ഒരു പോപ്പ്-അപ്പ് വിൻഡോയിൽ ഒരു സിമുലേറ്റഡ് ബ്രൗസർ ഇന്റർഫേസിലൂടെ ഫിഷിംഗ്

ഒരു iframe ഉപയോഗിച്ച് നിലവിലെ വിൻഡോയുടെ മുകളിൽ പ്രദർശിപ്പിച്ചിരിക്കുന്ന ഒരു ഏരിയയിൽ ബ്രൗസർ ഇന്റർഫേസ് പുനഃസൃഷ്‌ടിക്കുന്നതിലൂടെ നിയമാനുസൃതമായ ഒരു പ്രാമാണീകരണവുമായി പ്രവർത്തിക്കുന്നു എന്ന മിഥ്യാധാരണ സൃഷ്ടിക്കാൻ ഉപയോക്താവിനെ അനുവദിക്കുന്ന ഒരു ഫിഷിംഗ് രീതിയെക്കുറിച്ചുള്ള വിവരങ്ങൾ പ്രസിദ്ധീകരിച്ചു. മുമ്പത്തെ ആക്രമണകാരികൾ സമാന അക്ഷരവിന്യാസങ്ങളുള്ള ഡൊമെയ്‌നുകൾ രജിസ്റ്റർ ചെയ്‌ത് അല്ലെങ്കിൽ URL-ൽ പാരാമീറ്ററുകൾ കൈകാര്യം ചെയ്‌ത് ഉപയോക്താവിനെ കബളിപ്പിക്കാൻ ശ്രമിച്ചാൽ, HTML, CSS എന്നിവ ഉപയോഗിച്ച് നിർദ്ദിഷ്ട രീതി ഉപയോഗിച്ച്, ബ്രൗസർ ഇന്റർഫേസ് ആവർത്തിക്കുന്ന ഘടകങ്ങൾ പോപ്പ്-അപ്പ് വിൻഡോയുടെ മുകളിൽ വരയ്ക്കുന്നു. വിൻഡോ നിയന്ത്രണ ബട്ടണുകളുള്ള ഒരു തലക്കെട്ടും ഒരു വിലാസ ബാറും, ഉള്ളടക്കത്തിന്റെ യഥാർത്ഥ വിലാസമല്ലാത്ത ഒരു വിലാസം ഉൾപ്പെടുന്നു.

OAuth പ്രോട്ടോക്കോളിനെ പിന്തുണയ്ക്കുന്ന മൂന്നാം കക്ഷി സേവനങ്ങളിലൂടെ പല സൈറ്റുകളും പ്രാമാണീകരണ ഫോമുകൾ ഉപയോഗിക്കുന്നതും ഈ ഫോമുകൾ ഒരു പ്രത്യേക വിൻഡോയിൽ പ്രദർശിപ്പിക്കുന്നതും കണക്കിലെടുക്കുമ്പോൾ, ഒരു സാങ്കൽപ്പിക ബ്രൗസർ ഇന്റർഫേസ് സൃഷ്ടിക്കുന്നത് പരിചയസമ്പന്നനും ശ്രദ്ധയുള്ളതുമായ ഒരു ഉപയോക്താവിനെപ്പോലും തെറ്റിദ്ധരിപ്പിക്കും. ഉദാഹരണത്തിന്, നിർദ്ദിഷ്ട രീതി, ഹാക്ക് ചെയ്തതോ അർഹതയില്ലാത്തതോ ആയ സൈറ്റുകളിൽ ഉപയോക്തൃ പാസ്‌വേഡ് ഡാറ്റ ശേഖരിക്കാൻ ഉപയോഗിക്കാം.

പ്രശ്‌നത്തിലേക്ക് ശ്രദ്ധ ആകർഷിച്ച ഒരു ഗവേഷകൻ, MacOS, Windows എന്നിവയ്‌ക്കായി ഇരുണ്ടതും നേരിയതുമായ തീമുകളിൽ Chrome ഇന്റർഫേസ് അനുകരിക്കുന്ന ഒരു റെഡിമെയ്ഡ് ലേഔട്ടുകൾ പ്രസിദ്ധീകരിച്ചു. ഉള്ളടക്കത്തിന് മുകളിൽ പ്രദർശിപ്പിച്ചിരിക്കുന്ന ഒരു iframe ഉപയോഗിച്ച് ഒരു പോപ്പ്-അപ്പ് വിൻഡോ രൂപീകരിക്കുന്നു. റിയലിസം ചേർക്കുന്നതിന്, ഡമ്മി വിൻഡോ നീക്കാനും വിൻഡോ കൺട്രോൾ ബട്ടണുകളിൽ ക്ലിക്ക് ചെയ്യാനും നിങ്ങളെ അനുവദിക്കുന്ന ഹാൻഡ്‌ലറുകൾ ബൈൻഡ് ചെയ്യാൻ JavaScript ഉപയോഗിക്കുന്നു.

അവലംബം: opennet.ru