팝업 창의 시뮬레이션된 브라우저 인터페이스를 통한 피싱

iframe을 사용하여 현재 창 상단에 표시되는 영역에 브라우저 인터페이스를 다시 생성하여 사용자가 합법적인 인증 형식으로 작업하는 것처럼 보이게 하는 피싱 방법에 대한 정보가 게시되었습니다. 초기 공격자가 철자가 유사한 도메인을 등록하거나 URL의 매개변수를 조작하여 사용자를 속이려고 시도한 후 HTML, CSS를 사용하여 제안된 방법을 사용하면 브라우저 인터페이스를 복제하는 요소를 포함하여 팝업 창 상단에 그려집니다. 창 제어 버튼이 포함된 헤더와 실제 콘텐츠 주소가 아닌 주소가 포함된 주소 표시줄.

많은 사이트가 OAuth 프로토콜을 지원하는 제XNUMX자 서비스를 통해 인증 양식을 사용하고 이러한 양식이 별도의 창에 표시된다는 점을 고려하면, 가상의 브라우저 인터페이스를 생성하는 것은 경험이 많고 주의 깊은 사용자라도 오해를 불러일으킬 수 있습니다. 예를 들어, 제안된 방법은 해킹되었거나 자격이 없는 사이트에서 사용자 비밀번호 데이터를 수집하는 데 사용될 수 있습니다.

이 문제에 주목한 연구원은 macOS 및 Windows용 어둡고 밝은 테마로 Chrome 인터페이스를 시뮬레이션하는 기성 레이아웃 세트를 게시했습니다. 콘텐츠 상단에 표시되는 iframe을 이용하여 팝업창을 구성합니다. 현실감을 더하기 위해 JavaScript를 사용하여 더미 창을 이동하고 창 제어 버튼을 클릭할 수 있는 핸들러를 바인딩합니다.

출처 : opennet.ru