Oprez! Novi napadi hakera se teško prepoznaju

Metoda, nazvana &quot;Fullscreen Browser-in-the-Middle&quot; (BitM) napad, koju je otkrio SquareX, iskori&scaron;ćava standardne funkcionalnosti pregledača kako bi ubedljivo maskirala lažne stranice za prijavu kao legitimne, bez oslanjanja na gre&scaron;ke ili ranjivosti.Ovaj pristup se zasniva na tradicionalnim BitM taktikama, gde napadači koriste daljinske sesije pregledača da bi prikazali pravi interfejs za prijavu u iskačućem prozoru, varajući korisnike da daju svoje podatke za prijavu. Ključno ograničenje ranijih verzija bilo je vidljivo prisustvo sumnjive URL adrese u adresnoj traci pregledača, prenosi sajt Informacija.Međutim, najnovija varijanta koristi Fullscreen API pregledača da bi u potpunosti sakrila URL adresu tako &scaron;to prikazuje sadržaj koji kontroli&scaron;e napadač u režimu celog ekrana, &scaron;to znatno otežava otkrivanje.Efikasnost tehnike varira u zavisnosti od pregledača.Shutterstock/Evan LorneIako Chrome i Firefox prikazuju kratka obave&scaron;tenja kada je aktiviran režim celog ekrana, ova upozorenja su često suptilna i lako se mogu prevideti, posebno kada napadači imitiraju izgled legitimnog interfejsa. Firefox prikazuje i informacije o domenu, ali obave&scaron;tenje nestaje nakon nekoliko sekundi.Safari izaziva daleko veću zabrinutost: ne prikazuje nikakve poruke prilikom ulaska u režim celog ekrana, &scaron;to napadačima pruža jasnu prednost. Blaga animacija prevlačenja je jedini vizuelni znak i nije ne&scaron;to &scaron;to korisnici obično povezuju sa potencijalnim bezbednosnim rizikom.U jednom primeru takvog napada, napadači su koristili oglase kako bi namamili žrtve na lažnu stranicu za prijavu na Figmu.Sajt je izgledao autentično, a klik na dugme za prijavu pokrenuo je režim celog ekrana. Žrtve bi unele svoje podatke za prijavu putem pregledača koji je kontrolisao napadač, dajući pristup ne samo kompromitovanom nalogu već i aplikacijama kojima je korisnik pristupio tokom te sesije.Za razliku od tradicionalnih fi&scaron;ing napada, ova metoda se oslanja na legitimno pona&scaron;anje pregledača. Zbog toga je bezbednosnim alatima te&scaron;ko da ih otkriju. Za&scaron;tita se zato svodi na oprez i svest korisnika i za&scaron;titu samih veb pregledača.II.studio / Shutterstock.comU tom smislu, treba biti oprezan kada se upiti za prijavu pojave u režimu celog ekrana, posebno ako se prelaz čini neočekivanim. Korisnicima se savetuje da direktno dolaze do sajtova, a ne preko oglasa, imejlova ili objava na dru&scaron;tvenim mrežama.Izbor pregledača koji nude jasnije vizuelne indikatore za prikaz preko celog ekrana može pružiti dodatnu za&scaron;titu od ovakvih napada.Informisanje i edukacija takođe mogu igrati ključnu ulogu, jer pomažu korisnicima da prepoznaju suptilne znake manipulacije i razumeju kako se API-ji pregledača mogu zloupotrebiti u sofisticiranim fi&scaron;ing napadima.

Oprez! Novi napadi hakera se teško prepoznaju

1 Komentari