Открыт новый тип атак «человек-в-браузере»
Как стало известно компании eScan, специалисты компании Trusteer открыли новый тип атак, получивший название «универсальная атака человек-в-браузере» (Universal Man-in-the-Browser).
Во время атаки «человек-в-браузере» троян внедряется в операционную систему или приложение и устанавливает расширение браузера, запускающееся при следующем старте интернет-обозревателя. Затем в случае обычной, не универсальной атаки, при каждой загрузке веб-страницы в браузер вредоносное расширение проверяет интернет-адрес загружаемой страницы в своём списке сайтов-мишеней. Если находится соответствие — расширение перехватывает или модифицирует данные, введённые в веб-формы на целевом сайте и отправленные веб-серверу, рассказали CNews в eScan.
«Таким образом, вредоносная программа берет под свой контроль весь трафик, проходящий между компьютером пользователя и веб-сервером, обслуживающим определённый сайт, чаще всего — сайт какого-либо финансового сервиса, — пояснили эксперты eScan. — Это позволяет злоумышленникам перехватывать пароли для входа в систему онлайн-банкинга или же подменять данные совершаемой транзакции с целью перенаправления денежных средств на хакерский счёт».
Согласно информации, представленной Trusteer, универсальный тип атак «человек-в-браузере» не ориентирован на конкретные сайты. Реализуя данный тип атак, вредоносное расширение браузера собирает все данные, введённые жертвой на любых веб-сайтах. При этом не требуется дополнительная обработка собранной информации для выделения аутентификационных и других интересующих хакера данных, то есть «универсальная атака человек-в-браузере» проводится в режиме реального времени.
«Сбор в реальном времени всей информации, вводимой пользователем на посещаемых сайтах, существенно расширяет возможности хакеров по взлому финансовых аккаунтов, — прокомментировали открытие Trusteer эксперты eScan в России и странах СНГ. — Раньше хакеры, использующие атаки “человек-в-браузере”, были ограничены по числу целевых сайтов, либо им требовалось тратить дополнительное время на извлечение идентификационных данных из всей массы собранной информации. Теперь же перехваченные данные могут использоваться немедленно, например, сразу же применяться для совершения незаконных переводов или продаваться на “черном” рынке. Свежая, актуальная информация для хакеров всегда наиболее ценна».
Источник: http://safe.cnews.ru/news/line/index.shtml?2012/11/09/509229
