O que é um ataque de navegador dentro de navegador? Quais são as principais características a serem consideradas?
Resumindo:
- Os ataques do tipo "navegador dentro de navegador" (BitB) criam janelas de login falsas e convincentes dentro das abas do navegador, imitando pop-ups legítimos para roubar credenciais do Facebook e outras informações da conta.
- A PCWorld explica que esses ataques de phishing são difíceis de detectar porque apresentam URLs falsificadas realistas e testes CAPTCHA que se assemelham muito aos processos de login autênticos.
- Os usuários podem se proteger verificando se os pop-ups se movem para fora das abas do navegador, acessando os sites diretamente e usando gerenciadores de senhas com autenticação de dois fatores.
Recentemente, uma nova forma de roubar informações de login do Facebook veio à tona: hackers usando janelas falsas dentro do seu navegador para imitar janelas pop-up legítimas de login. Chamado de ataque "navegador dentro de navegador" (BitB, na sigla em inglês), esse tipo de phishing dá um novo enfoque a um golpe já conhecido.
Documentado pela primeira vez pelo especialista em segurança mr.d0x em 2022 , esse tipo de ataque envolve um site comprometido ou falso que exibe o que parece ser uma janela de login. Na verdade, trata-se de um elemento gerado dentro da aba do navegador, projetado para se parecer com uma janela de login legítima do serviço, incluindo uma exibição falsificada (visualmente adulterada) do endereço web de login legítimo. Se um usuário enviar suas credenciais pelo formulário, um invasor pode assumir o controle da conta ou coletar os dados para vender ou usar em ataques futuros.
Como os ataques BitB ganharam força apenas nos últimos seis meses — e como imitam com tanta precisão detalhes genuínos, como um URL legítimo na barra de endereços e até mesmo testes CAPTCHA — eles podem ser difíceis de detectar imediatamente. Aliás, eu abordo esse assunto e, à primeira vista, o pop-up de login falso parece bem real. A pista na captura de tela de exemplo está, na verdade, no URL da janela principal.
Então, como evitar cair nessa armadilha? Algumas maneiras, além de algumas dicas de segurança já conhecidas:
- Sempre acesse um site diretamente . Navegue até a página de login você mesmo, em uma nova aba do navegador.
- A janela não sairá dos limites da sua aba do navegador. Este é o método de verificação mais fácil: tente mover a "janela" pop-up para fora da aba do navegador. Se for realmente uma segunda janela, você conseguirá separá-las. (Você também pode verificar a barra de tarefas do Windows para confirmar.)
- Use um gerenciador de senhas. Esses serviços só oferecerão a opção de preencher suas credenciais em sites que correspondam à senha salva junto com a sua senha.
- Ative a autenticação de dois fatores. Se você for vítima de um ataque de phishing, essa segunda etapa de verificação de login pode impedir que um criminoso roube sua conta. (No entanto, não é garantia de sucesso, já que sites de phishing também podem usar códigos de autenticação de dois fatores se você compartilhar um acidentalmente .)
- Use senhas sempre que possível. As senhas têm uma dupla vantagem. Primeiro, elas estão vinculadas ao site para o qual foram criadas, então mesmo que você tente usá-las em um site falso, não funcionará. Segundo, elas podem ajudar a sinalizar que você está em uma página falsa, caso ela não ofereça a opção de fazer login com sua senha. (Infelizmente, o Facebook só permite logins com senha em dispositivos móveis, então isso não se aplicaria a este ataque recente.)
Dentre essas dicas, mover uma janela pop-up para verificar se ela pode ser separada da aba original do navegador é um novo hábito a ser desenvolvido — mais um ponto a se lembrar em meio às metodologias em constante mudança usadas pelos atacantes. Meu conselho? O mais simples é sempre fazer login em um site usando abas e janelas do navegador que você mesmo abriu, utilizando uma senha. Para a maioria das pessoas, isso significa menos estratégias específicas para memorizar, mesmo acompanhando as últimas notícias.
Comentários