Специалисти отбелязват ръст в омографските атакуващи схеми

Една не толкова трудна за провеждане техника за измама на интернет потребителите се използва все по-често от киберпрестъпници за кражба на данните им. Става дума за омоморфните атаки, при които мошеници правят идеални (авторите на доклада посочват „пиксел по пиксел“) клонинги на известни сайтове, след което ги регистрират чрез използване на омоморф в домейновото име, смесвайки знаци от различни езици, които си съвпадат или си приличат (като да речем използването на кирилско „а“ вместо латинското „a“, използването на „0“ вместо „о“ и др.). За целите на своите атаки, те се възползват от системата на интернационализираните домейнови имена (Internationalised Domain Names, IDNs), въведена пред осем години. И разбира се с тези омографи, както наричат Farsight фалшивите клонинги, се използват за кражба на данни. Оказва се, че 125 домейна на големи компании страдат от този проблем. Тук се включват сайтове на големи доставчици на съдържание, криптоборси, финансови страници, мрежови гиганти, магазини за луксозни стоки и др., обяснява изследователят към компанията Farsight, Майк Шифман. Предполага се, че именно такава атака е използвана за имитиране на името на имейл системата на Демократите през 2016 за достъп до хиляди имейли на висши ръководители на американската партия.

Наскоро авторите на доклада са регистрирали такава атака към голяма биткойн борса, при което сайтът е използвал и сертификат на Comodo. Авторите на този фалшив клонинг са били направили пропуск, като над полетата за вписване вместо Sign in са били въвели Sing in. При друга измама, не толкова добре замислена и изпълнена е бил забелязан фалшив клонинг на началната страница на Facebook (ғасеьоок.com), който обаче е бил с изтекъл вече цифров сертификат.

Това, което съветват Farsight е да не отговаряте на имейли, които ви карат да се вписвате в различни услуги, да използвате двуфакторна защита и инструменти за защита при браузване. Що се отнася до сайтовете, то собствениците им е нужно да направят така, че регистрирането на подобни омоморфни клонинги да е невъзможно – да регистрират на свое име омоморфни варианти на домейните си.