Минатата недела анализирав комплет за фишинг кога забележав нешто во HTML што не требаше да биде таму: скриено поле за формулари без видлив колега. Другите делови од кодот ги следеле движењата на глувчето, притисоците на тастатурата и кликовите за да го проверат човековото однесување. Но погребано на дното беше скриено поле за влез, програмично додадено на формуларот, невидливо за корисниците, со името на полето "веб-сајт": // Hidden honeypot field for bots
const honeypot = document.createElement('input');
honeypot.type = 'text';
honeypot.name = 'website';
honeypot.style.display = 'none';
form.appendChild(honeypot);

// Check if honeypot was filled (by bots)
form.addEventListener('submit', function() {
    if (honeypot.value !== '') {
        emailError.textContent = 'Security check failed.';
        emailError.style.display = 'block';
        return false;
    }
}
 Тоа не беше дел од интерфејсот. жртвата никогаш немаше да го види. Значи, зошто беше таму? It was designed to catch us. Невидливиот триаголник Како ловец на сајбер закани, анализирам десетици сајтови за фишинг месечно.Повеќето се или слаби работни места за сечење и поставување или комплети за претплата за фишинг како услуга. Страницата за слетување изгледаше доволно досадно: чиста, корпоративна покана која го замолува корисникот да "Проверете ја вашата e-mail адреса" пред да продолжи: Оваа кампања беше малку поинаква. Како што се очекуваше, содржината на ова поле беше испратена на Adversary-in-the-Middle kit, со цел да се префиксира полето за е-пошта на барањето за овластување. Добро, оваа техника за поле на мед не е всушност нова, и всушност има легитимна родослов. Веб програмерите користат медени подови од почетокот на 2000-тите за да ги заштитат контактните формулари и страниците за регистрација. Логиката е елегантна: луѓето не можат да го видат скриеното поле, па го оставаат празен. Спам ботовите го анализираат HTML, гледаат влез наречен „веб-сајт“ и должно го пополнуваат со URL-адрес. Секое поднесување со податоци во медникот тивко се отфрла. Тоа е брилијантна, пасивна одбрана. Нема CAPTCHA триење или досада на корисниците, само тивка стапица за фаќање на автоматизирани злоупотреби.И тука гледаме како фишинг операторите го копирале, линија по линија, за да нè фатат. Еве како работи во нивниот контекст: Рудименталните безбедносни скенери анализираат суров HTML. Кога ќе наидат на поле за влез, нивното програмирање ги принудува да го пополнат за да тестираат за ранливости или да предизвикаат акција за поднесување: 
 
