Este kit de phishing de Chrome es aterrador como el infierno – Review Geek

Google Chrome en una Mac.
Google

Engañar a las personas para que entreguen sus credenciales de inicio de sesión nunca ha sido tan fácil. Como se muestra en un nuevo conjunto de herramientas de phishing, las ventanas emergentes de inicio de sesión único (SSO) son increíblemente fáciles de falsificar en Chrome, y la URL de un cuadro de inicio de sesión puede no indicar si un sitio es realmente legítimo.

¿Sabe cómo algunos sitios web le permiten iniciar sesión con su cuenta de Google, Apple, Facebook o Amazon? Eso es un inicio de sesión SSO: es un valioso ahorro de tiempo, ya que reduce la cantidad de nombres de usuario y contraseñas que debe recordar.

Aquí está el problema; los piratas informáticos pueden replicar perfectamente estas ventanas SSO en Chrome, incluso hasta la URL. un nuevo kit de phishing de dr.d0x, un investigador de seguridad, incluye una plantilla lista para usar que los piratas informáticos novatos o los sombreros blancos pueden usar para crear rápidamente una ventana emergente de SSO convincente. (Es posible que otras plantillas ya estén flotando dentro de los círculos de piratería).

Una ventana real de inicio de sesión del navegador en el navegador de Facebook junto a una falsa.  Se ven idénticos, incluso hasta la URL.
señor. d0x

Los piratas informáticos que utilizan estas ventanas SSO falsas las colocarán en todo tipo de sitios web. Un pirata informático puede enviarle un correo electrónico sobre su cuenta de Dropbox, por ejemplo, y pedirle que visite un determinado enlace. Este enlace podría dirigir a una página web falsa de Dropbox con opciones de inicio de sesión SSO para Google, Apple y Facebook. Cualquier información que ingrese en estos cuadros SSO falsos, como su inicio de sesión de Google, será recopilada por el hacker.

Por supuesto, los sitios web de videos piratas (y otros sitios que ofrecen material «gratuito») pueden ser el destino más común para estas ventanas SSO falsificadas. Un pirata informático puede crear un sitio web de videos piratas que requiera un inicio de sesión SSO, por ejemplo, obligando efectivamente a las personas a entregar sus credenciales de Google o Facebook.

Para aclarar, dr.d0x no inventó el SSO o el exploit de phishing de navegador en navegador. Los piratas informáticos comenzaron a suplantar las ventanas de inicio de sesión de SSO hace varios años. Este kit de phishing simplemente muestra cómo funcionan tales vulnerabilidades. Además, las corporaciones pueden usar este kit para probar la capacidad de sus empleados para detectar esquemas de phishing.

Evitar un ataque de phishing puede ser difícil. Le sugiero que comience instalando un administrador de contraseñas, que a menudo puede detectar intentos de phishing y lo ayudará a usar información de inicio de sesión única para cada sitio web (lo que reduce cualquier daño de un ataque de phishing exitoso). También debe evitar abrir enlaces en correos electrónicos o mensajes de texto, incluso si parecen serios o legítimos.

Fuente: mr.d0x vía BleepingEquipo

Deja un comentario

En esta web usamos cookies para personalizar tu experiencia de usuario.    Política de cookies
Privacidad