Фишинг во время сеанса

Тип фишинговой атаки

Внутрисеансовый фишинг — это форма потенциальной фишинговой атаки, которая основана на том, что один сеанс веб-просмотра способен обнаружить наличие другого сеанса (например, посещение веб -сайта онлайн-банкинга ) в том же веб-браузере , а затем запустить всплывающее окно , которое имитирует открытие целевого сеанса. ^[1] Это всплывающее окно, которое пользователь теперь считает частью целевого сеанса, затем используется для кражи пользовательских данных таким же образом, как и при других фишинговых атаках. ^[2]

Преимущество фишинга во время сеанса для злоумышленника заключается в том, что ему не нужно, чтобы целевой веб-сайт был каким-либо образом скомпрометирован, вместо этого он полагается на комбинацию утечки данных в веб-браузере, возможности веб-браузеров запускать активный контент, способность современных веб-браузеров поддерживать более одного сеанса одновременно и социальную инженерию пользователя. ^[3]

Метод, который использовал уязвимость в обработке JavaScript основными браузерами, был обнаружен Амитом Кляйном, техническим директором поставщика решений безопасности Trusteer , Ltd. ^{[4] [5]} Последующие обновления безопасности браузеров могли сделать этот метод невозможным.

Ссылки

1. Cert-IST. "Содержание публикации". Cert-IST (на французском). Архивировано из оригинала 2024-07-18 . Получено 2024-07-18 .
2. Hruska, Joel (2009-01-13). «Новая фишинговая атака во время сеанса может обмануть опытных пользователей». Ars Technica . Получено 2024-04-16 .
3. Ареллано, Нестор; Макмиллан, Роберт (6 февраля 2009 г.). «Внутрисессионный фишинг — новая угроза для онлайн-бизнеса». Network World Canada . 25 (3). ProQuest  198831313.
4. Каплан, Дэн (14 января 2009 г.). «Новый фишинговый трюк использует защищенные сеансы для перехвата данных». iTnews .
5. "Архивная копия" (PDF) . Архивировано из оригинала (PDF) 2009-01-22 . Получено 2009-01-20 .{{cite web}}: CS1 maint: archived copy as title (link)^{[ необходима полная цитата ]}

Внешние ссылки

• Эйзен, Ори (март 2009 г.). «Фишинг в сеансе и знание своего врага». Сетевая безопасность . 2009 (3): 8–11. doi :10.1016/S1353-4858(09)70027-3.
• Новая фишинговая атака нацелена на сеансы онлайн-банкинга с помощью поддельных всплывающих окон
• Новая фишинговая атака во время сеанса может обмануть опытных пользователей