पप-अप विन्डोमा सिमुलेटेड ब्राउजर इन्टरफेस मार्फत फिसिङ

फिसिङ विधिको बारेमा जानकारी प्रकाशित गरिएको छ जसले प्रयोगकर्तालाई आइफ्रेम प्रयोग गरी हालको सञ्झ्यालको शीर्षमा देखाइएको क्षेत्रमा ब्राउजर इन्टरफेस पुन: सिर्जना गरेर प्रमाणीकरणको वैध रूपसँग काम गर्ने भ्रम सिर्जना गर्न अनुमति दिन्छ। यदि पहिलेका आक्रमणकारीहरूले समान हिज्जे भएका डोमेनहरू दर्ता गरेर वा URL मा प्यारामिटरहरू हेरफेर गरेर प्रयोगकर्तालाई धोका दिने प्रयास गरे भने, HTML र CSS प्रयोग गरेर प्रस्तावित विधि प्रयोग गरेर, तत्वहरू पप-अप विन्डोको शीर्षमा कोरिन्छन् जसले ब्राउजर इन्टरफेसलाई नक्कल गर्दछ। सञ्झ्याल नियन्त्रण बटनहरू र ठेगाना पट्टी भएको हेडर, जसमा सामग्रीको वास्तविक ठेगाना नभएको ठेगाना समावेश हुन्छ।

धेरै साइटहरूले OAuth प्रोटोकललाई समर्थन गर्ने तेस्रो-पक्ष सेवाहरू मार्फत प्रमाणीकरण फारमहरू प्रयोग गर्छन् भन्ने कुरालाई ध्यानमा राख्दै, र यी फारमहरू छुट्टै विन्डोमा देखाइन्छ, काल्पनिक ब्राउजर इन्टरफेस सिर्जना गर्दा अनुभवी र सचेत प्रयोगकर्तालाई पनि बहकाउन सक्छ। प्रस्तावित विधि, उदाहरणका लागि, प्रयोगकर्ता पासवर्ड डेटा सङ्कलन गर्न ह्याक वा अयोग्य साइटहरूमा प्रयोग गर्न सकिन्छ।

समस्यामा ध्यानाकर्षण गर्ने एक शोधकर्ताले macOS र Windows का लागि अँध्यारो र हल्का विषयवस्तुहरूमा Chrome इन्टरफेसको नक्कल गर्ने लेआउटहरूको तयार सेट प्रकाशित गरे। सामग्रीको शीर्षमा देखाइएको iframe प्रयोग गरेर पप-अप विन्डो बनाइन्छ। यथार्थवाद थप्नको लागि, जाभास्क्रिप्ट ह्यान्डलरहरूलाई बाँध्न प्रयोग गरिन्छ जसले तपाईंलाई डमी विन्डो सार्न र सञ्झ्याल नियन्त्रण बटनहरूमा क्लिक गर्न अनुमति दिन्छ।

स्रोत: opennet.ru