Przejdź do głównych treściPrzejdź do wyszukiwarki
czwartek, 24 kwietnia 2025 13:48
Reklama
Reklama
Reklama
ReklamaCentrum Drewna Gryfów - Profesjonalny skład drewna

Podstępne ataki hakerskie. Sprytna podmiana strony logowania

Rządowa jednostka alarmuje o nowej metodzie przejmowania danych przez hakerów. Internetowi przestępcy posługują się wyszukaną metodą, na którą łatwo się nabrać.
Podstępne ataki hakerskie. Sprytna podmiana strony logowania

Autor: iStock

Alert ogłasza CERT, rządowa jednostka czuwająca nad bezpieczeństwem polskiej sieci i jej użytkowników. Co jakiś czas ostrzega przed kolejnymi atakami hakerskimi, publikuje adresy podejrzanych stron i alarmuje o kampaniach phishingowych. To popularna metoda działania hakerów, która ma na celu wyłudzenie danych do komputerów czy kont bankowych. Właśnie takich działań dotyczy najnowszy alert CERT. Tym razem przestępcy zastosowali „niestandardowe rozwiązania”, przez co trudniej jest potencjalnym ofiarom rozpoznać oszustwo.

„Jednym z takich rozwiązań, którego użycie obserwujemy w ostatnim czasie, jest technika Browser In The Browser (przeglądarka w przeglądarce). Polega ona na wyświetleniu w ramach odwiedzanej strony pozornie nowego okna przeglądarki zawierającego fałszywy panel logowania. Okno to jest jedynie elementem strony, ale często jest ono na tyle dobrze wykonane, że ofiara łatwo może go pomylić z faktycznym nowym oknem aplikacji. Dodatkowo wyświetlany w nim pasek adresu zawiera poprawną domenę strony logowania” – informują eksperci.

I dodają, że kiedy internauta sprawdza adres domeny, może sądzić, że znajduje się na właściwej stronie. „Jest to jednak oszustwo, ponieważ pozorne okno stanowi w rzeczywistości część strony kontrolowanej przez atakującego” – wyjaśnia CERT.

Takie logowanie może przebiegać na dwa sposoby. Z reguły strony, na których następuje próba logowania, przekierowują automatycznie do strony logowania dostawcy tożsamości. „Po zalogowaniu się, użytkownik jest przekierowywany z powrotem na pierwotną stronę. Zdarza się jednak, że zamiast przekierowania strona dostawcy tożsamości otwiera się w osobnym okienku przeglądarki. Samo automatyczne otwarcie osobnego okna przeglądarki z panelem logowania nie jest czymś szczególnie zaskakującym. Jednak w tym drugim przypadku może dojść do oszustwa, jeśli okno ze stroną logowania nie jest prawdziwe” – czytamy w komunikacie.

Taką technikę wykorzystała ostatnio grupa hekraska UNC1151/Ghostwriter, która chciała zdobyć dane logowania do ukraińskiego serwisu i.ua. CERT zaznacza, że hakarzy są też aktywni w Polsce.

Jak się chronić

Eksperci radzą, żeby programiści nie tworzyli stron, które otwierają się w nowym oknie przeglądarki typu pop-up. Sami internauci mogą próbować sprawdzić, czy pojawiające się okno jest bezpieczne.

„Rekomendujemy użytkownikom, aby próbowali przesunąć podejrzane okno poza ten fragment widoku, np. w bok lub w górę, w taki sposób, aby zasłoniło górną część okna przeglądarki. W przypadku fałszywego okna nie będzie to możliwe” – podpowiada CERT.

Dobrym wyjściem jest też korzystanie z menedżerów haseł. Oferują one możliwość powiązania hasła z daną stroną i automatyczne jego uzupełnianie. „Taki menadżer haseł zaproponuje automatyczne wpisanie hasła tylko na prawdziwej stronie. Te wbudowane w przeglądarkę czy telefon są bezpieczne i proste w użyciu” – podkreślają specjaliści.

