Тайпсквотинг

Що таке Тайпсквотинг?

Тайпсквотинг ловить людей, які точно знають, куди йдуть: помилка тут у наборі, а не в судженні. Ви набираєте з пам'яті адресу порталу відділу кадрів, пропускаєте один символ і потрапляєте на копію, що відтворює логотип і кольори. Ви входите й бачите загальну помилку з'єднання — таку помилку показує сайт, що викрадає облікові дані, щойно їх отримає. Ви порівняєте домени символ за символом, вивчите шість прийомів, якими реєструють схожі домени, і подасте звіт.

Що ви дізнаєтесь у Тайпсквотинг

• Розпізнавайте домен з одруківкою, читаючи адресу символ за символом, а не за загальним виглядом
• Поясніть, якими поширеними прийомами реєструють схожі домени, зокрема перестановкою, пропуском і додаванням символів
• Сприймайте загальну помилку одразу після входу як ознаку викрадення облікових даних, а не збою сайту
• Користуйтеся закладками й збереженими посиланнями для внутрішніх систем, які часто відвідуєте, замість того щоб набирати адреси з пам'яті
• Якщо ввели облікові дані на схожому домені, повідомляйте одразу: так служба ІТ-безпеки встигне примусово скинути пароль, перш ніж обліковим записом скористаються

Тайпсквотинг — Кроки навчання

1. Ласкаво просимо до Cascadia Insurance Partners

   Сьогодні вам треба зайти на портал відділу кадрів: незабаром зміниться нарахування зарплати, тож потрібно оновити реквізити для її зарахування. Ви робили це вже багато разів, тож це звична справа.

2. Швидка справа перед обідом

   Зараз 11:45, і Аліса хоче швидко впоратися з цією справою до обідньої перерви. Вона відкриває браузер і поспіхом набирає з пам'яті адресу порталу відділу кадрів. У поспіху вона вводить cascadiansurance.com замість cascadiainsurance.com : у слові «insurance» пропущено літеру «i».

3. Підроблений портал

   Браузер відкриває сторінку, яка виглядає точнісінько як портал відділу кадрів. Логотип, кольори й розташування елементів — усе знайоме. Аліса не помічає нічого підозрілого.

4. Щось пішло не так

   Щойно облікові дані введено, сторінка показує загальну помилку: «Unable to Connect. We're having trouble connecting to the server. Please try again later.» («Не вдається з'єднатися. Виникли проблеми зі з'єднанням із сервером. Спробуйте пізніше.») Аліса роздратована, але гадає, що в системі відділу кадрів технічні неполадки. Вона вирішує спробувати пізніше, а поки відкриває пошту, щоб узятися за інші завдання.

5. Сповіщення про безпеку

   Аліса отримує термінового листа від служби ІТ-безпеки.

6. Усвідомлення помилки

   В Аліси все обривається всередині. Вона згадує, що раніше намагалася зайти на портал відділу кадрів і побачила помилку. Невже вона ввела облікові дані на підробленому сайті? Їй треба зателефонувати до служби ІТ-безпеки, розповісти, що сталося, і дізнатися, як у неї викрали облікові дані.

7. Аналіз атаки

   Служба ІТ-безпеки підтвердила, що Аліса стала жертвою атаки тайпсквотингом . Розгляньмо підроблений сайт, на який вона потрапила, і з'ясуймо, як це сталося. Зверніть увагу на дрібні відмінності, які Аліса пропустила в поспіху.

8. Домен з одруківкою

   Найважливіша тривожна ознака була в самому домені.

9. Як працює тайпсквотинг

   Тайпсквотинг — різновид кіберсквотингу, що використовує помилки набору. Зловмисники: 1. Реєструють схожі домени — вибирають популярні сайти й реєструють домени з поширеними одруківками cascadia n surance.com (пропущено «i») cascadiainsurnace.com (літери переставлено) cascadiainsurance.net (інший домен верхнього рівня) cascadiainsurrance.com (зайва літера) 2. Копіюють справжній сайт — відтворюють дизайн піксель у піксель 3. Збирають облікові дані — хто помилився в адресі, той сам вводить облікові дані на підробленому сайті, нічого не підозрюючи

10. Портал безпеки

    Алісі треба подати офіційний звіт про інцидент і описати, що сталося. Старий пароль більше не працює: Маркус його скинув, а тимчасовий пароль, який надіслала служба ІТ-безпеки, Аліса зберегла в менеджері паролів. Вона переходить на портал безпеки — цього разу уважно перевіривши адресу, перш ніж вводити облікові дані.