Mwen te analize yon kit phishing semèn dènye, lè mwen te wè yon bagay nan HTML ki pa ta dwe gen: yon jaden fòm kache ak pa gen okenn korespondan vizib. Anplis pati nan kòd la trace mouvman mouse, klike sou klavye, ak klike pou verifye konpòtman imen an. Men, separe nan anba a te yon jaden enprime kache pwogramatikman ajoute nan fòm la, envizib pou itilizatè yo, ak non jaden an "website": // Hidden honeypot field for bots
const honeypot = document.createElement('input');
honeypot.type = 'text';
honeypot.name = 'website';
honeypot.style.display = 'none';
form.appendChild(honeypot);

// Check if honeypot was filled (by bots)
form.addEventListener('submit', function() {
    if (honeypot.value !== '') {
        emailError.textContent = 'Security check failed.';
        emailError.style.display = 'block';
        return false;
    }
}
 Li pa te yon pati nan UI la. Victim la pa janm wè li. Se konsa, poukisa li te gen? Paske li pa fèt yo jwenn victim. It was designed to catch us. Invisible Tripwire nan Kòm yon Cyber Threat Hunter, mwen analize dè santèn de sit phishing pou chak mwa. Pifò nan yo se tou de travay koupe-and-paste ou abònman Phishing-as-a-Service kits. Paj lan nan destinasyon te sanble ase: yon pwopòsyon net, estil antrepriz mande itilizatè a "Verifye adrès imel ou" anvan pwosesis la: Men, kampanje sa a te yon ti kras diferan Kòm te espere, kontni a nan jaden sa a te voye nan Adversary-in-the-Middle kit la, pou pre-file jaden an imel sou demann a credential. Men, lè mwen tcheke DOM la, mwen te jwenn yon diskresyon ant sa ki te rendered ak sa ki te egziste nan kòd la. Okay, teknik sa a nan jaden jaden se pa reyèlman nouvo, e an reyalite, li gen yon jaden legal. Devlopè entènèt yo te itilize jaden jaden jaden depi kòmansman an 2000 yo pwoteje fòm kontak ak paj enskripsyon. Lojisyèl la se elegant: moun pa ka wè jaden la kache, se konsa yo kite li vid. Bot spamme HTML a, wè yon envantè rele "website", epi ranpli l 'ak yon URL. Nenpòt sipò ak done nan jaden an se silenn rejeton. Li se yon brilant, pasif defans. Pa CAPTCHA friksyon oswa enkyetid itilizatè a, jis yon kabann sere pou pran abuse otomatik. Epi nou wè isit la ki jan operatè phishing te kopi li, liy pou liy, pou pran nou. Isit la se ki jan li travay nan kontèks yo: Scanners sekirite rudimentè parse HTML asye. Lè yo jwenn yon jaden enpòte, pwogramasyon yo obligasyon yo ranpli li yo tès pou kwasans oswa fè yon aksyon soumèt: 
 
