SlowMist Chrome kengaytmasi taqlid qilish va masofaviy Iframe yuklash bilan bog'liq ilg'or TRON hamyoniga фишинг hujumi haqida xabar berdi
Qisqacha
SlowMist soxta Chrome kengaytmasi va masofaviy fishing sahifalaridan foydalanib, hisob ma'lumotlarini o'g'irlash uchun TRON hamyon fishing kampaniyasi haqida xabar beradi, bu anti-tahlil vositalari, geo-targeting va yashirin infratuzilmani o'z ichiga oladi.
Tahdidlarni razvedka qilish firmasi Sekin tuman qaratilgan yuqori xavfli fishing kampaniyasini aniqlaganini xabar qildi TRON SlowMist tahdidlarni tahlil qilish firmasi TronLink Wallet brendini taqlid qilish uchun mo'ljallangan zararli Chrome MV3 kengaytmasini o'z ichiga olgan zararli Chrome MV3 kengaytmasini o'z ichiga olgan TRON hamyon foydalanuvchilariga qaratilgan yuqori xavfli фишинг kampaniyasini aniqlaganini ma'lum qildi.
Tahlilga ko'ra, hujum aldamchi brending, masofadan yuklangan foydalanuvchi interfeyslari va ma'lumotlarni olib tashlash mexanizmlarini qatlamli tuzilmada birlashtiradi, bu esa hamyon ma'lumotlarini olish va ko'rib chiqish paytida aniqlash ehtimolini kamaytirishga mo'ljallangan.
Kampaniyaning birinchi bosqichi qonuniy TRON bilan bog'liq vositani taqlid qiluvchi soxta brauzer kengaytmasiga qaratilgan. SlowMistning aytishicha, kengaytma o'z nomini rasmiy TronLink yorlig'iga o'xshash qilish uchun Unicode ikki tomonlama boshqaruv belgilari va kirillcha gomogliflarga tayanadi. Paketning o'zi past ruxsatli kengaytma sifatida taqdim etilsa-da, uning xatti-harakati o'rnatilgandan so'ng o'zgaradi. Foydalanuvchi qalqib chiquvchi oynani ochganda, kengaytma masofaviy so'nggi nuqtani tekshiradi va agar mavjud bo'lsa, statik mahalliy sahifaga tayanish o'rniga tashqi iframe'dan to'liq interfeysni yuklaydi.
Ushbu masofaviy komponent operatsiyaning ikkinchi bosqichini tashkil qiladi. Fishing sayti TronLink veb-hamyonining ko'rinishi va funksiyasini, jumladan, mnemonik iboralar, shaxsiy kalitlar va kalit saqlash fayllarini import qilish uchun ishlatiladigan sahifalarni yaqindan taqlid qiladi. SlowMistning aytishicha, interfeys tiklash iboralari, shaxsiy kalitlar, kalit saqlash ma'lumotlari va parollar kabi maxfiy ma'lumotlarni to'playdi, keyin ularni server tomonidagi API orqali hujumchilar tomonidan boshqariladigan infratuzilmaga yuboradi. Hisobotda ma'lumotlar real vaqt rejimida Telegram Bot API orqali uzatilishi ko'rsatilgan.
Kengaytma shuningdek, bir nechta mahalliy markerlarni, jumladan, masofaviy xizmatga kirish mumkinligi haqidagi ma'lumotlarni, iframe uchun ishlatiladigan URL manzilini va so'nggi qidiruv yozuvlarini saqlaydi. SlowMist ushbu elementlar kengaytma olib tashlanmaguncha mahalliy xotirada qolishi mumkinligini ta'kidladi. Ko'rinadigan pop-up tarkibi masofaviy manbadan olinganligi sababli, zararli xatti-harakatlar kengaytma paketining o'zini o'zgartirmasdan o'zgartirilishi mumkin, bu esa statik tahlil va an'anaviy do'kon ko'rib chiqish protseduralarini murakkablashtiradi.
