Duivelse nieuwe phishingaanval gebruikt tabs
Firefox-ontwikkelaar Aza Raskin heeft een nieuwe phishingaanval uitgewerkt, die zo gemeen is dat zelfs ervaren internetgebruikers er de dupe van kunnen worden. De meeste phishingaanvallen zijn te herkennen aan de URL. Maar wat nu als een pagina al geopend is, de meeste gebruikers zullen niet verwachten dat die dan nog verandert.
De gebruiker bezoekt bijvoorbeeld een willekeurige website. Een script op de website kan detecteren als de focus is verdwenen en de pagina enige tijd niet meer is gebruikt. Vervolgens wordt het favicon met die van Gmail vervangen, wat ook geldt voor de titel en inhoud van de pagina. Hiervoor is een beetje JavaScript vereist, aldus Raskin.
Aanval
De gebruiker loopt door zijn geopende tabs heen, ziet de favicon en inlogpagina en denkt dat hij is uitgelogd. Vervolgens logt hij in en heeft de aanvaller zijn inloggegevens. Om het slachtoffer niets te laten vermoeden, wordt hij naar de echte Gmail pagina doorgestuurd, aangezien hij in de eerste plaats nooit was uitgelogd. De login lijkt daardoor gewoon te werken. De Firefox-ontwikkelaar noemt dit "tabnabbing."
Daarnaast, als ik naar www.nu.nl ga, en na een halve minuut staat die tab op gmail.com dan ga ik mij ook achter de oren krabben.
Afwachten hoe zeer dit gebruikt gaat worden...
Zeker dat ik een aantal accountgegevens krijg xD
Als er dus opeens een andere tab met een gmail label staat dan weet ik sowieso dat he foute boel moet zijn.
Natuurlijk... phissing is gericht op de onwetendheid van de gebruiker/bezoeker. Dus een prima aanval.
Wel knap bedacht moet ik zeggen, vooral de history sniffing kan deze aanval succesvoller maken.
De beste manier dat dit zal worden toegepast is via een XSS (met een SSL verbinding, Gmail is via SSL).
SSL EV bied dan meer veiligheid.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
