پایگاه خبری تحلیلی اخبار محرمانه

آخرين مطالب

Web Font روشی برای مخفی کردن حملات فیشینگ سیاسی

Web Font روشی برای مخفی کردن حملات فیشینگ

  بزرگنمايي:

اخبار محرمانه - به گزارش گرداب ، نفوذگران تکنیک جدیدی را برای مبهم‌سازی کُدهای صفحات جعلی در طراحی حملات فیشینگ ابداع کرده‌اند و از Web Fonts به‌گونه‌ای استفاده می‌کنند که پیاده‌سازی و جایگزینی کُدهای رمزگونه مانند متن ساده به نظر می‌آید. هنگامی که مرورگر کُدهای صفحات جعلی را ترجمه می‌کند و برای کاربر نمایش می‌دهد، کاربر صفحه‌ای را مشاهده می‌کند که تنها برای دزدیدن اطلاعات شخصی طراحی شده است و کُدگذاری آن به‌گونه‌ای توسط توابع خاصی از جاوااسکریپت صورت می‌گیرد که تشخیص آن سخت است.
استفاده از جایگزینی کاراکترها به‌صورت رمزگونه، تکنیک جدیدی به‌شمار نمی‌آید و بازگردانی کُدها و متن‌ها به حالت اولیه توسط سیستم‌های خودکار سختی به همراه ندارد. اما نوآوری جدیدی که در این حملات به کار رفته، عدم استفاده از توابع جاوااسکریپت برای جایگزینی بوده و به‌جای آن، استفاده از کُدهای CSS است. این حمله فقط با استفاده از دو فونت woff و woff2 که با الگوریتم رمزنگاری base64 مخفی شده‌اند، صورت می‌گیرد. محققان توانایی تشخیص صفحات جعلی را کسب کرده‌اند که از فونت‌های خاص برای ترجمه شدن در مرورگر و نمایش به‌صورت متن ساده استفاده می‌کنند.
طبق گزارش محققان، فونت WOFF باید خروجی استانداردی از حروف الفبا را برای استفاده در صفحات وب فراهم سازد و انتظار می‌رود توانایی جایگزینی آن با هر یک از حروف الفبا به‌صورت کامل امکان‌پذیر باشد؛ اما مشاهده می‌کنیم در حمله‌ی فوق، متن مورد استفاده توسط این فونت در صفحه وجود ندارد ولی در مرورگر نمایش داده می‌شود. همچنین برای فریب بیشتر در این نوع از حملات فیشینگ، نفودگران از فُرمت SVG استفاده می‌کنند که می‌تواند ازطریق کُد، کاراکترهای مورد نظر روی مرورگر را به کاربر نمایش دهد و راه تشخیص را سخت‌تر کند.
این روش از ژوئن 2018 توسط نفوذگران در ابزارهای اتوماتیک مخصوص حملات Phishing مورد استفاده قرار گرفته است که محققان در ماه گذشته موفق به کشف آن شده‌اند. این نشان می‌دهد که ممکن است در گذشته فریم‌ورک‌های مخرب دیگری برای طراحی حملات فیشینگ این روش استفاده کرده‌ باشند.
منبع: سایبربان




نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

بادامچیان: مردم در انتخابات به افراد پاکدست رای دهند

انتقاد صادق خرازی از پدرخوانده‌های اصلاح‌طلب

عضو جدید کمیسیون امنیت ملی مجلس انتخاب شد

نظر سخنگوی وزارت خارجه دولت اصلاحات درباره مذاکره

درخواست زنانه ذوالقدر از رئیسی

سلیمی: دولت قوانین مصوب مجلس را اجرا نمی‌کند

نفت‌کش ایرانی در حال ترک جبل‌الطارق است

واکنش ایران به حمله تروریستی مرگبار در کابل

ماجرای نامه‌ نانوشته آملی لاریجانی

عملیات تغییر نام نفتکش «گریس 1» به «آدریان دریا»

دریادار تنگسیری: اگر حادثه‌ای رخ دهد، کشورهای جنوب خلیج فارس از تشنگی می‌میرند

گمانه‌زنی‌ها از برنامه ظریف در سفر به کویت

کاهش 38درصدی تجمعات اعتراضی در سال جاری

با یک بار شارژ، ده برابر آن را استفاده کنید!

اظهارات خرازی درباره پیروزی دیپلماتیک ایران و شکست انگلیس

سخنگوی هیئت رئیسه مجلس "معاون روحانی" را تهدید کرد

تدابیر وزارت امور خارجه برای خنثی کردن توطئه‌های آمریکا

برنامه تازه مجلس علیه آمریکا؛ از تحریم بولتون تا شکایت از هالیوود

روایت نماینده مشهد از پشت‌پرده دوام کابینه دولت روحانی

واکنش فاضل میبدی به نقل قول جنجالی از آیت‌الله یزدی

تعریفی متفاوت از رئیسی

احمدی‌نژاد و محصولی در روزهای اول جوانی

ظریف راهی کویت شد

برجام پوتین و مکرون را به میز مذاکره کشاند

جزئیاتی از دیدار عراقچی با همتای ژاپنی

کاندیداهای عضویت کمیسیون امنیت ملی مجلس مردود شدند

واکنش سردار سلیمانی به پیام رهبر انقلاب برای گروهای جهادی

عاقبت هم بندشدن آفتابه دزدها با مفسدان اقتصادی

روایت رئیس مجلس از دسیسه‌های ناکارآمد انگلیس

مشکلات مجلس در سوال از وزرا

داستان حماسه شکست حصر پاوه

پرونده تیراندازی محمودآباد روی میز کمیسیون امنیت ملی

تصاویر جدید از داخل شهرک باستی هیلز

گله ابتکار از فضای رسانه

پیش‌بینی‌ تاجرنیا از انتخابات آینده مجلس

واکنش زاهدی به شائبه اختلاف میان اصولگرایان

نماینده مجلس: جمهوری اسلامی با هیچ‌کس تعارف ندارد

دیدار اعضای انجمن دوستی ایران و کویت با ظریف

دستور کار امروز مجلس

اصلاح یک لایحه در مجلس به منظور تامین نظر شورای نگهبان

نظر شریعتمداری درباره عملکرد رئیسی

دغدغه صادق خرازی در آستانه انتخابات

محبیان: زیاد سر به سر مردم نگذارید

سالار آقاخان با «اطلس جت» در ساختمان شیشه‌ ای میرداماد!

مطهری برای نحوه اداره صداوسیما نسخه پیچید

واکنش رسانه‌های منطقه به سفر ظریف

علت رفع توقیف نفتکش ایرانی از زبان بادامچیان

اینگونه بازار را کف دست خود بگیرید!

دوست دارید یک وب‌‌‌‌‌‌‌‌‌‌‌ سایت و ‌‌‌‌‌‌فروشگاه آنلاین بدون محدودیت بسازید؟!

فضولی دولت ترامپ در ماجرای گریس 1؛ دادگاه آمریکا حُکم توقیف صادر کرد!