Подмена веб-сайта

Эту статью, возможно, придется переписать, чтобы она соответствовала стандартам качества Википедии . Вы можете помочь . Страница обсуждения может содержать предложения. ( Июль 2014 г. )

Подмена веб-сайта - это действие по созданию веб-сайта в качестве обмана с целью ввести читателей в заблуждение, что веб-сайт был создан другим лицом или организацией. Обычно поддельный веб-сайт принимает дизайн целевого веб-сайта и иногда имеет аналогичный URL-адрес . ^[1] Более изощренная атака приводит к тому, что злоумышленник создает «теневую копию» всемирной паутины , поскольку весь трафик жертвы проходит через машину злоумышленника, в результате чего злоумышленник получает конфиденциальную информацию жертвы. ^[2]

Другой способ - использовать «замаскированный» URL. ^[3] Используя переадресацию домена или вставку управляющих символов , URL-адрес может выглядеть подлинным, но при этом скрывать фактический адрес вредоносного веб-сайта. Punycodeтакже можно использовать для этой цели. Атаки на основе Punycode используют одинаковые символы в разных системах письма в общих шрифтах. Например, на одном крупном шрифте греческая буква тау (τ) внешне похожа на латинскую нижнюю букву t. Однако греческая буква тау представлена ​​в punycode как 5xa, а латинская нижняя буква просто представлена ​​как t, поскольку она присутствует в системе ASCII. В 2017 году исследователю безопасности удалось зарегистрировать домен xn-80ak6aa92e.com и показать его в нескольких основных браузерах как apple.com. Хотя используемые символы не принадлежали латинскому сценарию, из-за шрифта по умолчанию в этих браузерах конечным результатом были нелатинские символы, неотличимые от латинских символов. ^{[4] [5]}

Цель может быть мошеннической, часто связанной с фишингом или спуфингом электронной почты , либо критиковать или высмеивать человека или организацию, чей веб-сайт представляет собой поддельный сайт. Поскольку цель часто злонамеренная, «обман» (выражение, базовое значение которого - невинная пародия) - плохой термин для этой деятельности, поэтому более подотчетные организации, такие как правительственные ведомства и банки, как правило, избегают ее, предпочитая более явные дескрипторы, такие как « мошеннические или фишинговые. ^[6]

В качестве примера использования этой техники для пародии на организацию в ноябре 2006 года были созданы два поддельных веб-сайта, www.msfirefox.com и www.msfirefox.net, на которых утверждалось, что Microsoft купила Firefox и выпустила «Microsoft Firefox 2007». ^[7]

Инструменты профилактики [ править ]

Программное обеспечение для защиты от фишинга [ править ]

Поддельные веб-сайты преобладают в усилиях по разработке антифишингового программного обеспечения, хотя есть опасения по поводу их эффективности. Большинство усилий сосредоточено на рынке ПК, в результате чего мобильных устройств не хватает. Из приведенной ниже таблицы видно, что было проведено несколько пользовательских исследований с использованием имеющихся на рынке инструментов. ^[8]

DNS-фильтрация [ править ]

DNS - это уровень, на котором ботнеты управляют дронами. В 2006 году OpenDNS начал предлагать бесплатную услугу по предотвращению входа пользователей на сайты подделки веб-сайтов. По сути, OpenDNS собрал большую базу данных от различных организаций по борьбе с фишингом и ботнетами, а также собственные данные для составления списка известных нарушителей спуфинга веб-сайтов. Когда пользователь пытается получить доступ к одному из этих плохих веб-сайтов, они блокируются на уровне DNS . Статистика APWG показывает, что в большинстве фишинговых атак используются URL-адреса, а не доменные имена, поэтому будет происходить большое количество подделок веб-сайтов, которые OpenDNS не сможет отследить. На момент выпуска OpenDNS не может предотвратить неназванные фишинговые эксплойты, которые используются в Yahoo, Google и т. Д. ^[9]

См. Также [ править ]

• Подмена  электронной почты - создание спама или фишинговых сообщений электронной почты с поддельными идентификационными данными или адресом отправителя.
•  Сайт фейковых новостей - Сайт, на котором намеренно публикуются мистификации и дезинформация, якобы являющиеся настоящими новостями.
• Подмена логина  - методы, используемые для кражи пароля пользователя.
• Фишинг  - попытка получить конфиденциальную информацию, выдавая себя за надежную организацию.
• Атака со спуфингом  - кибератака, при которой человек или программа успешно маскируются под другого, фальсифицируя данные.
• Referer spoofing  - Практика в сети HTTP намеренного отправки неверной информации referer

Ссылки [ править ]