මම පසුගිය සතියේ ෆයිෂන් කේතය විශ්ලේෂණය කරන විට මම HTML තුළ නොවිය යුතු දෙයක් දැක: කිසිදු පෙනෙන සමාගමක් නොමැතිව සැඟවුණු ආකෘති ක්ෂේත්රයක්.කෙඩයේ අනෙකුත් කොටස් මයිස් ක්රියාකාරකම්, ටයිප්බෝඩ් ක්ලික් කිරීම් සහ මිනිස් හැසිරීම තහවුරු කිරීම සඳහා ක්ලික් කිරීම් නිරීක්ෂණය කර ඇත. // Hidden honeypot field for bots
const honeypot = document.createElement('input');
honeypot.type = 'text';
honeypot.name = 'website';
honeypot.style.display = 'none';
form.appendChild(honeypot);

// Check if honeypot was filled (by bots)
form.addEventListener('submit', function() {
    if (honeypot.value !== '') {
        emailError.textContent = 'Security check failed.';
        emailError.style.display = 'block';
        return false;
    }
}
 එය UI කොටසක් නොතිබුණි.ගැලපෙන පුද්ගලයා එය කවදාවත් දකිනු ඇත.ඒ නිසා, එය එහි තිබුණේ ඇයි? It was designed to catch us. නොපෙනෙන Tripwire සයිබර් තර්ජන හුවමාරුකරුවෙකු ලෙස, මම සෑම මාසයකම ෆිෂන් වෙබ් අඩවි දහස් ගණනක් විශ්ලේෂණය කරනවා. ඉලක්ක පිටුව සෑහෙන්න නුසුදුසු පෙනුමක්: ක්රියාත්මක කිරීමට පෙර පරිශීලකයාට "ඔබේ ඊ-තැපැල් ලිපිනය තහවුරු කරන්න" කියා ඉල්ලන පිරිසිදු, ව්යාපාරික ආකෘතියෙන් ප්රවේශයක්: නමුත් මේ ව් යාපෘතිය ටිකක් වෙනස්. අපේක්ෂා කළ පරිදි, මෙම ක්ෂේත්රයේ අන්තර්ගතය Adversary-in-the-Middle kit වෙත යැවීමේදී, අනුමැතිය ඉල්ලීම මත ඊ-තැපැල් ක්ෂේත්රයට පෙර පැවරීම සඳහා. හොඳයි, මෙම honeypot ක්ෂේත්ර තාක්ෂණය ඇත්තටම නවයක් නොවේ, හා ඇත්ත වශයෙන්ම, එය නීත්යානුකූල ප්රභේදයක් ඇත. වෙබ් සංවර්ධකයින් සන්නිවේදන ආකෘති සහ ලියාපදිංචි පිටු ආරක්ෂා කිරීම සඳහා 2000 හි ආරම්භයේ සිට honeypot ක්ෂේත්ර භාවිතා කර ඇත. ලෝහය අලංකාරය: මිනිසුන් සැඟවුණු ක්ෂේත්රයක් දකින්නේ නැත, එබැවින් ඔවුන් එය හිස්වනු ඇත. ස්පෑම් බෝට්ස් HTML පිටුපස, "විශාල වෙබ් අඩවිය" යන අමුද්රව්ය දකින්නේය, සහ නිහඬව URL සමඟ එය ඉටු කරයි. එය විශිෂ්ට, ප්රතිරෝධී ආරක්ෂාවකි. CAPTCHA ප්රතිරෝධය හෝ පරිශීලකයාගේ කරදරයක් නැත, ස්වයංක්රීය අපහසුතාවය අල්ලා ගැනීමට නිහඬ වංචාවක් පමණි. මෙන්න එය ඔවුන්ගේ කොන්දේසි තුළ ක්රියා කරන ආකාරය: Rudimentary ආරක්ෂක ස්කෑන් Raw HTML විභාග.When they encounter an input field, their programming compels them to fill it to test for vulnerabilities or trigger a submit action: 
 
