{"id":477462,"date":"2023-08-09T09:15:22","date_gmt":"2023-08-09T09:15:22","guid":{"rendered":""},"modified":"2023-09-05T11:14:47","modified_gmt":"2023-09-05T11:14:47","slug":"homograph-attacks","status":"publish","type":"wiki","link":"https:\/\/oneproxy.pro\/pt\/wiki\/homograph-attacks\/","title":{"rendered":"Ataques hom\u00f3grafos"},"content":{"rendered":"

Os ataques hom\u00f3grafos s\u00e3o uma forma de ataque cibern\u00e9tico que envolve o uso de hom\u00f3grafos, que s\u00e3o caracteres ou s\u00edmbolos que parecem semelhantes a outros caracteres, mas possuem pontos de c\u00f3digo Unicode diferentes. Os invasores usam esses personagens enganosos para criar sites ou e-mails maliciosos que parecem leg\u00edtimos, levando os usu\u00e1rios a divulgar informa\u00e7\u00f5es confidenciais sem saber ou a realizar a\u00e7\u00f5es n\u00e3o intencionais. Como fornecedor de servidores proxy, compreender os ataques hom\u00f3grafos \u00e9 crucial para garantir a seguran\u00e7a e a prote\u00e7\u00e3o das atividades online dos seus utilizadores.<\/p>\n

A hist\u00f3ria da origem dos ataques hom\u00f3grafos e a primeira men\u00e7\u00e3o deles<\/h2>\n

O conceito de ataques hom\u00f3grafos foi introduzido pela primeira vez em 2001 por Evgeniy Gabrilovich e Alex Gontmakher, que publicaram um artigo de pesquisa intitulado \u201cThe Homograph Attack\u201d na Confer\u00eancia sobre Email e Anti-Spam (CEAS). Eles demonstraram como os invasores poderiam usar caracteres homogr\u00e1ficos para enganar os usu\u00e1rios e induzi-los a clicar em links aparentemente genu\u00ednos que, na realidade, levavam a sites maliciosos.<\/p>\n

Informa\u00e7\u00f5es detalhadas sobre ataques hom\u00f3grafos<\/h2>\n

Os ataques hom\u00f3grafos exploram as semelhan\u00e7as entre caracteres de diferentes sistemas de escrita. Por exemplo, o \u201ca\u201d latino e o \u201c\u0430\u201d cir\u00edlico parecem id\u00eanticos, mas t\u00eam representa\u00e7\u00f5es Unicode diferentes (U+0061 e U+0430, respectivamente). Os invasores registram dom\u00ednios ou criam URLs usando esses caracteres enganosos, dificultando aos usu\u00e1rios a distin\u00e7\u00e3o entre sites leg\u00edtimos e maliciosos \u00e0 primeira vista.<\/p>\n

A estrutura interna dos ataques hom\u00f3grafos \u2013 Como funcionam os ataques hom\u00f3grafos<\/h2>\n

O principal componente de um ataque hom\u00f3grafo \u00e9 o uso de caracteres Unicode com apar\u00eancia semelhante, mas pontos de c\u00f3digo diferentes. Essa t\u00e9cnica permite que invasores criem URLs que parecem id\u00eanticos aos aut\u00eanticos. Quando os usu\u00e1rios interagem com esses URLs, eles podem inadvertidamente acessar sites maliciosos onde suas informa\u00e7\u00f5es pessoais, como credenciais de login ou dados financeiros, podem ser comprometidas.<\/p>\n

Os ataques hom\u00f3grafos normalmente ocorrem em navegadores da web, clientes de e-mail e plataformas de mensagens. Quando os usu\u00e1rios clicam em um link enganoso, eles s\u00e3o redirecionados para um site malicioso que pode parecer id\u00eantico a um site leg\u00edtimo, levando a diversas atividades fraudulentas.<\/p>\n

An\u00e1lise das principais caracter\u00edsticas dos ataques hom\u00f3grafos<\/h2>\n

A seguir est\u00e3o os principais recursos dos ataques hom\u00f3grafos:<\/p>\n

    \n
  1. \n

    Semelhan\u00e7a Visual<\/strong>: os caracteres enganosos usados nos ataques hom\u00f3grafos parecem quase id\u00eanticos aos caracteres leg\u00edtimos, confundindo o usu\u00e1rio.<\/p>\n<\/li>\n

  2. \n

    Explora\u00e7\u00e3o de Unicode<\/strong>: os invasores aproveitam o vasto conjunto de caracteres Unicode para encontrar caracteres de diferentes scripts que se pare\u00e7am entre si.<\/p>\n<\/li>\n

  3. \n

    Impacto entre plataformas<\/strong>: Os ataques hom\u00f3grafos podem afetar diversas plataformas, incluindo navegadores da web, dispositivos m\u00f3veis e clientes de e-mail.<\/p>\n<\/li>\n

  4. \n

    Engenharia social<\/strong>: esses ataques dependem fortemente de t\u00e1ticas de engenharia social para enganar os usu\u00e1rios e induzi-los a interagir com conte\u00fado malicioso.<\/p>\n<\/li>\n<\/ol>\n

    Tipos de ataques hom\u00f3grafos<\/h2>\n

    Os ataques hom\u00f3grafos podem assumir diferentes formas, dependendo de como os invasores usam personagens enganosos. A tabela a seguir ilustra tipos comuns de ataques hom\u00f3grafos:<\/p>\n\n\n\n\n\n\n\n\n
    Tipo<\/th>\nDescri\u00e7\u00e3o<\/th>\n<\/tr>\n<\/thead>\n
    Ataque hom\u00f3grafo baseado em dom\u00ednio<\/td>\nDom\u00ednios enganosos criados com caracteres visualmente semelhantes<\/td>\n<\/tr>\n
    Ataque hom\u00f3grafo baseado em URL<\/td>\nURLs que usam caracteres enganosos para se passar por sites<\/td>\n<\/tr>\n
    Ataque hom\u00f3grafo baseado em e-mail<\/td>\nE-mails enganosos projetados para aparecer em fontes confi\u00e1veis<\/td>\n<\/tr>\n
    Ataque hom\u00f3grafo baseado em nome de usu\u00e1rio<\/td>\nNomes de usu\u00e1rio falsos ou identificadores de m\u00eddia social com caracteres semelhantes<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

    Maneiras de usar ataques hom\u00f3grafos, problemas e suas solu\u00e7\u00f5es<\/h2>\n

    Os ataques hom\u00f3grafos representam desafios significativos para usu\u00e1rios da Internet, empresas e profissionais de seguran\u00e7a. Algumas maneiras pelas quais esses ataques s\u00e3o empregados incluem:<\/p>\n

      \n
    1. \n

      Phishing<\/strong>: os invasores usam ataques hom\u00f3grafos em campanhas de phishing para induzir os usu\u00e1rios a revelar informa\u00e7\u00f5es confidenciais.<\/p>\n<\/li>\n

    2. \n

      Distribui\u00e7\u00e3o de malware<\/strong>: URLs maliciosos de ataques Homograph podem levar \u00e0 distribui\u00e7\u00e3o de malware e ransomware.<\/p>\n<\/li>\n

    3. \n

      Engenharia social<\/strong>: Os ataques hom\u00f3grafos exploram a tend\u00eancia humana de confiar em personagens de apar\u00eancia familiar, tornando os usu\u00e1rios mais suscet\u00edveis a enganos.<\/p>\n<\/li>\n<\/ol>\n

      Para combater os ataques hom\u00f3grafos, v\u00e1rias solu\u00e7\u00f5es podem ser implementadas:<\/p>\n