 
 Hidden field empty? Pwensipalman yon moun, ale nan AitM proxy kit Kite jaden gen done? Pandan ke yon bot, montre yon mesaj erè Motè anba kapèt la: Traffic Cloaking se sèlman youn nan filtè yo nan nivo a antrepriz. Anplis de sa, yon endistri backend masiv rele Traffic Cloaking. Originally devlope yo tou de fèmen kòm byen ke perpetre fraud piblisite, kounye a ase pou phishing. Sèvis yo sofistike koute $ 1000 pou chak mwa ak pespektakil chak vizitè nan milisekond. Sa a se pa yon script kiddie lajan; sa a se envestisman enfrastrikti. Yo tcheke: Aktivite mouse, typing ritm. Humans yo chaje; bots yo lineyè ak instant. Behavioral biometrics: se Renderè a WebGL a identifye kòm "Google SwiftShader" (Chrome a sans tèt) olye pou aparèy aktyèl la? Device fingerprinting: navigator.webdriver Residansyèl ISP oswa datacenter nan yon founisè sekirite? IP reputation: Otrav la nan bon Isit la se kote li vin divès. Lè kit phishing detekte bots, skanners, ak rechèchè, yo pa sèlman bloke ou. Yo sèvi ak yon "Safe Paj": Pou enpoze menas enspeksyon feeds. Lè crawler nan yon founisè sekirite ateris sou blog sa a, li kategori domèn la kòm, pou egzanp, "Retail" oswa "Technology / Benign." Sa a klasifikasyon propage nan firewalls, filtè URL, ak blòk lis, se konsa domèn la vin blan. Nan moman sa a yon victim reyèl klike sou lyen an ak wè paj phishing aktyèl la, zouti sekirite yo deja stamped li san danje. Mwen te wè domèn yo rete aktif pou semèn oswa menm mwa lè l sèvi avèk teknik sa a. San yo pa maske, pi fò sit phishing yo dwe ranpli byen vit. The Mirror World: Defansyon vin yon ofans Li toujou fè m 'ride lè mwen wè ke atakè yo souvan pa invente nouvo teknik, men yo se jis kopi nou an. Sit legal sèvi ak honeypots kenbe spam soti nan baz done yo, pandan y ap sit phishing sèvi ak honeypots kenbe scanner soti nan enfrastrikti yo. Kòd la menm, flipped konteks. Modèl sa a repete nan tout kote: CAPTCHA, orijinèlman fèt pou defann sit entènèt, kounye a parèt sou omwen 90% nan sit phishing mwen analize. Double objektif: Stop crawlers otomatik nan rive nan kontni phishing. Technical: Kreye konfyans. Lè victimes wè yon Cloudflare Turnstile oswa Google reCAPTCHA, yo panse, "Sit sa a gen siksè sekirite. Li ta dwe legal." Psychological: Ki sa ki nan dèyè tiyo a Pandan ke sa ki pwoteje se valè: tan reyèl Adversary-in-the-Middle atak ki vole cookies sesyon, pa pase. Kit la ap travay kòm yon proxy viv, relay credentials ak kòd 2FA nan sèvis aktyèl la. Lè sit la reyèl emèt yon cookie sesyon, atakè a snaps li. Pa gen okenn pase nesesè, pa gen okenn bypass 2FA nesesè. Jis pran token la soti nan cookie a, epi ou se nan. Rechèch nan bwat la pou kontni monetizable, tankou yon faktè pou replike, ak Lè sa a, brûle li pa voye la pwoteksyon pwoteksyon pwoteksyon pwoteksyon pwoteksyon. Ki jan yo batay tounen 1. Scan kòm yon victim, pa yon sèvè Cloaking sistèm blacklist datacenter IPs imedyatman. Nan pwogram chase nou an, nou wout analiz trafik atravè proxy rezidan ak mobil ak imite reyèl aparèy / lojisyèl odyo, se konsa nou wè sa objektif yo wè. Si w konnen, sepandan, pafwa sa vle di paj la vin bloke pa yon aparèy sekirite ISP oswa DNS filtre. 2. Chè pou espas negatif Pwodwi a mwen te jwenn te invizib pou atik la, men evidan yon fwa mwen te gade nan kòd la (pa gen okenn, pou egzanp, sa a se paske sa a paj destinasyon pa itilize nenpòt obfuscation). Si posib, mete ajou règ yo deteksyon ou bay flag fòm kache sou paj enskripsyon. 3. Stop enstale itilizatè yo ke CAPTCHAs vle di sekirite Nou te pase ane nan fòmasyon itilizatè yo ke yon icon padlock ak yon CAPTCHA yo bon sinyèl, ak atakè konnen sa a. Koulye a, atakè sèvi ak CAPTCHA ak SSL plis pase sit legal fè. Yon CAPTCHA sou yon lyen inattant se pa yon karakteristik sekirite. Nan pi bon an, li se yon pò ki fèt yo kenbe otomatik defans deyò, ak nan pi mal an li se yon atak style ClickFix. Si ou gen yo rezoud yon puzzle jis pou wè yon "dokiman enteryè pataje," ou ap ale nan yon trankil. se kouri nan armatè kontinye Front-end honeypots sou sit phishing se sèlman yon figi nan yon chanjman pi laj mwen te wè jwe nan dènye ane yo: atakè trete kampany yo : optimize tan opòtinite, jesyon trafik bot, A / B tès landing paj. tankou pwodwi legal SaaS Nou se kont ekip enjenyè ak roadmaps pwodwi ak chanèl sipò kliyan. Sòti a se pa yon lòt poster sou "sòti sou lyen la" oswa yon pi long PowerPoint sou malte. Li se yon chanjman nan mentalite nan ki nou sispann trete phishing kòm yon rechèch pati. Atakè yo te deja vole mwayen nou an, CAPTCHA nou an, ak liv lekòl nou an. Yon sèl kesyon reyèl kounye a se si nou apwopriye yo vole yon bagay tounen nan yo: disiplin yo. Si nou ka anseye ekip defans nou yo aplike syans ak atizay nan analiz la kòm efikasman ke atake yo fè, Lè sa a pwochen koòd kache parèt nan yon kit phishing, li pa pral tripwire yo. Li pral nou.

This story contains new, firsthand information uncovered by the writer.

This story contains AI-generated text. The author has used AI either for research, to generate outlines, or write the text itself. 

Read My Stories

Odyo sa a pwodui nan lang orijinal istwa a!

Mwen te wè yon sit phishing ki kouvri bots sekirite

About Author

KÒMANtè

KANDYE TAGS

ATIK SA A TE PREZANTE NAN

Related Stories

It's Gonna Be May... a New Mobile App Update, Pixelated Avatars, Revamped Story Pages and More

Meet the Writer: Vik Bogdanov, Tech Storyteller

Code Refactoring Tips: No. 015 - Remove NULL

Gathering Threat Intelligence to Strengthen Security

It's Gonna Be May... a New Mobile App Update, Pixelated Avatars, Revamped Story Pages and More

Meet the Writer: Vik Bogdanov, Tech Storyteller

Code Refactoring Tips: No. 015 - Remove NULL

Gathering Threat Intelligence to Strengthen Security

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps