پایگاه خبری تحلیلی اخبار محرمانه

آخرين مطالب

Web Font روشی برای مخفی کردن حملات فیشینگ سياسي

Web Font روشی برای مخفی کردن حملات فیشینگ

  بزرگنمايي:

اخبار محرمانه - به گزارش گرداب ، نفوذگران تکنیک جدیدی را برای مبهم‌سازی کُدهای صفحات جعلی در طراحی حملات فیشینگ ابداع کرده‌اند و از Web Fonts به‌گونه‌ای استفاده می‌کنند که پیاده‌سازی و جایگزینی کُدهای رمزگونه مانند متن ساده به نظر می‌آید. هنگامی که مرورگر کُدهای صفحات جعلی را ترجمه می‌کند و برای کاربر نمایش می‌دهد، کاربر صفحه‌ای را مشاهده می‌کند که تنها برای دزدیدن اطلاعات شخصی طراحی شده است و کُدگذاری آن به‌گونه‌ای توسط توابع خاصی از جاوااسکریپت صورت می‌گیرد که تشخیص آن سخت است.
استفاده از جایگزینی کاراکترها به‌صورت رمزگونه، تکنیک جدیدی به‌شمار نمی‌آید و بازگردانی کُدها و متن‌ها به حالت اولیه توسط سیستم‌های خودکار سختی به همراه ندارد. اما نوآوری جدیدی که در این حملات به کار رفته، عدم استفاده از توابع جاوااسکریپت برای جایگزینی بوده و به‌جای آن، استفاده از کُدهای CSS است. این حمله فقط با استفاده از دو فونت woff و woff2 که با الگوریتم رمزنگاری base64 مخفی شده‌اند، صورت می‌گیرد. محققان توانایی تشخیص صفحات جعلی را کسب کرده‌اند که از فونت‌های خاص برای ترجمه شدن در مرورگر و نمایش به‌صورت متن ساده استفاده می‌کنند.
طبق گزارش محققان، فونت WOFF باید خروجی استانداردی از حروف الفبا را برای استفاده در صفحات وب فراهم سازد و انتظار می‌رود توانایی جایگزینی آن با هر یک از حروف الفبا به‌صورت کامل امکان‌پذیر باشد؛ اما مشاهده می‌کنیم در حمله‌ی فوق، متن مورد استفاده توسط این فونت در صفحه وجود ندارد ولی در مرورگر نمایش داده می‌شود. همچنین برای فریب بیشتر در این نوع از حملات فیشینگ، نفودگران از فُرمت SVG استفاده می‌کنند که می‌تواند ازطریق کُد، کاراکترهای مورد نظر روی مرورگر را به کاربر نمایش دهد و راه تشخیص را سخت‌تر کند.
این روش از ژوئن 2018 توسط نفوذگران در ابزارهای اتوماتیک مخصوص حملات Phishing مورد استفاده قرار گرفته است که محققان در ماه گذشته موفق به کشف آن شده‌اند. این نشان می‌دهد که ممکن است در گذشته فریم‌ورک‌های مخرب دیگری برای طراحی حملات فیشینگ این روش استفاده کرده‌ باشند.
منبع: سایبربان




نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

روایت رهبر انقلاب از حرکت سیل‌آسای مردم در کمک به سیل‌زدگان

دستور کار مجلس در هفته جاری

روحانی از مناطق سیل زده استان لرستان بازدید کرد

آمریکا چگونه می‌تواند درباره حقوق بشر به دیگران تذکر دهد؟

تحلیل العربی الجدید درباره دغدغه جدید ترامپ برای ایران

پاسخ سردار سلیمانی به برخی که می‌‌گویند "دعا کنید ما شهید بشویم"

واکنش روحانی به اختلاف آماری با استاندار لرستان

روایت روحانی از نامه‌ای که رهبری نوشت

خاطره رئیس‌جمهور از پیرمرد سیل‌زده‌

جزئیات رونمایی از 6 محصول نظامی جدید ارتش

دو مقام پیشین آمریکا: اقدامات ترامپ راه های گفت وگو با ایران را می بندد

روحانی: امسال هم مثل سال 57 سالی پر نعمت و پر زحمتی بود

روحانی: سال پُر زحمتی در استان‌های سیل‌زده داشتیم

فرمانده نیروی دریایی ارتش عازم چین شد

عمران خان روز یکشنبه به ایران سفر می‎کند

اولین آرای عمومی به قانون‌ اساسی

روحانی: بودجه به اندازه کافی نداریم!

دلیل خطاب رهبر انقلاب به جوانان چیست؟

مردمی که سردار سلیمانی از مدیونی به آن‌ها سخن می‌گوید

افزایش 87 درصدی واردات سلاح به کشورهای خاورمیانه

ابتکار: موافق تحریم انتخابات نیستم

رئیس‌جمهور وارد لرستان شد

موافقت دولتی ها برای حل یک پرونده 30 ساله

المانیتور: آمریکا احتمالا به دنبال متهم کردن ایران به نقض پیمان «ان‌پی‌تی» است

مشاجره مقام‌های دولت ترامپ بر سر گزارشی درباره ایران

واکنش تند مشاور لاریجانی به زاکانی: اگر مخالف برجام بودی چرا با آمانو دیدار کردی؟

جزییات سفر رئیس‌جمهور به لرستان

پیامدهای سفر نخست‌وزیر عراق به عربستان

گفتگو با پسر 16 ساله فریب‌خورده منافقین؛ خوشحالم دستگیر شدم!

هدیه سردار سلیمانی برای ازدواج خواهر شهید مدافع حرم

دستور جهانگیری به استاندار سیستان وبلوچستان درباره سیل

میانجی گری عراق برای مذاکره بین ایران و عربستان

انتقاد پروانه سلحشوری از فضای مردسالارانه مجلس

ظریف حمله تروریستی اخیر در پاکستان را محکوم کرد

پژمانفر: زمان استیضاح وزیر بی‌تدبیر ارتباطات فرا رسید

متهمی که هم فرزند و هم داماد استاندار است

پیشنهاد تعویق بررسی FATF را چه کسی داد؟

رئیس‌جمهور فردا به لرستان سفر می‌کند

ورود کمیسیون اصل90 به عملکرد دستگاه‌های اجرایی در سیل

خوش‌بینی نسبت به همکاری‌های نظامی ایران و روسیه

کوربین: ایران کشوری بسیار موفق با پیشرفت‌های عظیم است

تاکید رئیسی بر رفع خسارات سیل‌زده‌ها

خاطره‌‌ شنیده‌نشده‌ای از رهبر انقلاب

مصر مانع عبور نفتکش‌های ایرانی نمی شود

گوگل، حساب کاربری شبکه «پرس‌تی‌وی» را غیرفعال کرد

اصلی‌ترین کشورهای حاضر در بازسازی سوریه

تناقض سیاست ترامپ درباره ایران

ناگفته‌های سالک از دورانی که مشاور احمدی‌نژاد بود

دیدار سردار سلیمانی با خانواده شهید مدافع حرم

موضوعی که روحانی آن را از افتخارات دولت می‌داند