TRON фишинг кампанияси ичида: таҳлилга қарши усуллар, жой-жойни йўналтириш ва кўп қатламли ҳужум архитектураси
Hisobotga ko'ra, fishing sahifasida tergovga xalaqit berish uchun qo'shimcha himoya choralari mavjud. Ushbu choralar sichqonchaning o'ng tugmachasini bosish harakatlarini bloklash, matn tanlashni o'chirib qo'yish, ishlab chiquvchi vositalarining yorliqlarini ushlab qolish, konsol chiqishini bostirish, sudrab yurishning oldini olish va chop etish buyruqlarini bloklashdan iborat. Sahifa shuningdek, tashrif buyuruvchilarning xatti-harakatlarini kuzatib boradi va sessiyani bloklash kerakligini tekshiradi, shubhali trafikni bo'sh sahifaga yo'naltiradi. SlowMistning aytishicha, bu boshqaruv elementlari sinov muhitini sinovdan o'tkazish va avtomatlashtirilgan tekshirishni buzishga mo'ljallangan.
Tahlil geografik filtrlash mantig'ini yanada tavsiflab berdi, rus tilidagi sozlamalardan yoki rus vaqt zonalaridan aniqlangan foydalanuvchilar alohida domenga yo'naltirildi. SlowMist bu xatti-harakatni mintaqaga xos fishingni qayta ishlash yoki mahalliy tergovchilarning e'tiboridan qochishga urinish sifatida talqin qildi. Asosiy infratuzilma Vercel-da joylashgan masofaviy domen sifatida aniqlandi, kodga kiritilgan boshqa qonuniy TRON ekotizim xizmatlari esa zararli faoliyat emas, balki zaxira yoki so'rov funksiyasining bir qismi sifatida tavsiflandi.
SlowMist operatsiyani ikki qavatli hujum modeli sifatida ta'rifladi, unda aldamchi brauzer kengaytmasi dastlabki aloqa nuqtasi sifatida ishlaydi, masofadan boshqariladigan veb-sahifa esa haqiqiy hisob ma'lumotlarini o'g'irlashni amalga oshiradi. Kompaniyaning ta'kidlashicha, ushbu dizayn zararli shaxslar ko'rinadigan qobiq komponentlarini yashirin orqa tomon xatti-harakatlaridan qanday ajratishi mumkinligini ko'rsatadi, bu esa kampaniyani faqat muntazam statik tekshiruvlar orqali aniqlashni qiyinlashtiradi.
Ushbu ogohlantirish foydalanuvchilar va xavfsizlik guruhlariga ruxsatsiz kengaytmalarga ehtiyotkorlik bilan munosabatda bo'lish, o'rnatilgan brauzer qo'shimchalarini ko'rib chiqish va hamyonni import qilish ish oqimlari va tegishli fishing infratuzilmasi bilan bog'liq noodatiy trafikni kuzatib borish uchun eslatma sifatida berildi.
Masʼuliyatdan voz kechish
Bunga javoban Ishonch loyihasi bo'yicha ko'rsatmalar, iltimos, ushbu sahifada taqdim etilgan ma'lumotlar yuridik, soliq, investitsiya, moliyaviy yoki boshqa har qanday maslahat shakli sifatida talqin qilinmasligi va talqin qilinmasligini unutmang. Faqat yo'qotishingiz mumkin bo'lgan narsaga investitsiya qilish va agar shubhangiz bo'lsa, mustaqil moliyaviy maslahat olish muhimdir. Qo'shimcha ma'lumot olish uchun biz shartlar va emitent yoki reklama beruvchi tomonidan taqdim etilgan yordam va qo'llab-quvvatlash sahifalariga murojaat qilishni tavsiya qilamiz. MetaversePost to'g'ri, xolis hisobot berish majburiyatini oladi, lekin bozor sharoitlari ogohlantirilmasdan o'zgarishi mumkin.
Muallif haqida
Alisa, ixtisoslashgan jurnalist MPost, kripto, AI, investitsiyalar va keng ko'lamli sohalarga ixtisoslashgan Web3. Rivojlanayotgan tendentsiyalar va texnologiyalarni diqqat bilan kuzatib, u o'quvchilarni raqamli moliyaning doimiy rivojlanayotgan manzarasi haqida xabardor qilish va jalb qilish uchun keng qamrovli yoritishni taqdim etadi.
Boshqa maqolalar
Alisa, ixtisoslashgan jurnalist MPost, kripto, AI, investitsiyalar va keng ko'lamli sohalarga ixtisoslashgan Web3. Rivojlanayotgan tendentsiyalar va texnologiyalarni diqqat bilan kuzatib, u o'quvchilarni raqamli moliyaning doimiy rivojlanayotgan manzarasi haqida xabardor qilish va jalb qilish uchun keng qamrovli yoritishni taqdim etadi.
