팝업 창의 시뮬레이션된 브라우저 인터페이스를 통한 피싱

iframe을 사용하여 현재 창 위에 표시되는 영역에 브라우저 인터페이스를 재현하여 사용자가 합법적인 인증 방식을 사용하는 것처럼 보이게 하는 피싱 방법에 대한 정보가 공개되었습니다. 이전에 공격자가 유사한 철자의 도메인을 등록하거나 URL의 매개변수를 조작하는 방식으로 사용자를 속이려 했다면, 제안된 방법을 사용하면 브라우저 인터페이스를 반복하는 요소들이 HTML과 CSS를 사용하여 팝업 창 상단에 그려집니다. 여기에는 창 제어 버튼이 있는 헤더와 콘텐츠의 실제 주소와 일치하지 않는 주소가 포함된 주소 표시줄이 포함됩니다.

많은 사이트가 OAuth 프로토콜을 지원하는 타사 서비스를 통해 인증 양식을 사용하고 이러한 양식이 별도의 창에 표시된다는 점을 고려할 때, 가짜 브라우저 인터페이스를 생성하는 것은 숙련되고 주의 깊은 사용자조차도 오도할 수 있습니다. 예를 들어, 제안된 방법은 해킹되었거나 부적절한 사이트에서 사용자 비밀번호 데이터를 수집하는 데 사용될 수 있습니다.

이 문제를 제기한 연구원은 macOS와 Windows에서 Chrome 인터페이스를 어둡고 밝은 테마로 시뮬레이션하는 기성품 목업 세트를 공개했습니다. 팝업 창은 콘텐츠 위에 표시되는 iframe을 사용하여 형성됩니다. 현실감을 더하기 위해 JavaScript를 사용하여 핸들러를 연결하여 더미 창을 이동하고 창 제어 버튼을 클릭할 수 있도록 했습니다.

출처 : opennet.ru