0x4meliorate/SEBUA

🎯 SEBUA: Kỹ thuật lừa đảm qua trang cập nhật trình duyệt giả mạo

Một công cụ hỗ trợ mô phỏng tấn công Social Engineering Browser Update Attack – yêu cầu người dùng tương tác và dễ bị lừa đảm.

SEBUA (Social Engineering Browser Update Attack) là một dự án nghiên cứu phần mềm độc hại và kĩ thuật xã hội học trong an ninh mạng, được tạo ra bởi 0x4meliorate và MalwareMonster. Dự án mô phỏng một kiểu tấn công phổ biến: lừa người dùng nhấn nút cập nhật giả mạo để tải xuống phần mềm độc hại.

✨ Điểm nổi bật

• Phát hiện trình duyệt: Tự động nhận biết Chrome, Firefox hoặc Edge để hiển thị giao diện phù hợp.
• Tiêm mã JavaScript: Sử dụng document.write để chèn nội dung HTML vào trang web.
• Giao diện giả mạo: Hiển thị lớp phủ (overlay) giống hệt trang tải xuống chính thức của trình duyệt.
• Đòn bẫy cập nhật: Yêu cầu người dùng nhấn "Cập nhật" để xem nội dung, đồng thời kích hoạt tải file độc hại.
• Lưu trạng thái: Lưu khóa trong localStorage để tránh hiện lại lớp phủ sau lần đầu.
• Hỗ trợ obfuscation: Kết hợp với công cụ html-obfuscator để ẩn payload.

💡 Vì sao đáng chú ý

SEBUA không phải là công cụ tấn công thực tế, mà là một mô hình mẫu nhằm mục đích nghiên cứu và đào tạo nhận diện kiểu lừa đảm phổ biến này. Dự án giúp các chuyên gia an ninh mạng hiểu rõ cách hoạt động của các cuộc tấn công giả mạo trang cập nhật – một kĩ thuật thường được dùng bởi nhóm tội phạm như FakeSG hay NetSupport RAT.

---

#SocialEngineering #BrowserAttack #MalwareResearch #Phishing #RedTeam #TiniX