Киберпреступникам-фишерам облегчили жизнь, говорят эксперты
4 марта 2010 года
По данным аналитиков из Trend Micro, киберпреступники взяли на вооружение новую утилиту под названием Super Phisher, которая позволяет автоматически создавать копии легальных страниц авторизации.
К сожалению для законопослушных пользователей, с появлением новой утилиты осуществлять фишинговые атаки стало еще проще, сообщает ХАКЕР.ру. С помощью этого вида интернет-мошенничества, напомним, пользователей заманивают на фальшивые сайты с авторизацией с целью украсть их пароли.
Новая программа генерирует все необходимые для создания фишинговой копии легитимных страниц авторизации файлы, включая html-файл самой страницы и php-файл для кражи данных и записи их текстовый лог.
Потенциальный киберпреступник просто указывает в программе адрес реальной страницы, создает ее копию, а затем загружает полученный контент на контролируемый им веб-сайт. Это может быть как вредоносный ресурс, так и скомпрометированный законный сайт или просто бесплатный хостинг. После этого остается лишь заманить сюда максимум жертв.
Впрочем, несмотря на то, что Super Phisher здорово облегчает жизнь начинающим преступникам, создавая точные копии исходных страниц, пользователи по-прежнему могут оградить свои логины от компрометации. Для этого достаточно лишь тщательнее проверять URL страницы в адресной строке браузера перед вводом имени пользователя и пароля, ведь полностью повторить название легитимного сайта хакеры не в состоянии.
Хитрость "фишинга" состоит в том, что ничего не подозревающий пользователь заходит на сайт, где расположен его почтовый ящик, вводит свои пароли, нажимает на кнопку "Вход" и думает, что попадает в электронную почту. На самом же деле, при нажатии на кнопку "Вход" придуманная хакерами система переадресует пользователя с привычного ему сайта на сайт, созданный жуликами. Таким образом личные пароли клиентов крупных интенет-порталов и оказываются в руках хакеров.
Фишинг: заработок на страхе и глупости
Термин "фишинг" (phishing) происходит от английских слов fishing - рыбная ловля, выуживание и password - пароль). Это рассылка электронных сообщений, которые якобы приходят из надежных источников, таких как банки, но по сути являются попыткой получения конфиденциальных данных пользователя.
С этой целью они обычно включают ссылку, при переходе по которой пользователь попадает на фальшивый вебсайт. Затем пользователи, полагая что они находятся на надежном сайте, вводят запрошенные данные, которые попадают в руки злоумышленника.
По данным экспертов в вопросах защиты от вирусов российского подразделения компании Panda Security, Существует огромное количество ПО и программ, которые по классификации подпадают под категорию кражи персональной и финансовой информации. Некоторые из них достаточно сложны, например, использование окна Javascript, плавающего над адресной строкой веб-браузера для того, чтобы запутать пользователя.
Некоторые из наиболее распространенных характеристик, свойственных таким фальшивым электронным сообщениям:
- Использование наименований существующих компаний. Вместо того, чтобы с нуля создавать вебсайт компании, злоумышленники имитируют корпоративный имидж и функционал сайта существующей компании для того, чтобы запутать получателей фальшивых сообщений.
- Использование имени реального сотрудника компании в качестве отправителя фальшивого сообщения. За счет этого, если получатель предпримет попытку подтвердить аутентичность сообщения звонком в компанию, он получит ответ, что такой человек в компании действительно работает.
- Веб-адреса, которые кажутся правильными. Фальшивые электронные сообщения, как правило, ведут пользователей на веб-сайты, имитирующие внешний вид официального веб-сайта компании, которая используется в качестве приманки. На самом же деле, как содержимое, так и адрес сайта (URL) являются поддельными и просто имитируют легитимные данные. Более того, юридическая информация и другие некритичные ссылки могут даже перенаправлять пользователя на реальный вебсайт.
- Фактор страха. Возможность обмана пользователей для мошенников очень краткосрочна, поскольку как только компания получает информацию о том, что её клиенты стали жертвами подобных технологий, сервер, на котором расположен фальшивый вебсайт, отключают в течение нескольких дней. Таким образом, для мошенников особенно важно получить от пользователя немедленный отклик.
В дополнение к ссылке на фальшивый URL, данный вид вредоносного ПО также нередко использует и другие, более сложные технологии. Атаки "фишеров" становятся все более продуманными, применяются методы социальной инженерии.
Однако в любом случае потенциальную жертву пытаются напугать, придумать критичную причину для того, чтобы она выдала свою личную информацию.
Как правило, сообщения содержат угрозы, например, заблокировать счет в случае невыполнения получателем требований, изложенных в сообщении ("если вы не сообщите ваши данные в течение недели, ваш счет будет заблокирован").
Забавно, что часто в качестве причины, по которой пользователь якобы должен выдать конфиденциальную информацию, фишеры называют необходимость улучшить антифишинговые системы ("если хотите обезопасить себя от фишинга, пройдите по этой ссылке и введите свой логин и пароль").
Источники
править
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.
Комментарии
Если вы хотите сообщить о проблеме в статье (например, фактическая ошибка и т. д.), пожалуйста, используйте обычную страницу обсуждения.
Комментарии на этой странице могут не соответствовать политике нейтральной точки зрения, однако, пожалуйста, придерживайтесь темы и попытайтесь избежать брани, оскорбительных или подстрекательных комментариев. Попробуйте написать такие комментарии, которые заставят задуматься, будут проницательными или спорными. Цивилизованная дискуссия и вежливый спор делают страницу комментариев дружелюбным местом. Пожалуйста, подумайте об этом.
Несколько советов по оформлению реплик:
- Новые темы начинайте, пожалуйста, снизу.
- Используйте символ звёздочки «*» в начале строки для начала новой темы. Далее пишите свой текст.
- Для ответа в начале строки укажите на одну звёздочку больше, чем в предыдущей реплике.
- Пожалуйста, подписывайте все свои сообщения, используя четыре тильды (~~~~). При предварительном просмотре и сохранении они будут автоматически заменены на ваше имя и дату.
Обращаем ваше внимание, что комментарии не предназначены для размещения ссылок на внешние ресурсы не по теме статьи, которые могут быть удалены или скрыты любым участником. Тем не менее, на странице комментариев вы можете сообщить о статьях в СМИ, которые ссылаются на эту заметку, а также о её обсуждении на сторонних ресурсах.
