Нови Unicode символи позволяват на атакуващи да създават убедителни наподобяващи домейни за фишинг
Превод и анализ на NodePoint News по материал на
Cyber Security News„New Unicode Characters Let Attackers Create Convincing Lookalike Domains for Phishing“
Изследователи по киберсигурност са открили нови начини за създаване на фалшиви домейни, които наподобяват надеждни брандове, като същевременно продължават да се визуализират като четим Unicode в браузъри, базирани на Chromium.
Проблемът може да направи фишинг страниците да изглеждат автентични, тъй като потребителите виждат познато име и нямат ясно предупреждение от браузъра по време на нормално сърфиране в интернет.
Изследването е проведено от Иън Мускат (Ian Muscat) и Лиан Брифа (Leanne Briffa).
Анализ на риска за България
Заплахата засяга пряко български потребители, бизнеси и държавни институции, тъй като браузърите, базирани на Chromium (Chrome, Edge и др.), са най-широко използваните у нас. Атакуващите могат лесно да клонират домейни на български банки, институции и популярни услуги, правейки фишинг атаките изключително трудни за разпознаване.
Оригинален източник:
Cyber Security News.
Преведено автоматично на български език.
Вижте оригиналната публикация: Cyber Security News →
Ние използваме бисквитки (cookies), за да гарантираме най-добрата работа на нашия уебсайт и за статистически цели. С използването на нашия сайт вие се съгласявате с нашата Политика за поверителност.