Saiba Agora Que Técnica é essa, e como os ladrões usam disso para roubar Contas de E-mail , Senhas Bancárias, Cartões Bancários, Documentos pessoais dentre outras informações
Olá Caros Amantes de Segurança da Informação e Star Wars, Assim como eu
creio que vocês fanáticos por tecnologia vieram aqui atrás de mais e
mais conteúdos então sem mais delongas vamos á uma rápida definição
sobre phishing
Bom Phishing traduzindo para um Bom Português Significa Basicamente
"Pescar" ou Seja é simplesmente o ato de um Cracker Pescar suas
informações... mas como isso acontece ?
Os Principais e mais famosos e lucrativos ataques realizados com phishing englobam 3 técnicas:
1- Página Fake (Phishing - Cópia Exata do Site Original )
2- Engenharia Social ( A Arte de Enganar )
3- Email Spammer (envio de Emails de re-cadastramento ou Promoções com links para páginas fake)
Porém Existe uma quarta Forma que é conhecida como DNS Poisoning ou
Envenenamento de DNS, para entendermos melhor essa técnica vamos á um
exemplo prático e uma breve explicação do que é DNS:
DNS= Domain Name Service " Traduzindo... DNS=" Serviço de Nome De Domínio "
Bom Simplificando para todos entenderem fica assim... Todo Site é upado
em um Servidor, e todo Servidor tem um Endereço IP na rede, para
simplificar o acesso ao endereço ip do servidor ao invés de ficarmos
decorando números inventaram o famoso protocolo WWW (Wide World Web) e o
DNS que Converte um Nome www.google.com no Ip do Servidor .
Com o DNS Poisoning ou Envenenamento de DNS , primeiro o individuo
invade uma Rede, Ganha Acesso ao Roteador e usa Algumas Ferramentas (que
podem ser encontradas no Back Track 5 r3 e Kali Linux dentre outros)
Para Redirecionar um Dns para outro IP ou seja Sempre que Qualquer
pessoa conectada a rede Digite www.facebook.com o roteador te manda para
uma página fake exatamente igual a do facebook e depois que você
digitar seus dados, tudo é enviado via email para o Cracker responsável.
Outra Técnica Usada Para Phishing é usar de url confiável com
redirecionamento, ou Seja Alguns Sites como o Facebook e o Google tem um
Esquema de Redirecionamento que te envia para uma página que pode ser
alterada na URL um exemplo bom que eu encontrei de redirecionamento em
um site grande de compras é esse:
LINK ORIGINAL
https://login.aliexpress.com/
LINK PHISHING
https://login.aliexpress.com/
https://login.aliexpress.com/
LINK PHISHING
https://login.aliexpress.com/
Um cara Esperto o Bastante pode criar uma Página Fake idêntica a de
login, com um domínio parecido e mandar esse link a pessoa digita seu
email e senha e o site OFICIAL redireciona para sua página phishig, nela
caso você seja um cara esperto pode criar um Aviso em Java Script
dizendo que houve um erro e pra fazer login novamente, a pessoa faz
login os dados são enviados para seu email e tu manda ela novamente para
a homepage do Aliexpress e ela já vai estar logada lá e nem vai
perceber o roubo.
NEM TENTEM CRIAR PHISHING NISSO UM EMAIL JÁ FOI ENVIADO AO SITE E TAL FALHA JÁ FOI IDENTIFICADA E TODA E QUALQUER TENTATIVA DE AÇÕES RELACIONADAS AO CRIME VIRTUAL SERÃO INVESTIGADAS E PUNIDAS SEVERAMENTE PELAS AUTORIDADES RESPONSÁVEIS.
0 comentários:
Postar um comentário