 

 


Podziel się
Oceń

Napisz komentarz

Komentarze

Reklama
ReklamaZakład Pogrzebowy Hades S.C. 24/h 600451593, 781791731
Kobiety Kobietom
Zajęcia korekcyjne
warsztaty
rajd rowerowy
Rolki
owd
Wystawa Magdalenki
Szkrab
noc muzeów
LAWA
Reklama
Reklama
Reklama
Reklama
KOMENTARZE
Autor komentarza: MagdaTreść komentarza: Znani jak diabliData dodania komentarza: 24.04.2025, 11:28Źródło komentarza: Lawa 2025. Znamy główne gwiazdy Dni LubaniaAutor komentarza: Jędrek*Treść komentarza: Każdy ma taką gwiazdę, na jaką zasłużył. Wart Pac Pajaca. Mnie, "Cleo" kojarzy się z "siarą". Plastikowa "Cleo", jak codziennie śledzicie "to zjawisko" w reklamach telewizyjnych, i nie tylko, jest gwiazdą kampanii Media Expert , jeszcze od listopada 2020 roku. W kilku spotach pamiętam jak wykonywała przeróbki Reni Jusis, sprzed ponad dwóch dekad „Zakręcona”, a w reklamie bożonarodzeniowej - zmienioną wersję piosenki „Daddy cool” zespołu Boney M. Jest to wytwór zapotrzebowania pokolenia Tic-Tac. Gratuluję gustu Lubaniakom. Życzę Wam tym razem wysokich jej lotów. A zaraz po koncercie - pędźcie do Media Expert.Data dodania komentarza: 24.04.2025, 10:30Źródło komentarza: Lawa 2025. Znamy główne gwiazdy Dni LubaniaAutor komentarza: HmmTreść komentarza: Czyli profilaktyka raka piersi nie pasuje? Lepiej się nie badać i umierać albo amputować? Córkę też byś odwodził od badań? A nie, najpierw trzeba mieć kontakty z kobietami, wyjść z piwnicy, gdzie się naoglądało jak tradwife zarabiają kasę na instagramach udając że nie pracują i są zależne od facetów... Dałeś się oszukać. A nie ma żadnej gwarancji, że kobieta, która "siedzi" w domu, dba o siebie, męża i dzieci nie znudzi się panu i władcy i nie zostanie odstawiona na boczny tor, co wtedy? Z czego będzie żyć? Gdzie ja wezmą do pracy skoro luka w CV? Na to nie masz odpowiedzi... sam sobie zrób kurs tradwife jak to takie przyjemne.Data dodania komentarza: 24.04.2025, 10:26Źródło komentarza: Zapraszamy na konferencję KOBIETY KOBIETOM #badajsiękobietoAutor komentarza: Mieszkaniec centrum.Treść komentarza: No i pięknie znowu tak jak zawsze centrum a ludzie jakos sobie poradzą. Dlaczego nikt nie patrzy na mieszkańców tylko jak zwykle impreza ma.byc i koniec. Luban ma miejsce na imprezy tylko po co inwestować lepiej zrobic jazdę weekendową w centrum i gra. A propo tych wszystkich zabawek które przyjada na imprezę i znowu beda wylewać ścieki na trawniki i zostawiać po sobie olej na trawie i chodniku uprzedzam ze sprawdzę wszystko z odpowiednimi służbami bo w tamtym roku było dużo zaniedbań. A I najważniejsze przyjdę sprawdzić czy te urządzenia posiadają ważne badania tych zabawek bo w tamtym roku doszły mnie słuchy że to wszystko nie miało żadnych badań udt. Pozdrawiam.Data dodania komentarza: 24.04.2025, 10:14Źródło komentarza: Lawa 2025. Znamy główne gwiazdy Dni Lubania
ReklamaPowiat Lubań
Reklama