homograf (ataki IDN)

Homograf (ataki IDN) to technika oszustwa wykorzystująca znaki wizualnie podobne do liter alfabetu łacińskiego w celu spreparowania fałszywej domeny.

Czym jest atak homograficzny IDN w środowisku sieciowym

Atak homograficzny wykorzystujący międzynarodowe nazwy domenowe (IDN) to zaawansowana metoda podszywania się pod autentyczne serwisy internetowe. Cyberprzestępcy rejestrują adresy URL, w których standardowe litery alfabetu łacińskiego są zastępowane znakami z innych alfabetów, na przykład cyrylicy lub alfabetu greckiego. Choć w kodowaniu Punycode ciąg znaków wygląda zupełnie inaczej, współczesne przeglądarki internetowe często renderują go w sposób wizualnie nierozróżnialny dla ludzkiego oka. Celem takiego zabiegu jest zmylenie użytkownika i nakłonienie go do podania poufnych danych na podrobionej stronie logowania.

Mechanizm działania i różnice względem tradycyjnego typosquattingu

Podczas gdy klasyczny typosquatting bazuje na literówkach popełnianych przez użytkowników (np. pominięcie jednej litery w nazwie portalu), ataki IDN operują na poziomie zaawansowanego oszustwa wizualnego. Domena może wyglądać w pasku adresu w 100% identycznie jak oryginalna witryna banku, poczty e-mail czy sklepu. Przeglądarka internetowa tłumaczy znaki Unicode na format ASCII poprzedzony prefiksem „xn--”. Skuteczna ochrona przed tym zagrożeniem wymaga odpowiednich mechanizmów walidacji w oprogramowaniu klienckim oraz zaawansowanych filtrów antyphishingowych w systemie operacyjnym.

Typowe konsekwencje i trudności w wykrywaniu zagrożenia

Głównym zagrożeniem wynikającym z wejścia na domenę homograficzną jest przejęcie poświadczeń logowania, danych kart płatniczych oraz infekcja złośliwym oprogramowaniem typu infostealer. Użytkownicy domowi oraz pracownicy biurowi rzadko weryfikują certyfikaty SSL czy faktyczną reprezentację Punycode w pasku adresu. Dodatkowym utrudnieniem bywa fakt, że fałszywe witryny często posiadają prawidłowo wystawione, darmowe certyfikaty HTTPS, co usypia czujność i stwarza pozorne wrażenie pełnego bezpieczeństwa połączenia.

Kiedy warto powierzyć sprzęt specjalistom - homograf (ataki IDN)

W sytuacji, gdy doszło do przypadkowego otwarcia podejrzanego odnośnika, pobrania spreparowanego pliku lub zaobserwowano nieautoryzowane próby logowania na konta, konieczna bywa dogłębna analiza stacji roboczej. Specjaliści z Warszawskiego Pogotowia Komputerowego 24/7 pod numerem +48 22 100 48 29 pomagają w neutralizacji złośliwego kodu, usunięciu trojanów szpiegujących oraz przywróceniu pełnego bezpieczeństwa systemu operacyjnego.