 
 සැඟවුනු ක්ෂේත් රය හිස්ද? මිනිසෙකු විය හැකි, AitM ප්රොක්සි කේතය වෙත යන්න Hidden field has data? probably bot, display an error message The Engine Under the Hood: Traffic Cloaking (විශාල ප් රදර්ශනය) Honeypot යනු ඇතුළත් මට්ටමේ ෆයිල්ටර් වලින් එකක් පමණි. එහි පිටුපස තිබෙන්නේ ට්රැෆික් Cloaking යන විශාල පසුපසින් කර්මාන්තයක්. ආරම්භයේ දී ප් රචාරණ වංචා නවත්වන්න සහ සිදු කරන්න, දැන් ෆිෂින් සඳහා ආයුධයක් ඇත. මෘදුකාංගික සේවා මාසික ඩොලර් 1000 ක වියදම සහ සෑම සංචාරකයෙකුගේ ඇඟිලි පින්තූරයක් මිලිසයිකන් තුළ. එය සංකේතයේ මුදල් නොවේ; එය ආයුධ ආයෝජන වේ. ඔවුන් පරීක්ෂා කරනවා: මනුෂ් යයන් අවුල් ය; බෝට්ටු සංකීර්ණ හා වහාම වේ. Behavioral biometrics: කරයි සැබෑ මෘදුකාංග වෙනුවට WebGL renderer හඳුනා ගන්නේ "Google SwiftShader" ලෙසද? Device fingerprinting: navigator.webdriver නිවාස ISP හෝ ආරක්ෂක සැපයුම්කරුගේ දත්ත මධ්යස්ථානය? IP reputation: හොඳට රසායනා කරන්න මෙහිදී එය දෘෂ්ටිමය බවට පත් වේ. ෆිෂන් කේට් බෝට්, ස්කෑන් සහ පර්යේෂකයන් හඳුනා ගන්නේ නම්, ඔවුන් ඔබව බාධා නොකරයි. මත්ද් රව් ය මත්ද් රව් ය මත්ද් රව් ය මත්ද් රව් ය මත්ද් රව් ය මත්ද් රව් ය මත්ද් රව් ය ආරක්ෂක සැපයුම්කරුගේ crawler එම බ්ලොග් මත පදිංචි වූ විට, එය, උදාහරණයක් ලෙස, "අලෙවිකරණ" හෝ "Technology / Benign" ලෙස මාතෘකාව වර්ධනය කරයි.එය මාතෘකාව firewalls, URL ෆයිල්ටර්, සහ බ්ලැක්ලිස් ලැයිස්තුව, එබැවින් මාතෘකාව සුදු ලැයිස්තුවක් බවට පත් වේ. මම මෙම තාක්ෂණය භාවිතා කරමින් සති කිහිපයක් හෝ මාස ගණනාවක් තිස්සේ ක්රියාකාරීව සිටී. The Mirror World: Defense යනු අපරාධයක්. මම නිතරම හිනාවෙන විට මම දකිනවා ආක් රමණිකයන් නිතරම නව තාක්ෂණය විවෘත කරන්නේ නැහැ, නමුත් ඔවුන් අපගේ පිටපත් කරනවා. නීත්යානුකූල වෙබ් අඩවි ඔවුන්ගේ දත්ත බැංකු වලින් ස්මාර්ට් තබා ගැනීම සඳහා honeypots භාවිතා කරන අතර, ෆිෂින් වෙබ් අඩවි ඔවුන්ගේ මූලාශ්රයෙන් ස්කෑන් ඉවත් කිරීමට honeypots භාවිතා කරයි. මේ පින්තූරය හැමතැනම නැවතත් එනවා: මුල් වශයෙන් වෙබ් අඩවි ආරක්ෂා කිරීම සඳහා නිර්මාණය කරන ලද CAPTCHA දැන් මම විශ්ලේෂණය කරන ෆිෂින් අඩවි 90% ක් මත පෙනී යයි. ස්වයංක්රීය crawlers විසින් phishing අන්තර්ගතයට ළඟා වීම නවත්වයි. Technical: Cloudflare Turnstile හෝ Google reCAPTCHA දකින විට, ඔවුන් සිතන්නේ, "මේ වෙබ් අඩවිය ආරක්ෂාව පරීක්ෂා කර ඇත. Psychological: කුමක්ද වහලේ පිටුපස සැබෑ කාලය තුළ විරුද්ධයන්-in-the-middle ප් රහාරයන් සඟරාව කුකීස්, මුරපදය නොවේ සොරකම්. කේතය සජීවී ප්රොක්සි ලෙස ක්රියා කරයි, සැබෑ සේවයට ප්රවේශ සහ 2FA කේතය. සැබෑ වෙබ් අඩවිය සඟරාව කුකීස් නිකුත් කරන විට, ආක්රමකරුවා එය හුවමාරු කරයි. කිසිදු මුරපදය අවශ්ය නැත, කිසිදු 2FA බයිප්ස් අවශ්ය නොවේ. කුකීස් සිට ටෝකන් ගබඩා කරන්න, ඔබ ඇතුළත් වේ. මුදල් ලබා ගත හැකි අන්තර්ගතය සඳහා ඇතුළත් පෙට්ටිය සොයන්න, ප්රතික්රියා කිරීමට ගිණුමක් වැනි, පසුව ඊ-තැපැල් ඊ-තැපැල් ඊ-තැපැල් ඊ- ආපසු සටන් කරන්නේ කෙසේද 1.Scan like a victim, not a server ලෙස සකස් කිරීම Cloaking පද්ධති කළු ලැයිස්තුවේ දත්ත මධ්යස්ථාන IPs වහාම.