НОВОЕ РАСШИРЕНИЕ ДЛЯ CHROME ЗАЩИТИТ ОТ ГОМОГРАФИЧЕСКИХ АТАК
НОВОЕ РАСШИРЕНИЕ ДЛЯ CHROME ЗАЩИТИТ ОТ ГОМОГРАФИЧЕСКИХ АТАК
За последние несколько лет возросло число фишинговых доменов с использованием нестандартных символов Юникода, похожих на латиницу.
Команда разработчиков из Phish.ai представила расширение для Google Chrome, способное определять, когда пользователи заходят на домены, использующие нестандартные символы Юникода, и предупреждать их о потенциальных гомографических атаках.
Как правило, мошенники используют домены с нестандартными символами Юникода (Unicode) для введения пользователей в заблуждение и заманивания их на фишинговые сайты. Это возможно благодаря тому, что более десяти лет назад организация ICANN разрешила регистрацию интернационализированных доменных имен (IDN), адаптированных под различные языки и алфавиты с помощью символов Юникода. Многие из этих символов визуально идентичны буквам латинского алфавита и используются мошенниками для создания поддельных сайтов, чьи названия визуально похожи на названия настоящих. К примеру, не очень внимательный пользователь может не заметить, что вместо coinbase.com он зашел на на coịnbạse.com.
Подобные атаки на IDN называются гомографическими, и за последние несколько лет они приобрели большую популярность у киберпреступников. В браузерах Edge и Vivaldi реализована защита от гомографических атак – вместо Юникода используется Паникод (Punycode), стандартизированный метод преобразования последовательностей символов Юникода в так называемые ACE-последовательности, которые состоят только из алфавитно-цифровых символов.
Браузеры Chrome и Firefox не поддерживают Паникод-версию URL по умолчанию. В Chrome Паникод-версия отображается только в строке названия, но не в адресной строке. Здесь на помощь придет расширение от Phish.ai. Каждый раз, когда пользователь попытается зайти на сайт с использованием символов Юникода, на экране будет появляться большое окно красного цвета с предупреждением о потенциальной угрозе.
Исходный код расширения доступен на GitHub, а самое расширение можно скачать из Chrome Web Store.
Юникод – стандарт кодирования символов, включающий в себя знаки почти всех письменных языков мира. В настоящее время стандарт является доминирующим в интернете.
ICANN – «Корпорация по управлению доменными именами и IP-адресами». Международная некоммерческая организация, созданная 18 сентября 1998 года при участии правительства США для регулирования вопросов, связанных с доменными именами, IP-адресами и прочими аспектами функционирования интернета.
