Nova vrsta phishing napada koristi kartice (tab) u browser-ima

Vesti, 26.05.2010, 00:12 AM

Nova vrsta phishing napada koristi kartice (tab) u browser-ima

Nova vrsta phishing napada koristi pretraživanje u tab-ovima browser-a i omogućava napadaču da koristi script pokrenut u jednom tab-u kako bi potpuno promenio sadržaj u drugom tab-u. Napad, kojeg je demonstirao Aza Raskin iz Mozilla-e, može biti korišćen za ciljane napade na korisnike određenih banaka, Webmail servisa ili kompanija koje rade sa kreditnim karticama.

Novi oblik phishing napada se oslanja na posetu korisnika sajtu na kome se nalazi štetan script a kojeg kontroliše napadač. Kada korisnik poseti sajt, napadačev kod otkriva koji su drugi tab-ovi koji su otvoreni u korisnikovom browser-u i proverava koji od njih korisnik nije posetio izvesno vreme. JavaScript kod potom menja favicon tog tab-a i sadržaj strane koja potom izgleda onako kako napadač odabere.

A New Type of Phishing Attack from Aza Raskin on Vimeo.

U Raskinovom primeru koji je uključio i njegov sajt, kod menja stranu u Gmail login stranu. Međutim, napadač lako može odabrati da izvede napad koristeći pri tom login stranu ''Bank of America'' ili drugog sajta koji će omogućiti pristup veoma vrednim identifikacionim podacima za logovanje.

„Kada se vrati na lažni Gmail tab, korisnik će videti standardnu Gmail login stranu, i pretpostavljajući da je odjavljen, pružiće svoje identifikacione podatke potrebne za logovanje. Napad hvata žrtvu na uočene nepromenljive tab-ove,“ piše Raskin na svom blogu.

Raskin pretpostavlja da tehnika može biti korišćena u brojnim različitim scenarijima napada, uključujući i kombinaciju sa drugim taktikama kao što je prekopavanje po keširanim CSS fajlovima kako bi bili targetirani klijenti određenog servisa ili finansijske institucije.

„Na primer, možete otkriti da li je posetilac korisnik Facebook-a, klijent Citibank, korisnik Twitter-a, itd., i zatim zameniti stranicu odgovarajućim login ekranom i favicon-om na zahtev,“ kaže Raskin. „Još gore, postoje različiti metodi da saznate da li je korisnik trenutno ulogovan na servis. Ove metode idu od izbor tajminga napada na momenat učitavanja slika, do uočavanja gde dolazi do greške prilikom učitavanja HTML web strane u script tag-u. Onda kada znate na koji je servis korisnik trenutno ulogovan, napad postaje još efikasniji.“

Preuzeto sa


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

NordVPN priznao da je hakovan

NordVPN priznao da je hakovan

Jedan od najpopularnijih VPN servisa, NordVPN, koji ima 12 miliona korisnika iz celog sveta, objavio je detalje o incidentu u kom je kompromitovan jed... Dalje

Istraživanje: Kada je u pitanju privatnost, ljudi su licemerni

Istraživanje: Kada je u pitanju privatnost, ljudi su licemerni

Istraživanje koje je sprovela kompanija HP pokazalo je da većina ljudi priznaje da gleda u ekrane računara i dokumente drugih ljudi na radnom mest... Dalje

Informacija.rs slavi 10 godina rada

Informacija.rs slavi 10 godina rada

Na današnji dan, pre deset godina pokrenut je sajt Informacija.rs. Cilj idejnog tvorca sajta, firme Singi Inženjering, bila je edukacija i pravovrem... Dalje

Pametni špijuni: Google i Amazon odobrili aplikacije za virtuelne asistente koje prisluškuju korisnike i kradu lozinke

Pametni špijuni: Google i Amazon odobrili aplikacije za virtuelne asistente koje prisluškuju korisnike i kradu lozinke

Privatnost je vruća tema u svetu virtuelnih asistenata. Da su Amazon Alexa i Google Home pretnja privatnosti to je sada opštepoznata stvar. Radnici... Dalje

Nepoznati napadači upali u Avastovu mrežu, cilj napada bio popularni CCleaner

Nepoznati napadači upali u Avastovu mrežu, cilj napada bio popularni CCleaner

Češki proizvođač antivirusa Avast u ponedeljak je upozorio da su hakeri mogli da pristupe njegovoj internoj mreži koristeći privremeni VPN nalo... Dalje