අපගේ දඩයම් වැඩසටහන තුළ, අපි නිවාස සහ ජංගම ප්රොක්සි හරහා ගබඩා විශ්ලේෂණය සහ සැබෑ මෘදුකාංග / මෘදුකාංග ඇඟිලි පින්තූර අනුකූල කරමු, ඒ නිසා අපි දකිනවා ඉලක්කයන් දකින දේ. Negative Space සඳහා දඩයම මම සොයාගෙන ඇති මත්පැන් පොට් ඇසීමට නොපෙනෙන නමුත් මම කේතය දෙස බැලූ විට පැහැදිලියි (එහෙත්, සාධාරණව, මෙම ගමනාන්ත පිටුව කිසිදු අන්ධකාරයක් භාවිතා නොකළ නිසාය). පරිශීලකයින්ට CAPTCHA කියන්නේ ආරක් ෂාවයි කියලා උගන්වන්න එපා අපි වසර ගණනාවක් පරිශීලකයන් පුහුණු කර ඇති අතර, පෑඩ්ලොක් අයිකන් සහ CAPTCHA හොඳ සංඥා වන අතර, ආක් රමණකරුවන් මෙය දන්නවා. ඔබගේ ආරක්ෂක දැනුම වැඩසටහන් යාවත්කාලීන කිරීම: අනපේක්ෂිත සබැඳි මත CAPTCHA ආරක්ෂක ලක්ෂණයක් නොවේ. හොඳම අවස්ථාවලදී, එය ස්වයංක්රීය ආරක්ෂාව ඉවත් කිරීමට නිර්මාණය කරන ලද දොරටුවකි, හා නරකම අවස්ථාවලදී එය ClickFix ආක්රමයක් වේ. ආයුධ තරඟය දිගටම ෆිෂින් වෙබ් අඩවිවල ප්රමුඛ මත්ද්රව්ය ප්රතිපත්තිය පසුගිය වසර කිහිපය තුළ මම දැක ඇති වඩාත් පුළුල් වෙනස්වීමේ එක් ප්රතිඵලයක් පමණි: ආක් රමණකරුවන් ඔවුන්ගේ ව්යාපාර ප්රතිකාර කරයි. : ක්රියාකාරී කාලය වැඩි දියුණු කිරීම, බෝට් ට්රැප්ටරය කළමනාකරණය, A / B ප්රවේශ පිටපත් පරීක්ෂණය. legit SaaS නිෂ්පාදන නිෂ්පාදන මාර්ගය හා පාරිභෝගික සහාය චැනල් සහිත ඉංජිනේරු කණ්ඩායම් සමඟ අපි සටන් කරමු. මෙම විසඳුම "link over the link" ගැන තවත් තැපැල් හෝ වැරදි ලිවීම ගැන දිගු PowerPoint නොවේ. එය මානසික වෙනස්වීමක් වන අතර අපි පිහිනුම් ප්රවේශය ලෙස පිහිනුම් කිරීම නවත්වමු. ආක්රමකරුවන් අපගේ මත්පැන් කට්ටයන්, අපගේ CAPTCHA, සහ අපගේ ක්රීඩා පොත් හොරකම් කර ඇත. දැන් එකම සැබෑ ප්රශ්නය වන්නේ අපි ඔවුන්ගෙන් යමක් හොරකම් කිරීමට සූදානම් ද යන්නයි: ඔවුන්ගේ ධාරිතාවය. අපගේ ආරක්ෂක කණ්ඩායම් විශ්ලේෂණ විද්යාව හා ක්ෂේත් රයේ ක්රියාත්මකව ක්රියාත්මක කිරීමට අපි ඉගෙන ගත හැකි නම්,

This story contains new, firsthand information uncovered by the writer.

This story contains AI-generated text. The author has used AI either for research, to generate outlines, or write the text itself. 

Read My Stories

මෙම ශ්‍රව්‍යය කතාවේ මුල් භාෂාවෙන් නිෂ්පාදනය කර ඇත!

I Saw A Phishing Site That Traps ආරක්ෂක බෝට්ටු

About Author

අදහස්

ටැග් එල්ලන්න

මෙම ලිපිය ඉදිරිපත් කරන ලදී

Related Stories

The #crypto-api Writing Contest by CoinGecko and HackerNoon: Results Announcement 🎉

Seamless Sign-ups on the Move: Unlock Access as You Take Action!

The #blockchain-api Writing Contest by dRPC & HackerNoon: Results Announcement 🎉

My Six Years of Writing on HackerNoon in Numbers and Pictures

The #crypto-api Writing Contest by CoinGecko and HackerNoon: Results Announcement 🎉

Seamless Sign-ups on the Move: Unlock Access as You Take Action!

The #blockchain-api Writing Contest by dRPC & HackerNoon: Results Announcement 🎉

My Six Years of Writing on HackerNoon in Numbers and Pictures

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps