ბოლო კვირაში მე შეამოწმოებ ფიტნეს კეტს, როდესაც შეამოწმოებ რაღაც HTML- ში, რომელიც არ უნდა იყოს აქ: შეუზღუდავი ფორმულა ფართობი, რომელიც არ არის ჩანს. კოდის სხვა ნაწილები შეამოწმოა მუსის წვრთნები, ტაბლეტის ტესტები და კლიკები, რათა შეამოწმოთ ადამიანის ქცევა. მაგრამ ქვემოთ შეშფოთებული იყო შეუზღუდავი შეტყობინების ფართობი, რომელიც პროგრამული უზრუნველყოფა ფორმულზე, მომხმარებელს უახლესი, ფართო სახელი "სიტზე": // Hidden honeypot field for bots
const honeypot = document.createElement('input');
honeypot.type = 'text';
honeypot.name = 'website';
honeypot.style.display = 'none';
form.appendChild(honeypot);

// Check if honeypot was filled (by bots)
form.addEventListener('submit', function() {
    if (honeypot.value !== '') {
        emailError.textContent = 'Security check failed.';
        emailError.style.display = 'block';
        return false;
    }
}
 ეს არ იყო UI- ის ნაწილი. კაცი არასდროს არ იმიტომ, რომ იგი. ასე რომ, რატომ იყო ეს აქ? რადგან ეს არ იყო განკუთვნილია კაცი მოპოვებლად. It was designed to catch us. The Invisible Tripwire-ის მიმოხილვა როგორც Cyber Threat Hunter, მე შეამოწმოთ ათასობით phishing საიტები თვეში. ყველაზე არის ან sloppy cut-and-paste სამუშაოები ან რეგისტრაციის Phishing-as-a-Service kits. დანიშნულების გვერდზე გამოჩნდა საკმარისი ნედლეული: სუფთა, კომპანიის სტილის გთხოვთ, რომ მომხმარებლის "გამოწმეთ თქვენი ელექტრონული ფოსტის მისამართი" ადრე: მაგრამ ეს კამპანია პატარა განსხვავებული იყო რა თქმა უნდა, ამ ფაილი შინაარსი გამოგზავნილია Adversary-in-the-Middle Kit, რათა წინასწარ ფაილი ელ-ფოსტის ფაილი ქრისტანციური მოთხოვნა. მაგრამ როდესაც მე შეამოწმოთ DOM, მე აღმოაჩინეს განსხვავება შორის ის, რაც rendered და ის, რაც არსებობს კოდი. OK, ეს honeypot field ტექნიკა ნამდვილად არ არის ახალი, და ფაქტობრივად, მას აქვს ლითონის სახელწოდება. ვებ-გვერდერი გამოიყენება honeypot fields იწყება 2000s დაცვა კონტაქტი ფორმები და რეგისტრაციის გვერდები. ლოგიკა არის ელეგანტური: ადამიანები არ შეუძლიათ იხილოთ შეტანილი ფართობი, ასე რომ ისინი დატოვოს. spambots შეამოწმოთ HTML, იხილეთ შეტყობინება, რომელიც გამოიყენება "სიტზე", და მძიმე შეფუთვა URL. ნებისმიერი შეტყობინება მონაცემები honeypot განიხილება. ეს არის ლამაზი, პასტიკური დაცვა. არ არის CAPTCHA friction ან მომხმარებლის უარყოფითი, უბრალოდ მშვიდობა ფანჯარა ავტომატიზირებული საღებავი. და ჩვენ ვხედავთ აქ, თუ როგორ phishing ოპერატორები გააკეთა, line-by-line, რომ მოპოვოთ ჩვენ. აქ არის, თუ როგორ მუშაობს მათი კონტექსტში: rudimentary უსაფრთხოების სკანერები შეამოწმოთ Raw HTML. როდესაც ისინი შეხვდება input ფართობი, მათი პროგრამირება მოვუწოდებს მათ შეავსოთ, რათა ტესტირება შეუზღუდავი ან დაწყება გადაცემის ოპერაცია: 
 
