Novas técnicas de ataque de homoglifo estão permitindo que os cibercriminosos imitem domínios confiáveis, roubem credenciais e contornem o manejo fraco de Unicode em pilhas de segurança. Esses ataques abusam de Nomes de Domínio Internacionalizados (IDNs), Punycode e Unicode "confusáveis" para registrar domínios que parecem legítimos na barra de endereços do navegador, mas resolvem para infraestrutura controlada pelos atacantes.
Detalhes Técnicos
Abuso de Nomes de Domínio Internacionalizados (IDNs): Atacantes registram domínios que parecem legítimos, mas são escritos em caracteres não ASCII.
Punycode: Técnica de codificação que permite representar caracteres não ASCII em domínios como caracteres ASCII.
Unicode "confusáveis": Caracteres que são visualmente semelhantes, mas têm significados diferentes, permitindo que os atacantes criem domínios que parecem legítimos.
Risco de Phishing e Ransomware: Atacantes podem usar essas técnicas para criar domínios que parecem legítimos e enganar usuários para que eles forneçam credenciais ou baixem malware.
