Подделка веб-сайта — это действие по созданию веб-сайта с намерением ввести читателей в заблуждение, что веб-сайт был создан другим лицом или организацией. Обычно поддельный веб-сайт принимает дизайн целевого веб-сайта, а иногда имеет похожий URL . [1] Более сложная атака приводит к тому, что злоумышленник создает «теневую копию» Всемирной паутины , пропуская весь трафик жертвы через машину злоумышленника, в результате чего злоумышленник получает конфиденциальную информацию жертвы. [2]
Другой метод заключается в использовании «замаскированного» URL. [3] Используя переадресацию домена или вставку управляющих символов , URL может казаться подлинным, скрывая при этом фактический адрес вредоносного веб-сайта. Punycode также может использоваться для этой цели. Атаки на основе Punycode используют похожие символы в разных системах письма в распространенных шрифтах. Например, в одном крупном шрифте греческая буква тау (τ) похожа по внешнему виду на латинскую строчную букву t. Однако греческая буква тау представлена в punycode как 5xa, в то время как латинская строчная буква представлена просто как t, поскольку она присутствует в системе ASCII. В 2017 году исследователю безопасности удалось зарегистрировать домен xn--80ak6aa92e.com и отобразить его в нескольких основных браузерах как apple.com. Хотя используемые символы не принадлежали к латинскому алфавиту, из-за шрифта по умолчанию в этих браузерах конечный результат был нелатинским, который был неотличим от символов латинского алфавита. [4] [5]
Цель может быть мошеннической, часто связанной с фишингом или подменой электронной почты , или критиковать или высмеивать человека или организацию, веб-сайт которой якобы представляет поддельный сайт. Поскольку цель часто вредоносна, «подделка» (выражение, базовое значение которого — невинная пародия) — неудачный термин для этой деятельности, поэтому более ответственные организации, такие как правительственные департаменты и банки, стремятся избегать ее, предпочитая более явные описания, такие как «мошеннический» или «фишинг». [6] [7]
В качестве примера использования этой техники для пародии на организацию можно привести два поддельных веб-сайта в ноябре 2006 года, www.msfirefox.com и www.msfirefox.net, на которых утверждалось, что Microsoft купила Firefox и выпустила «Microsoft Firefox 2007». [8]
Поддельные веб-сайты преобладают в усилиях по разработке антифишингового программного обеспечения, хотя есть опасения относительно их эффективности. Большинство усилий сосредоточено на рынке ПК, оставляя мобильные устройства без внимания. [9]
DNS — это уровень, на котором ботнеты управляют дронами. В 2006 году OpenDNS начал предлагать бесплатную услугу, чтобы не допустить пользователей к сайтам-подмене веб-сайтов. По сути, OpenDNS собрал большую базу данных из различных антифишинговых и антиботнет-организаций, а также свои собственные данные, чтобы составить список известных нарушителей, занимающихся подменой веб-сайтов. Когда пользователь пытается получить доступ к одному из этих плохих веб-сайтов, он блокируется на уровне DNS . Статистика APWG показывает, что большинство фишинговых атак используют URL-адреса, а не доменные имена, поэтому будет большое количество подмен веб-сайтов, которые OpenDNS не сможет отследить. На момент выпуска OpenDNS не может предотвратить неназванные фишинговые эксплойты, которые находятся в Yahoo, Google и т. д. [10]