 
 განიხილოთ, თუ როგორ უნდა დააყენოთ AitM Proxy Kit განიხილეთ, თუ როგორ უნდა გააკეთოთ ეს, თუ როგორ უნდა გააკეთოთ ეს. საავტომობილო ქვეშ კაბა: Traffic Cloaking Honeypot არის მხოლოდ ერთ-ერთი ინტენსიური ფიტნეს ფიტნეს. მასშტაბით მდებარეობს დიდი backend ინდუსტრია, რომელიც მოუწოდა Traffic Cloaking. ორიგინალური განვითარებული ორიგინალური დაწყება და დამუშავება ad fraud, ახლა დაეხმარება ფიტნეს. მოწინავე მომსახურება ღირებულება $ 1000 თვეში და fingerprint თითოეული მლსკუდი. ეს არ არის script kiddie ფული; ეს არის ინფრასტრუქტურის ინვესტიცია. ისინი შეამოწმებენ: მულის საქმიანობა, წაიკითხვის რთული. ადამიანები რთული; ბოტები ხარისხის და instantaneous. Behavioral biometrics: არ WebGL renderer აღიარებს როგორც "Google SwiftShader" (მომცველი Chrome) და არა ფაქტობრივი ტექნიკა? Device fingerprinting: navigator.webdriver მდებარეობის ISP ან უსაფრთხოების მომწოდებლის მონაცემთა ცენტრი? IP reputation: გაფართოება კარგი აქ არის, სადაც ეს იღებს უარყოფითი. როდესაც phishing kits იპოვებს bots, scaners, და კვლევითი, ისინი არ მხოლოდ დაჭერით თქვენ. ისინი მომსახურება "Safe გვერდზე": რა თქმა უნდა, რისკების საინფორმაციო საინფორმაციო საინფორმაციო საინფორმაციო საინფორმაციო საინფორმაციო საინფორმაციო საინფორმაციო საინფორმაციო საინფორმაციო საინფორმაციო საინფორმაციო საინფორმაციო საინფორმაციო საინფორმაციო საინფორმაციო საინფორმაციო საინფორმაციო საინფორმაციო საინფორმაციო საინფორმაციო საინფორმაციო საინფორმაციო საინფორმაციო საინფორმაციო საინფორმაციო საინფორმაციო საინფორმაციო როდესაც უსაფრთხოების მომწოდებლის crawler დატვირთვა ამ დღიურში, ის კატეგორიირებს დონეზე, მაგალითად, “Retail” ან “Technology/Benign.” ეს კლასიკა გაფართოება firewalls, URL ფილტრები, და ბლოკლის სია, ასე რომ დონე იღებს whitelisted. ამ დროს, როდესაც რეალური კაცი დააწკაპუნებს ბმულზე და იხილებს რეალური phishing გვერდზე, უსაფრთხოების ინსტრუმენტები უკვე დატვირთულია უსაფრთხო. მე ვხედავთ, რომ დონეები კვირაში ან თვეში აქტიური არიან ამ ტექნოლოგიის გამოყენებით. გარეშე შეკუმშვის, ყველაზე ფსიქიკური საიტები სწრაფად იღებენ. The Mirror World: Defence იბრძალება ეს ყოველთვის ხელს უწყობს, როდესაც მე ვხედავთ, რომ საფრენი ხშირად არ იპოვებს ახალი ტექნოლოგია, მაგრამ ისინი უბრალოდ მოპოვებენ ჩვენი. Legitimate sites use honeypots to keep spam out of their databases, ხოლო phishing sites use honeypots to keep scanners out of their infrastructure. იგივე კოდი, flipped კონტაქტი. ეს მოდელი ყოველდღიურად იღებს: CAPTCHA, პირველ რიგში განკუთვნილია საიტების დაცვისთვის, ახლა გამოიყურება მინიმუმ 90% საიტებზე. ავტომატური crawlers თავიდან ავიცილოთ ხელმისაწვდომობა phishing შინაარსი. Technical: ქონება საიმედოობა. როდესაც მოვლენები იხილებენ Cloudflare Turnstile ან Google reCAPTCHA, ისინი ფიქრობენ, "ეს საიტზე აქვს უსაფრთხოების შეამოწმება. ეს უნდა იყოს legitimate." Psychological: What's Behind The Curtain - ის, რაც სართულზეა რატომ მუშაობს ძალიან ძვირადღირებული? იმის გამო, რომ ის, რაც დაცულია, ღირს: რეალურ დროში კონტაქტორები-in-the-Middle დატვირთვა, რომელიც გაქირავებს session cookies, არა password. კომპლექტი ფუნქციონირებს, როგორც Live Proxy, რედაქტირების და 2FA კოდი რეალური მომსახურება. როდესაც რეალური საიტი გამოცემა session cookie, სატვირთო ატვირთვა. არ არის საჭირო password, არ არის საჭირო 2FA bypass. უბრალოდ მიიღეთ token from the cookie, და თქვენ ხართ. Search inbox for monetizable content, როგორიცაა ანგარიშის რედაქტირება, და შემდეგ გაქირავება იგი გამოცემა შემდეგი ფსიქირების ელ. ეს ღირს დაცვა ერთად counter-intelligence. როგორ უნდა შეხვდეს უკან Scan როგორც კაცი, არა სერვერზე Cloaking სისტემები შავი სიაში მონაცემთა ცენტრი IPs დაუყოვნებლივ. ჩვენი გაქირავების პროგრამაში, ჩვენ განიცდიან სატვირთო ანალიზი სატვირთო და მობილური პროქსები და ნიმუში რეალური hardware / software fingerprints, ასე რომ ჩვენ ვხედავთ, რა მიზნები ვხედავთ. გთხოვთ იცოდეთ, თუმცა, რომ ზოგჯერ ეს იმას ნიშნავს, რომ გვერდზე ბლოკირდება ISP უსაფრთხოების მოწყობილობა ან DNS ფილტრაცია. 