התקפת פישינג, די חדשה נדמה לי.
מה זה Tabnabbing?
הרעיון הוא להוסיף סקריפט לאתר שימתין לזמן בו החלון אינו בפוקוס ועברתם ל-TAB אחר בדפדפן.
כאשר עברתם ל-TAB אחר האתר טוען עצמו מחדש לתוכן שונה – נניח תוכן שייראה כמו GMAIL, בנק וכ"ו.
יחד עם זה תוחלף הכותרת של הטאב, אם יש FAVICON יוחלף גם הוא.
כשתרצו להכנס ל-GMAIL שלכם אתם (בתקווה) תטעו ותכנסו ל-TAB הסורר וכך יצליחו לבצע עליכם פישינג מתקדם ומגניב.
סרטון שמראה את ההתקפה:
|
|
התקפה מסוכנת תאמת!
אבל מאוד חמודה.
אם השגת רוט על שרת שיש בו הרבה אתרים יתאפשר לך לעשות את זה ביותר פשטות ללא סיבוכי הדרך של פרסום וכ'ו.
למה שלא תביא תקוד JS שעושה תעבודה?
או שאתה מעדיף להכין בעצמך..
יש לי את הסקריפט, וגם עבדתי עליו קצת,נכתב במקור על ידי buk4
אני לא חושב שצריך לפרסם דבר כזה בפורום, לדעתי כמובן.
רעיון ממש יצירתי, אבל עדיין הכי אהבתי את d.fishing
:]
יצירתי מאוד, צריך להיזהר.
ממש לא הבנתי כלום מזה אחייייייי
אני יודע מזה פישינג כאילו עשיתי למלאא אתרים אבל אני לא מבין תמונחים שלך tab וכאלה חחח
הפירוש של TAB הוא לשונית, כמו שעכשיו יש לך לשונית של :IATRAF ואתה יכול לפתוח לשונית חדשה או TAB חדש
הקתפה מסוכנת אבל חמודה
שלום,תודה על המידע.יצירתי מאוד!
הרשאות פרסום
ציטוט ההודעה