 
 Скриено поле празно? Веројатно човечки, продолжете со AitM прокси комплет Скриено поле има податоци? Веројатно бот, прикажува порака за грешка The Engine Under the Hood: сообраќај Медот е само еден од филтерите на влезното ниво. Зад него седи огромна индустрија наречена Трафик Cloaking. Првично развиена за да се запре и да се изврши рекламна измама, сега вооружена за фишинг. Софистицираните услуги чинат 1000 долари месечно и отпечатоци на прсти на секој посетител во милисекунди. Тоа не е сценарио за пари; тоа е инвестиција во инфраструктурата. Тие проверуваат: Човекот е збунет; ботовите се линеарни и инстант. Behavioral biometrics: прави Дали WebGL рендерот се идентификува како "Google SwiftShader" (Безглав Chrome) наместо вистински хардвер? Device fingerprinting: navigator.webdriver Резиденцијален ISP или центарот за податоци на безбедносниот продавач? IP reputation: Отровување на доброто Кога фишинг комплети откриваат ботови, скенери и истражувачи, тие не само што ве блокираат. За да го отруете заканата интелигенција фуери. Кога пребарувачот на безбедносниот провајдер слета на тој блог, тој го категоризира доменот како, на пример, "Ретел" или "Технологија / Бенигни."Таа класификација се шири до заштитни ѕидови, URL филтри и блокови, така што доменот станува бела листа. Гледав домени да останат активни со недели или дури и месеци користејќи ја оваа техника. Светското огледало: Одбраната станува офанзива Секогаш ме насмевнува кога гледам дека напаѓачите често не измислуваат нови техники, туку само ги копираат нашите. Легитимните сајтови користат медени потоци за да го држат спамот надвор од нивните бази на податоци, додека сајтовите за фишинг користат медени потови за да ги држат скенерите надвор од нивната инфраструктура. Овој модел се повторува насекаде: CAPTCHA, првично дизајниран за одбрана на веб-сајтови, сега се појавува на најмалку 90% од сајтовите за фишинг што ги анализирам. Спречува автоматски пребарувачи од достигнување на фишинг содржини. Technical: Кога жртвите гледаат Cloudflare Turnstile или Google reCAPTCHA, тие мислат: "Оваа страница има безбедносни проверки. Psychological: Што е зад завесата Зошто работат толку тешко да се скрие? Бидејќи она што е заштитено е вредно: напади на противници во реално време кои крадат колачиња за сесија, а не лозинки. Комплектот делува како прокси во живо, пренесување на верификации и 2FA кодови на вистинската услуга. Кога вистинскиот сајт издава колаче за сесија, напаѓачот го сними. Нема лозинка потребна, нема 2FA заобиколка потребна. Само фатете го токенот од колачето, а вие сте во. Пребарајте ја поштенската кутија за монетизирачки содржини, како што е фактура за да се реплицира, а потоа го изгори со испраќање на следниот бран на фишинг е-пошта. Тоа вреди да се заштити со контраинтелигенција Како да се бориме назад Скенирајте како жртва, а не како сервер Во нашата програма за лов, анализираме сообраќај преку станбени и мобилни прокси и имитираме вистински хардверски / софтверски отпечатоци, така што гледаме што гледаат целите. Лов за негативен простор Медената тегла што ја најдов беше невидлива за окото, но очигледна веднаш штом го погледнав кодот (иако, за да бидам фер, ова е затоа што оваа дестинација не користеше никаква замаглување). Престанете да ги учите корисниците дека CAPTCHAs значат безбедност Години поминаа обучувајќи ги корисниците дека иконата за заклучување и CAPTCHA се добри знаци, а напаѓачите го знаат тоа. Ажурирајте ги програмите за свест за безбедноста: CAPTCHA на неочекувана врска не е безбедносна функција. Во најдобар случај, тоа е портал дизајниран да ги задржи автоматските одбрани надвор, а во најлош случај тоа е напад во стилот ClickFix. Трката за оружје продолжува Медовите на предниот дел на сајтовите за фишинг се само еден аспект на пошироката промена што ја гледав во изминатите неколку години: напаѓачите ги третираат своите кампањи : оптимизација на работното време, управување со бот сообраќај, A / B тестирање на слетување страници. Како легитимни SaaS производи Ние се спротивставуваме на инженеринг тимови со roadmaps на производи и канали за поддршка на клиентите. Поправка не е уште еден постер за “hover over the link” или подолг PowerPoint за погрешно пишување. Тоа е ментален пресврт во кој ние престануваме да се третираат фишинг како странична потрага. Напаѓачите веќе ги украле нашите медени потоци, нашата CAPTCHA, и нашите играчки книги. Единственото вистинско прашање сега е дали сме подготвени да украдеме нешто назад од нив: нивната дисциплина. Ако можеме да ги научиме нашите тимови за одбрана да ги применат науката и уметноста на анализата ефикасно како што го прават напаѓачите, тогаш следниот пат скриениот код се појавува во фишинг комплет, тоа нема да биде нивниот

This story contains new, firsthand information uncovered by the writer.

This story contains AI-generated text. The author has used AI either for research, to generate outlines, or write the text itself. 

Read My Stories

Ова аудио е произведено на оригиналниот јазик на приказната!

Видов фишинг сајт кој фаќа безбедносни ботови

About Author

КОМЕНТАРИ

ВИСЕТЕ ТАГОВИ

ОВОЈ СТАТИЈА БЕШЕ ПРЕТСТАВЕН ВО

Related Stories

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps