલ બટન અને એડ્રેસ બાર સાથેનું હેડર, જેમાં એક સરનામું શામેલ છે જે સામગ્રીનું વાસ્તવિક સરનામું નથી.

ઘણી સાઇટ્સ OAuth પ્રોટોકોલને સપોર્ટ કરતી તૃતીય-પક્ષ સેવાઓ દ્વારા પ્રમાણીકરણ ફોર્મ્સનો ઉપયોગ કરે છે અને આ ફોર્મ્સ એક અલગ વિંડોમાં પ્રદર્શિત થાય છે તે ધ્યાનમાં લેતા, બનાવટી બ્રાઉઝર ઇન્ટરફેસ જનરેટ કરવાથી અનુભવી અને સચેત વપરાશકર્તાને પણ ગેરમાર્ગે દોરી શકે છે. સૂચિત પદ્ધતિ, ઉદાહરણ તરીકે, વપરાશકર્તા પાસવર્ડ ડેટા એકત્રિત કરવા માટે હેક અથવા અયોગ્ય સાઇટ્સ પર ઉપયોગ કરી શકાય છે.

સમસ્યા તરફ ધ્યાન દોરનાર સંશોધકે મેકઓએસ અને વિન્ડોઝ માટે ડાર્ક અને લાઇટ થીમ્સમાં ક્રોમ ઈન્ટરફેસનું અનુકરણ કરતા લેઆઉટનો તૈયાર સેટ પ્રકાશિત કર્યો. સામગ્રીની ટોચ પર પ્રદર્શિત iframe નો ઉપયોગ કરીને પોપ-અપ વિન્ડો રચાય છે. વાસ્તવિકતા ઉમેરવા માટે, JavaScript નો ઉપયોગ હેન્ડલર્સને બાંધવા માટે થાય છે જે તમને ડમી વિન્ડોને ખસેડવા અને વિન્ડો કંટ્રોલ બટનો પર ક્લિક કરવાની મંજૂરી આપે છે.

સોર્સ: opennet.ru