Kua kitea e nga Kairangahau mai i Malwarebytes Labs te whakatairanga o te paetukutuku rūpahu mo te kaiwhakahaere kupuhipa kore utu KeePass, e tohatoha ana i te kino, ma te whatunga panui a Google. Ko tetahi ahuatanga o te whakaeke ko te whakamahi a nga kaiwhaiwhai i te rohe "ķeepass.info", i te tuatahi o te titiro kaore e taea te wehewehe i te tuhi mai i te rohe mana o te kaupapa "keepass.info". I te wa e rapu ana mo te kupu matua "keepass" i runga i a Google, ko te panuitanga mo te waahi rūpahu i tuuhia ki te waahi tuatahi, i mua i te hono ki te pae mana.
Hei whakapohehe i nga kaiwhakamahi, i whakamahia he tikanga hītinihanga kua roa e mohiotia ana, i runga i te rehitatanga o nga rohe o te ao (IDN) kei roto nga homoglyphs - he ahua rite ki nga reta Latin, engari he rereke te tikanga me te whai i a raatau ake waehere unicode. Ina koa, ko te rohe "ķeepass.info" kua rehitatia hei "xn--eepass-vbb.info" i roto i te punycode notation a ki te ata titiro koe ki te ingoa e whakaatuhia ana i te pae wahitau, ka kite koe i tetahi ira i raro i te reta " ķ", e mohiotia ana e te nuinga o nga kaiwhakamahi he rite ki te kowhatu i runga i te mata. Ko te pohehe o te pono o te waahi tuwhera i whakanuia e te meka i whakatuwherahia te waahi rūpahu ma te HTTPS me te tiwhikete TLS tika i whiwhi mo te rohe o te ao.
Hei aukati i te mahi kino, kaore nga kairēhita e whakaae ki te rehitatanga o nga rohe IDN e whakakotahi ana i nga tohu mai i nga reta rereke. Hei tauira, kaore e taea te hanga i tetahi rohe apple.com (“xn--pple-43d.com”) ma te whakakapi i te reo Raina “a” (U+0061) ki te Cyrillic “a” (U+0430). Ko te whakaranu i nga tohu Raina me te Unicode i roto i te ingoa rohe ka araia ano, engari tera ano he tuunga mo tenei herenga, ko te mea ka whakamahia e te hunga whakaeke - ko te whakauru ki nga tohu Unicode no roto i te roopu o nga reta Latina no te piapa kotahi ka whakaaetia i roto i te rohe. Hei tauira, ko te reta “ķ” i whakamahia i roto i te whakaeke e whakaarohia ana he wahanga o te piapa Latvian me te whakaae mo nga rohe o te reo Latvian.
Hei karo i nga whiriwhiringa o te whatunga panui a Google me te tarai i nga karetao ka taea te kite i te kino, i tohua he pae takawaenga takawaenga keepassstacking.site hei hono matua i roto i te poraka panui, e huri ana i nga kaiwhakamahi e tutuki ana i etahi paearu ki te rohe dummy "ķeepass .info”.
Ko te hoahoatanga o te pae hangarua i whakaahua kia rite ki te paetukutuku mana o KeePass, engari i huri ki te kaha ki te turaki i nga kaupapa tango (i mau tonu te tohu me te ahua o te paetukutuku mana). I tukuna e te wharangi tangohanga mo te papaaho Windows he kaiwhakaputa msix kei roto he waehere kino i tae mai me te waitohu mamati whaimana. Mena i mahia te konae i tangohia i runga i te punaha a te kaiwhakamahi, ka whakarewahia ano he tuhinga FakeBat, te tango i nga waahanga kino mai i te tūmau o waho ki te whakaeke i te punaha a te kaiwhakamahi (hei tauira, ki te haukoti i nga raraunga muna, hono atu ki te botnet, ki te whakakapi ranei i nga nama putea crypto ki roto. te papatopenga).
Source: opennet.ru