วิศวกรสังคมได้พบกลยุทธ์ใหม่

เมื่อสัปดาห์ที่แล้วฉันได้รับอีเมลฟิชชิ่ง และดูเหมือนว่าจะเป็นอีเมลจากธนาคารของฉัน คุณรู้ไหม สำหรับคนธรรมดา มันไม่จริงไปกว่านี้อีกแล้ว แต่สำหรับคนที่ใส่ใจเรื่องความปลอดภัยในโลกไซเบอร์อย่างฉัน มองแวบแรกก็รู้ทันทีว่ามันคือกับดัก

เมื่อเห็นธงสีแดง ฉันตัดสินใจเล่นตามและปฏิบัติตามคำกระตุ้นการตัดสินใจ (CTA) ฉันรู้ว่ามันแปลก แต่ฉันชอบสำรวจโซนอันตราย คุณอาจต้องการเรียกฉันว่าผู้ตรวจสอบภัยคุกคามทางไซเบอร์ หลังจากคลิกลิงก์ ฉันได้รับการต้อนรับด้วยสำเนาฟิชชิ่งที่สมบูรณ์แบบของเว็บไซต์ธนาคารของฉัน และว้าว ฉันรู้สึกประทับใจที่เห็นว่าแฮ็กเกอร์ใช้ความพยายามอย่างมากในการคิดแนวคิดดังกล่าว

เมื่อฉันดูเพิ่มเติมในหน้าฟิชชิ่ง ฉันเห็นบางอย่างที่ทำให้ฉันประทับใจมากขึ้น กลยุทธ์ใหม่ที่ฉันพูดถึง!

โดยปกติเว็บแอปของธนาคารของฉันจะมีลักษณะดังนี้ในแถบที่อยู่:

app.mybankname.com/blah-blah-blah…

เป็นเวลาหลายปีที่ฉันอ่านเกี่ยวกับการแฮ็กข้อมูลอย่างมีจริยธรรม ฉันไม่เคยเห็นอะไรที่ใกล้เคียงกับสิ่งที่วิศวกรคนนี้ทำเลย เช่น เขาคิดหาวิธีทำให้แถบที่อยู่ดูน่าเชื่อถือ แนวคิดที่ฉันไม่เคยอ่านในหนังสือหรือเห็นในวิดีโอใดๆ!

นี่คือสิ่งที่เขาทำ: เขาสร้างหน้าเว็บที่มีโดเมนย่อยหลายโดเมนในโดเมนหลักจนดูเหมือนว่าเป็นของธนาคารของฉัน

app.mybankname.com.anothersubdomain.anothersubdomain.domain.com/blah-blah-blah

สมมติว่าชื่อธนาคารของฉันคือ piggy ที่อยู่เว็บที่แท้จริงจะมีลักษณะดังนี้:

app.piggy.com/login

ในขณะที่เว็บไซต์ฟิชชิ่งจะมีลักษณะดังนี้:

app.piggy.com.this.is.a.phished.site.com/login

โดเมนหลักในแง่นี้ตอนนี้คือ site.com ในขณะที่ app.piggy.com.this.is.a.phished เป็นโดเมนย่อยซ้อนกันซึ่งสร้างทับซ้อนกัน

ตามจริงแล้ว เราต้องมีความรู้ว่าระบบชื่อโดเมนทำงานอย่างไรจึงจะสามารถหลบหนีการโจมตีนี้ได้

เห็นได้ชัดว่าไม่มีใครรู้ทั้งหมด นั่นเป็นเหตุผลที่ฉันตัดสินใจแบ่งปันการค้นพบใหม่นี้กับคุณ

เรียนรู้วิธีตรวจสอบชื่อโดเมนเนมเชนเพื่อดูว่าเป็นโดเมนเนมจริงหรือฟิชชิง

ขอบคุณที่อ่าน!