أمن المعلومات

**عاشق التفاؤل** · الخميس سبتمبر 23, 2010 8:24 pm

::.حصرياً.:: نوع جديد من الاحتيالll Phishing ll [لا للبرايفت بعد الآن..]

واش راكم يا ابطال ؟ إن شاء الله بخير ::.حصرياً.:: نوع جديد من الاحتيالll Phishing ll [لا للبرايفت بعد الآن..] 9

[center]

::.حصرياً.:: نوع جديد من الاحتيالll Phishing ll [لا للبرايفت بعد الآن..] C0xw0qkm2t6h

بعد غياب طويل.. جزائري حتى النخاع]Mr.Veow] عاد لكم بموضوع شيق و حصري جداً ::.حصرياً.:: نوع جديد من الاحتيالll Phishing ll [لا للبرايفت بعد الآن..] 13

اتمنى أن ينال اعجابكم وأن تستفيدوا منه ولو قليلا ::.حصرياً.:: نوع جديد من الاحتيالll Phishing ll [لا للبرايفت بعد الآن..] 108

يالله نبدأ على بركة الله ::.حصرياً.:: نوع جديد من الاحتيالll Phishing ll [لا للبرايفت بعد الآن..] 159

كشف أحد موظّفي موزيلّا Mozilla عن نوع جديد من هجمات الاصطياد والتي تستهدف جميع المتصفحات، على نظامي التشغيل ويندوز وماك. يقوم هذا الهجوم والذي سمّي ب”غلفة التبويب”* أو “tabnapping”، على فرضيّة أن المستخدمين يتصفحون الانترنت ولديهم أكثر من تبويب مفتوح في نفس الوقت. حيث يقوم المهاجم بتضليل المستخدم وجعله يقوم بزيارة صفحة مشبوهة أو موقع مخترق، ومن ثم يقوم بالخفاء بتغيير محتويات الصفحة والعنوان لتبويب مفتوح ولكن غير فعّال (مفتوح ومتروك لفترة طويلة) من أجل سرقة معلومات شخصية ككلمات المرور، سواء لمواقع بنكيّة أو صفحات اجتماعيّة…إلخ.
[size=21]كيف يعمل هذا الهجوم؟
[center]1- المستخدم يقوم بتصفح موقع ما. (الموقع المشبوه)
2- يتم الكشف عن متى فقدت الصفحة انتباه المستخدم. (مثل ان يفتح المستخدم بريده الالكتروني، وبعد ذلك يفتح صفحة أخرى ولا يعود الى تبويب بريده لعدّة ساعات أو حتى أيام).

3- يتمّ تغيير ايقونة الموقع الى ايقونة gmail مثلاً، وعنوان الصفحة إلى “Gmail: Email from Google”، ومحتويات الصفحة بمحتويات مشابهة لصفحة gmail. كل هذا يمكن تنفيذه من خلال كود جافا سكريبت بشكل فوري.
4- يحاول المستخدم الذهاب الى بريده الالكتروني عبر البحث في سلسلة التبويبات المفتوحة. ونظراً لأنّه عقلياً مرتبط بالأيقونة فعلى الأغلب سيعتقد أنّ قد ترك تبويب بريده الالكتروني مفتوحاً. ::.حصرياً.:: نوع جديد من الاحتيالll Phishing ll [لا للبرايفت بعد الآن..] 150

::.حصرياً.:: نوع جديد من الاحتيالll Phishing ll [لا للبرايفت بعد الآن..] 150

وسيرى أنّه يطلب منه كلمة مرور، وهذا الاجراء متوقع نظراً لتركه تصفح بريده لفترة. يقوم المستخدم بعد فتح التبويب المزيّف بكتابة اسم المستخدم وكلمة المرور الخاصّة بحسابه.
5- بعد أن يقوم المستخدم بإدخال معلومات حسابه، يتم ارسال هذه المعلومات الى خادم المهاجم، وبعدها يتم إعادة توجيه المستخدم إلى صفحة gmail الأصليّة. ::.حصرياً.:: نوع جديد من الاحتيالll Phishing ll [لا للبرايفت بعد الآن..] 13

6- كون المستخدم لم يقم بتسجيل خروج فسيظهر الأمر وكأنّ تسجيله للدخول تمّ بنجاح. ::.حصرياً.:: نوع جديد من الاحتيالll Phishing ll [لا للبرايفت بعد الآن..] 15

[/size][/center]
[/center]

وهذا فيديو يظهر كيف يعمل هذا الهجوم ::.حصرياً.:: نوع جديد من الاحتيالll Phishing ll [لا للبرايفت بعد الآن..] 10

::.إضغط هنااً.::

كلمة فك الضغط : Mr.Veow

::.حصرياً.:: نوع جديد من الاحتيالll Phishing ll [لا للبرايفت بعد الآن..] 2dbkns9jpg

ملاحضة عملت الموضوع خصيصاً آملا أن نغير شوية من جو القسم و الروتين ::.حصرياً.:: نوع جديد من الاحتيالll Phishing ll [لا للبرايفت بعد الآن..] 16

الموضوع الأصلي : ::.حصرياً.:: نوع جديد من الاحتيالll Phishing ll [لا للبرايفت بعد الآن..] // المصدر : أمان الجزائر | Dz Security // الكاتب: عاشق التفاؤل

إعــــــــــلان	إعــــــــــلان	إعــــــــــلان	إعــــــــــلان
إعــــــــــلان	إعــــــــــلان	إعــــــــــلان	إعــــــــــلان
إعــــــــــلان	إعــــــــــلان	إعــــــــــلان	إعــــــــــلان
إعــــــــــلان	إعــــــــــلان	إعــــــــــلان	إعــــــــــلان

أمن المعلومات

قسم اختبار اختراق الأجهزة و الحماية