مهاجمان سایبری از کاراکتر یونیکد ژاپنی برای ایجاد لینک‌های فیشینگ جعلی Booking.com استفاده می‌کنند که در نگاه اول مشروع به نظر می‌رسند. این حمله از کاراکتر هیراگانای ژاپنی “ん” (یونیکد U+3093) استفاده می‌کند که در برخی سیستم‌ها شبیه اسلش (/) ظاهر شده و URL های فیشینگ را واقعی جلوه می‌دهد. محقق امنیتی JAMESWT این تکنیک را کشف کرده که در آن لینک‌های ظاهراً مشروع مانند https://admin.booking.com در واقع به دامنه مخرب www-account-booking.com هدایت می‌شوند و در نهایت فایل نصب مخرب MSI را دانلود می‌کنند.
این روش از تکنیک هوموگلیف (homoglyph) استفاده می‌کند که در آن کاراکترهای مشابه بصری از مجموعه‌های مختلف نویسه برای فریب کاربران به کار می‌روند. همزمان، کمپانی BleepingComputer کمپین فیشینگ مشابهی علیه Intuit کشف کرده که از دامنه “Lntuit” به جای “Intuit” استفاده می‌کند. کارشناسان امنیتی توصیه می‌کنند کاربران قبل از کلیک روی لینک‌ها، آدرس واقعی را بررسی کرده و نرم‌افزارهای امنیتی خود را به‌روزرسانی کنند تا از این نوع حملات محافظت شوند.
کلمات کلیدی : فیشینگ, حملات سایبری, امنیت سایبری, یونیکد, هوموگلیف, Booking.com
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.