Nätfiskeattack med webbläsare i webbläsaren
En ny metod för nätfiskeattacker beskrevs i detalj och beskrevs i en rapport publicerad av forskare med Group IB.
Den nya attackmetoden kallas "webbläsare-i-webbläsaren" och har en liten likhet med nätfiske-överläggen som används i vissa mobila nätfiske-kit. Attackerna med den nya metoden var främst riktade mot användare av spelplattformen Steam, riktade mot spelare som äger konton värda tusentals dollar.
Attacken bygger på att skapa ett falskt inloggningsfönster för Steam-uppgifter. Tricket och anledningen till att attacken är så ny och framgångsrik är att det falska nätfiskefönstret är manipulerat för att visa riktiga webbadresser till sidor som drivs av Steam.
Tricket är att sidan helt enkelt är en rendering av en sida och inte den riktiga sidan. Detta tillåter också hotaktörerna bakom nätfiskekampanjen att visa SSL-symbolen för hänglås och ge nätfiskesidan ytterligare en falsk legitimitet.
Nätfiskemallarna är beroende av bara HTML och JavaScript för att fungera. Mallar för just denna iteration av webbläsaren-i-webbläsaren-attacken görs inte allmänt tillgängliga online utan distribueras istället bland en relativt liten grupp hotaktörer på Telegram.
Det faktum att attacken kan återge den legitima webbadressen till en inloggningssida i ett webbläsarfönster och se så övertygande ut är lite skrämmande och visar bara hur försiktiga användare måste vara med sin integritet och sina uppgifter online.
