पॉप-अप विंडोमध्ये सिम्युलेटेड ब्राउझर इंटरफेसद्वारे फिशिंग

फिशिंग पद्धतीबद्दल माहिती प्रकाशित केली गेली आहे जी वापरकर्त्याला आयफ्रेम वापरून वर्तमान विंडोच्या शीर्षस्थानी प्रदर्शित केलेल्या क्षेत्रामध्ये ब्राउझर इंटरफेस पुन्हा तयार करून प्रमाणीकरणाच्या कायदेशीर स्वरूपासह कार्य करण्याचा भ्रम निर्माण करण्यास अनुमती देते. जर पूर्वीच्या आक्रमणकर्त्यांनी समान शब्दलेखनांसह डोमेन नोंदणी करून किंवा URL मध्ये पॅरामीटर्स हाताळून वापरकर्त्याची फसवणूक करण्याचा प्रयत्न केला असेल, तर HTML आणि CSS वापरून प्रस्तावित पद्धती वापरून, ब्राउझर इंटरफेसची प्रतिकृती बनवणारे घटक पॉप-अप विंडोच्या शीर्षस्थानी काढले जातात विंडो कंट्रोल बटणे आणि अॅड्रेस बारसह शीर्षलेख, ज्यामध्ये सामग्रीचा वास्तविक पत्ता नसलेला पत्ता समाविष्ट आहे.

अनेक साइट्स OAuth प्रोटोकॉलला समर्थन देणाऱ्या तृतीय-पक्ष सेवांद्वारे प्रमाणीकरण फॉर्म वापरतात आणि हे फॉर्म वेगळ्या विंडोमध्ये प्रदर्शित केले जातात हे लक्षात घेऊन, एक काल्पनिक ब्राउझर इंटरफेस तयार केल्याने अनुभवी आणि चौकस वापरकर्त्याची दिशाभूल होऊ शकते. प्रस्तावित पद्धत, उदाहरणार्थ, वापरकर्ता पासवर्ड डेटा संकलित करण्यासाठी हॅक केलेल्या किंवा अपात्र साइटवर वापरली जाऊ शकते.

या समस्येकडे लक्ष वेधणाऱ्या एका संशोधकाने macOS आणि Windows साठी गडद आणि हलक्या थीममध्ये क्रोम इंटरफेसचे नक्कल करणार्‍या लेआउटचा तयार संच प्रकाशित केला. सामग्रीच्या शीर्षस्थानी प्रदर्शित आयफ्रेम वापरून एक पॉप-अप विंडो तयार केली जाते. वास्तववाद जोडण्यासाठी, JavaScript चा वापर हँडलर्सला बांधण्यासाठी केला जातो जे तुम्हाला डमी विंडो हलवण्याची आणि विंडो कंट्रोल बटणावर क्लिक करण्याची परवानगी देतात.

स्त्रोत: opennet.ru