2. იძლევა უარყოფითი სფეროში მე ვხედავ, რომ მე ვხედავ, რომ მე ვხედავ კოდი, მაგრამ ჩვეულებრივ, როდესაც მე ვხედავ კოდი (მე, როგორც ჩვეულებრივ, ეს იმიტომ, რომ ამ დანიშნულების გვერდზე არ გამოიყენა ნებისმიერი შეშფოთება). თუ შესაძლებელია, განახლეთ თქვენი გამოვლინობის წესები ბეჭდვა შეშფოთებული ფორმა ინტენსიები ბეჭდვის გვერდზე. 3. შეჩერეთ მომხმარებელს, რომ CAPTCHAs ნიშნავს უსაფრთხოებას ჩვენ წლების განმავლობაში მომხმარებელს სასწავლოთ, რომ padlock იკონია და CAPTCHA არის კარგი ნიშანი, და თავმჯდომარე იცის ეს. ამჟამად, თავმჯდომარე იყენებს CAPTCHA და SSL უფრო მეტია, ვიდრე მუდმივი საიტები. გააუმჯობესეთ თქვენი უსაფრთხოების ინტეგრირებული პროგრამები: CAPTCHA საწყისი ბმულზე არ არის უსაფრთხოების ფუნქცია. საუკეთესო შემთხვევაში, ეს არის პორტი, რომელიც განკუთვნილია ავტომატური დაცვის გაგრძელებლად, და ყველაზე ცუდი შემთხვევაში, ეს არის ClickFix-style დაჯავშნა. თუ თქვენ უნდა გადაიხადოს პოსტი უბრალოდ "დაზიდული ინტეგრირებული დოკუმენტის" მიმოხილვა, თქვენ გაქვთ ფანჯარა. Arms Race გაგრძელება front-end honeypots on phishing sites არის მხოლოდ ერთი ფართობი ფართო გადაზიდვის მე ვხედავ ითამაშოს ბოლო რამდენიმე წლის განმავლობაში: სატელევიზიო სატელევიზიო სატელევიზიო კამპანები : ოპტიმიზაცია ოპტიმიზაცია, მართვის bot traffic, A / B ტესტირება landing pages. როგორც legitime SaaS პროდუქცია ჩვენ შეხვდა ინჟინერი გუნდი პროდუქტის მარშრუტი და მომხმარებლის მხარდაჭერა ხაზები. გადაწყვეტა არ არის კიდევ ერთი პოსტი “Hover over the link” ან უფრო მეტი PowerPoint შესახებ შეცდომები. ეს არის ფიზიკური ცვლილება, სადაც ჩვენ გაქირავებთ ფსიქიკის მკურნალობა, როგორც მხარეს კვლევები. საფრენი უკვე გაქირავებული ჩვენი honeypots, ჩვენი CAPTCHA, და ჩვენი playbooks. ერთ-ერთი რეალური კითხვა ახლა არის, თუ ჩვენ გსურთ გაქირავოთ რაღაც მათგან: მათი ფსიქიკა. თუ ჩვენ შეგვიძლია განიცდიან ჩვენი დაცვის გუნდები, რათა გამოიყენოთ მეცნიერება და ხელოვნება ანალიტიკის ეფექტურად, ისევე, როგორც საფრენი გაქირავებს, მაშინ მომ

This story contains new, firsthand information uncovered by the writer.

This story contains AI-generated text. The author has used AI either for research, to generate outlines, or write the text itself. 

Read My Stories

ეს აუდიო დამზადებულია სიუჟეტის ორიგინალურ ენაზე!

I Saw a Phishing Site, რომელიც შეჩერებს უსაფრთხოების ბოტებს

About Author

კომენტარები

დაკიდეთ ტეგები

ეს სტატია იყო წარმოდგენილი

Related Stories

Media Moves: Katy Koob Joins Dastan to Drive Decentralized Growth

“Dulcedo is a people-first company and all about relationship-building.” says Karim Leduc, CEO

How to Not Lose 97.8% of Your Newsletter Subscribers

DAO-Funded Hardware Wallet Kampela Secures Polkadot Network Investment

Media Moves: Katy Koob Joins Dastan to Drive Decentralized Growth

“Dulcedo is a people-first company and all about relationship-building.” says Karim Leduc, CEO

How to Not Lose 97.8% of Your Newsletter Subscribers

DAO-Funded Hardware Wallet Kampela Secures Polkadot Network Investment

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps