Nova vrsta phishing napada koristi kartice (tab) u browser-ima

Vesti, 26.05.2010, 00:12 AM

Nova vrsta phishing napada koristi kartice (tab) u browser-ima

Nova vrsta phishing napada koristi pretraživanje u tab-ovima browser-a i omogućava napadaču da koristi script pokrenut u jednom tab-u kako bi potpuno promenio sadržaj u drugom tab-u. Napad, kojeg je demonstirao Aza Raskin iz Mozilla-e, može biti korišćen za ciljane napade na korisnike određenih banaka, Webmail servisa ili kompanija koje rade sa kreditnim karticama.

Novi oblik phishing napada se oslanja na posetu korisnika sajtu na kome se nalazi štetan script a kojeg kontroliše napadač. Kada korisnik poseti sajt, napadačev kod otkriva koji su drugi tab-ovi koji su otvoreni u korisnikovom browser-u i proverava koji od njih korisnik nije posetio izvesno vreme. JavaScript kod potom menja favicon tog tab-a i sadržaj strane koja potom izgleda onako kako napadač odabere.

A New Type of Phishing Attack from Aza Raskin on Vimeo.

U Raskinovom primeru koji je uključio i njegov sajt, kod menja stranu u Gmail login stranu. Međutim, napadač lako može odabrati da izvede napad koristeći pri tom login stranu ''Bank of America'' ili drugog sajta koji će omogućiti pristup veoma vrednim identifikacionim podacima za logovanje.

„Kada se vrati na lažni Gmail tab, korisnik će videti standardnu Gmail login stranu, i pretpostavljajući da je odjavljen, pružiće svoje identifikacione podatke potrebne za logovanje. Napad hvata žrtvu na uočene nepromenljive tab-ove,“ piše Raskin na svom blogu.

Raskin pretpostavlja da tehnika može biti korišćena u brojnim različitim scenarijima napada, uključujući i kombinaciju sa drugim taktikama kao što je prekopavanje po keširanim CSS fajlovima kako bi bili targetirani klijenti određenog servisa ili finansijske institucije.

„Na primer, možete otkriti da li je posetilac korisnik Facebook-a, klijent Citibank, korisnik Twitter-a, itd., i zatim zameniti stranicu odgovarajućim login ekranom i favicon-om na zahtev,“ kaže Raskin. „Još gore, postoje različiti metodi da saznate da li je korisnik trenutno ulogovan na servis. Ove metode idu od izbor tajminga napada na momenat učitavanja slika, do uočavanja gde dolazi do greške prilikom učitavanja HTML web strane u script tag-u. Onda kada znate na koji je servis korisnik trenutno ulogovan, napad postaje još efikasniji.“

Preuzeto sa


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Google zabranjuje oglase za programe za praćenje supružnika

Google zabranjuje oglase za programe za praćenje supružnika

Google je najavio da planira da zabrani reklame koje promovišu stalkerware, špijunski softver i druge oblike tehnologije nadzora koji se mogu korist... Dalje

Na hakerskim forumima prodaju se lozinke za 15 milijardi naloga

Na hakerskim forumima prodaju se lozinke za 15 milijardi naloga

Na internet forumima prodaju se korisnička imena i lozinke za preko 15 milijardi naloga, uključujući i naloge administratora mreža, bankovne rač... Dalje

Zbog navodnog špijuniranja, SAD razmatraju zabranu TikToka i drugih kineskih aplikacija

Zbog navodnog špijuniranja, SAD razmatraju zabranu TikToka i drugih kineskih aplikacija

Američka ofanziva na kineske tehnološke divove se nastavlja, a sledeća meta mogla bi biti popularna aplikacija TikTok. Prema rečima drzavnog sekr... Dalje

Posle donošenja novog zakona o bezbednosti, Google, Facebook i Twitter više neće odgovarati na zahteve vlasti za podacima građana Hong Konga

Posle donošenja novog zakona o bezbednosti, Google, Facebook i Twitter više neće odgovarati na zahteve vlasti za podacima građana Hong Konga

Facebook, WhatsApp, Twitter, Google i Telegram najavili su da "pauziraju" saradnju sa vlastima u Hong Kongu kada je reč o zahtevima za korisničkim i... Dalje

Posle TikToka, i LinkedIn, Reddit, Google News i druge aplikacije uhvaćene u ''špijuniranju'' korisnika iPhonea

Posle TikToka, i LinkedIn, Reddit, Google News i druge aplikacije uhvaćene u ''špijuniranju'' korisnika iPhonea

iOS 14 doneo je novu funkciju koja obaveštava korisnike kada aplikacije pristupaju podacima u clipboardu, gde se nalaze informacije koje kopirate i d... Dalje