BITB

Шаблоны браузеров для атаки «Браузер в браузере» (Browser In The Browser, BITB).

Подробнее: https://mrd0x.com/browser-in-the-browser-phishing-attack/

Использование

В каждой папке есть файл index.html, содержащий 4 переменные, которые необходимо изменить:

• XX-TITLE-XX — заголовок, отображаемый на странице (например, «Войдите в свою учётную запись сейчас»)
• XX-DOMAIN-NAME-XX — доменное имя, под которое вы маскируетесь (например, gmail.com)
• XX-DOMAIN-PATH-XX — путь домена (например, /auth/google/login)
• XX-PHISHING-LINK-XX — фишинговая ссылка, которая будет встроена в iFrame (например, https://example.com)

Кроме того, если вы используете шаблон Windows, обновите файл logo.svg, который является иконкой сайта, под который вы маскируетесь. Значок по умолчанию — Microsoft.

Windows-DarkMode-Delay

Папка Windows-DarkMode-Delay использует функцию jQuery fadeIn() для добавления небольшой задержки при появлении всплывающего окна. Это лишь один из способов сделать окно появляющимся с задержкой; существуют и другие методы.

Демонстрация

Определение цветовой предпочтительности

Чтобы максимально эффективно использовать это, определите операционную систему на основе user-agent и цветовую предпочтительность, а затем отобразите соответствующий шаблон.

Чтобы узнать, следует ли использовать тёмные или светлые шаблоны, смотрите: https://stackoverflow.com/questions/50840168/how-to-detect-if-the-os-is-in-dark-mode-in-browsers

Обнаружение BITB

Перетаскивание окна

Один из способов обнаружить BITB — попытаться перетащить окно к краю браузера. Если окно не может выйти за пределы браузера, значит, оно ненастоящее.

Расширение для браузера

@odacavo выпустил отличное расширение для браузера, которое может обнаруживать и предупреждать пользователей о встроенных iframe. Оно доступно здесь: https://github.com/odacavo/enhanced-iframe-protection

Вся заслуга принадлежит @odacavo.

Отказ от ответственности

Использование этих шаблонов для атаки на цели без предварительного согласия незаконно. Конечный пользователь несёт ответственность за соблюдение всех применимых законов. Разработчик не несёт ответственности за любое неправомерное использование этих шаблонов.