ഒരു പോപ്പ്-അപ്പ് വിൻഡോയിൽ ഒരു സിമുലേറ്റഡ് ബ്രൗസർ ഇന്റർഫേസിലൂടെ ഫിഷിംഗ്

ഒരു iframe ഉപയോഗിച്ച് നിലവിലെ വിൻഡോയുടെ മുകളിൽ പ്രദർശിപ്പിച്ചിരിക്കുന്ന ഒരു ഏരിയയിൽ ബ്രൗസർ ഇന്റർഫേസ് പുനഃസൃഷ്‌ടിക്കുന്നതിലൂടെ നിയമാനുസൃതമായ ഒരു പ്രാമാണീകരണവുമായി പ്രവർത്തിക്കുന്നു എന്ന മിഥ്യാധാരണ സൃഷ്ടിക്കാൻ ഉപയോക്താവിനെ അനുവദിക്കുന്ന ഒരു ഫിഷിംഗ് രീതിയെക്കുറിച്ചുള്ള വിവരങ്ങൾ പ്രസിദ്ധീകരിച്ചു. മുമ്പത്തെ ആക്രമണകാരികൾ സമാന അക്ഷരവിന്യാസങ്ങളുള്ള ഡൊമെയ്‌നുകൾ രജിസ്റ്റർ ചെയ്‌ത് അല്ലെങ്കിൽ URL-ൽ പാരാമീറ്ററുകൾ കൈകാര്യം ചെയ്‌ത് ഉപയോക്താവിനെ കബളിപ്പിക്കാൻ ശ്രമിച്ചാൽ, HTML, CSS എന്നിവ ഉപയോഗിച്ച് നിർദ്ദിഷ്ട രീതി ഉപയോഗിച്ച്, ബ്രൗസർ ഇന്റർഫേസ് ആവർത്തിക്കുന്ന ഘടകങ്ങൾ പോപ്പ്-അപ്പ് വിൻഡോയുടെ മുകളിൽ വരയ്ക്കുന്നു. വിൻഡോ നിയന്ത്രണ ബട്ടണുകളുള്ള ഒരു തലക്കെട്ടും ഒരു വിലാസ ബാറും, ഉള്ളടക്കത്തിന്റെ യഥാർത്ഥ വിലാസമല്ലാത്ത ഒരു വിലാസം ഉൾപ്പെടുന്നു.

OAuth പ്രോട്ടോക്കോളിനെ പിന്തുണയ്ക്കുന്ന മൂന്നാം കക്ഷി സേവനങ്ങളിലൂടെ പല സൈറ്റുകളും പ്രാമാണീകരണ ഫോമുകൾ ഉപയോഗിക്കുന്നതും ഈ ഫോമുകൾ ഒരു പ്രത്യേക വിൻഡോയിൽ പ്രദർശിപ്പിക്കുന്നതും കണക്കിലെടുക്കുമ്പോൾ, ഒരു സാങ്കൽപ്പിക ബ്രൗസർ ഇന്റർഫേസ് സൃഷ്ടിക്കുന്നത് പരിചയസമ്പന്നനും ശ്രദ്ധയുള്ളതുമായ ഒരു ഉപയോക്താവിനെപ്പോലും തെറ്റിദ്ധരിപ്പിക്കും. ഉദാഹരണത്തിന്, നിർദ്ദിഷ്ട രീതി, ഹാക്ക് ചെയ്തതോ അർഹതയില്ലാത്തതോ ആയ സൈറ്റുകളിൽ ഉപയോക്തൃ പാസ്‌വേഡ് ഡാറ്റ ശേഖരിക്കാൻ ഉപയോഗിക്കാം.

പ്രശ്നം ശ്രദ്ധിച്ച ഗവേഷകൻ, ഇരുണ്ടതും വെളിച്ചമുള്ളതുമായ തീമുകളിൽ Chrome ഇന്റർഫേസ് അനുകരിക്കുന്ന ഒരു റെഡിമെയ്ഡ് മോക്കപ്പുകൾ പ്രസിദ്ധീകരിച്ചു. macOS и Windowsഉള്ളടക്കത്തിന് മുകളിൽ പ്രദർശിപ്പിച്ചിരിക്കുന്ന ഒരു iframe ഉപയോഗിച്ചാണ് പോപ്പ്-അപ്പ് വിൻഡോ സൃഷ്ടിക്കുന്നത്. യാഥാർത്ഥ്യബോധം ചേർക്കുന്നതിനായി, JavaScript ഹാൻഡ്‌ലറുകൾ ഘടിപ്പിച്ചിരിക്കുന്നു, ഇത് ഡമ്മി വിൻഡോ നീക്കാനും വിൻഡോ നിയന്ത്രണ ബട്ടണുകളിൽ ക്ലിക്കുചെയ്യാനും അനുവദിക്കുന്നു.

അവലംബം: opennet.ru