{"id":477460,"date":"2023-08-09T09:15:22","date_gmt":"2023-08-09T09:15:22","guid":{"rendered":""},"modified":"2023-09-05T11:14:47","modified_gmt":"2023-09-05T11:14:47","slug":"homograph-attack","status":"publish","type":"wiki","link":"https:\/\/oneproxy.pro\/pt\/wiki\/homograph-attack\/","title":{"rendered":"Ataque hom\u00f3grafo"},"content":{"rendered":"

O ataque Homograph, tamb\u00e9m conhecido como ataque Homoglyph, \u00e9 um tipo de ataque cibern\u00e9tico enganoso em que atores mal-intencionados exploram as semelhan\u00e7as visuais entre caracteres de diferentes scripts ou alfabetos para enganar os usu\u00e1rios. Ao usar caracteres que parecem quase id\u00eanticos aos leg\u00edtimos, os invasores enganam os usu\u00e1rios, fazendo-os acreditar que est\u00e3o interagindo com sites, e-mails ou mensagens confi\u00e1veis. Essa t\u00e1tica insidiosa pode levar a v\u00e1rios crimes cibern\u00e9ticos, como phishing, roubo de identidade e dissemina\u00e7\u00e3o de malware.<\/p>\n

A hist\u00f3ria da origem do ataque hom\u00f3grafo e a primeira men\u00e7\u00e3o dele<\/h2>\n

O conceito de ataque hom\u00f3grafo foi introduzido pela primeira vez em 2001 por Evgeniy Gabrilovich e Alex Gontmakher em seu artigo de pesquisa intitulado \u201cThe Homograph Attack\u201d. Eles demonstraram como os invasores poderiam manipular nomes de dom\u00ednio internacionalizados (IDNs) para criar dom\u00ednios que se assemelhassem visualmente a sites conhecidos, mas tivessem diferentes representa\u00e7\u00f5es Unicode subjacentes.<\/p>\n

Informa\u00e7\u00f5es detalhadas sobre ataque hom\u00f3grafo<\/h2>\n

O ataque Homograph explora principalmente os vastos conjuntos de caracteres dispon\u00edveis em diferentes sistemas de escrita, particularmente Unicode. Unicode \u00e9 um padr\u00e3o universal de codifica\u00e7\u00e3o de caracteres que permite a representa\u00e7\u00e3o de caracteres de v\u00e1rios idiomas e scripts em todo o mundo. No Unicode, alguns caracteres possuem semelhan\u00e7as visuais apesar de serem entidades distintas.<\/p>\n

A estrutura interna do ataque hom\u00f3grafo envolve as seguintes etapas:<\/p>\n

    \n
  1. \n

    Mapeamento de caracteres<\/strong>: os invasores identificam personagens de scripts diferentes que se assemelham aos personagens do script de destino. Por exemplo, o \u201ca\u201d latino (U+0061) e o \u201c\u0430\u201d cir\u00edlico (U+0430) parecem quase id\u00eanticos.<\/p>\n<\/li>\n

  2. \n

    Registro do Dom\u00ednio<\/strong>: o invasor registra um nome de dom\u00ednio usando esses caracteres enganosos, criando um dom\u00ednio que parece visualmente id\u00eantico ao leg\u00edtimo. Por exemplo, um invasor pode registrar \u201cexample.com\u201d em vez de \u201cexample.com\u201d.<\/p>\n<\/li>\n

  3. \n

    Comunica\u00e7\u00e3o enganosa<\/strong>: com o dom\u00ednio enganoso instalado, o invasor pode criar e-mails de phishing, criar sites fraudulentos ou at\u00e9 mesmo enviar mensagens maliciosas que parecem ter origem no dom\u00ednio leg\u00edtimo.<\/p>\n<\/li>\n<\/ol>\n

    An\u00e1lise das principais caracter\u00edsticas do ataque hom\u00f3grafo<\/h2>\n

    O ataque hom\u00f3grafo possui v\u00e1rios recursos importantes que o tornam particularmente perigoso:<\/p>\n

      \n
    1. \n

      Furtividade<\/strong>: O ataque ataca a percep\u00e7\u00e3o visual humana, tornando dif\u00edcil para os usu\u00e1rios identificarem a diferen\u00e7a entre personagens leg\u00edtimos e enganosos.<\/p>\n<\/li>\n

    2. \n

      Plataforma cruzada<\/strong>: Os ataques hom\u00f3grafos n\u00e3o se limitam a sistemas operacionais ou navegadores da Web espec\u00edficos, afetando usu\u00e1rios em diferentes plataformas.<\/p>\n<\/li>\n

    3. \n

      Independente de idioma<\/strong>: como o ataque explora o Unicode, ele pode atingir usu\u00e1rios de qualquer idioma que empregue scripts n\u00e3o latinos.<\/p>\n<\/li>\n

    4. \n

      Versatilidade<\/strong>: Os invasores podem usar ataques hom\u00f3grafos para v\u00e1rios crimes cibern\u00e9ticos, incluindo phishing, distribui\u00e7\u00e3o de malware e engenharia social.<\/p>\n<\/li>\n<\/ol>\n

      Tipos de ataques hom\u00f3grafos<\/h2>\n

      Os ataques hom\u00f3grafos podem ser categorizados com base na semelhan\u00e7a visual explorada pelos atacantes. Aqui est\u00e3o alguns tipos comuns:<\/p>\n\n\n\n\n\n\n\n
      Tipo<\/th>\nExemplo<\/th>\nExplica\u00e7\u00e3o<\/th>\n<\/tr>\n<\/thead>\n
      Hom\u00f3grafo IDN<\/strong><\/td>\namazon.com (\u0430 vs. a)<\/td>\nExplora personagens de diferentes scripts.<\/td>\n<\/tr>\n
      Hom\u00f3grafo do roteiro<\/strong><\/td>\n .com (vs. B)<\/td>\nUtiliza caracteres de diferentes scripts Unicode.<\/td>\n<\/tr>\n
      Hom\u00f3grafo Punycode<\/strong><\/td>\nxn--80ak6aa92e.com<\/td>\nManipula a representa\u00e7\u00e3o Punycode de dom\u00ednios.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

      Formas de usar o ataque hom\u00f3grafo, problemas e suas solu\u00e7\u00f5es relacionadas ao uso<\/h2>\n

      Os ataques hom\u00f3grafos representam desafios significativos para usu\u00e1rios da Internet, empresas e especialistas em seguran\u00e7a cibern\u00e9tica. Algumas maneiras pelas quais os invasores usam ataques hom\u00f3grafos incluem:<\/p>\n

        \n
      1. \n

        Phishing<\/strong>: os invasores imitam sites leg\u00edtimos para roubar informa\u00e7\u00f5es confidenciais, como credenciais de login, detalhes de cart\u00e3o de cr\u00e9dito, etc.<\/p>\n<\/li>\n

      2. \n

        Distribui\u00e7\u00e3o de malware<\/strong>: mensagens ou sites enganosos s\u00e3o usados para distribuir malware a usu\u00e1rios desavisados.<\/p>\n<\/li>\n

      3. \n

        Engenharia social<\/strong>: os invasores enviam e-mails ou mensagens que parecem ser de fontes confi\u00e1veis para manipular os usu\u00e1rios para que executem determinadas a\u00e7\u00f5es.<\/p>\n<\/li>\n<\/ol>\n

        Problemas e solu\u00e7\u00f5es:<\/h3>\n