You are here
Home > Novosti > Nova vrsta phishing napada

Nova vrsta phishing napada

Izvor: NetworkWorld
Datum objave novosti2010-05-25

Računalni stručnjak iz Mozille, Aza Raskin, došao je do saznanja o novoj vrsti phishing napada koji se manifestira automatskim mijenjanjem naslovne ikone posjećene web stranice unutar web preglednika s više otvorenih kartica (eng. tab). U početku se korisnike poznatim metodama (spam, scam) navodi da posjete neku malicioznu web stranicu. Nakon što korisnik aktivira neku drugu otvorenu karticu pomoću JavaScripta mijenja se sadržaj prethodno otvorene ali sad neaktivne kartice unutar web preglednika na način da svojom naslovnom ikonom (eng. favicon) i sadržajem imitira stranicu za prijavu na neki od servisa kojima korisnik inače pristupa (npr. Gmail). Većina poznatijih internetskih preglednika namijenjenih za rad na Windows i Mac operacijskim sustavima ranjiva je na ovu vrstu napada. Od svih testiranih web preglednika, najbolje rezultate protiv ovakve vrste napada pokazao je Google Chrome. Iz Microsofta poručuju kako istražuju Raskinova saznanja, ali da do daljnjega neće izdavati zakrpu za Internet Explorer.

Cert idNCERT-REF-2010-10-4995-ADV
Top
More in Novosti
Novi pristup sustavu zaštite hardvera

Nekoliko proizvođača hardvera, među njima i tvrtka Cisco Systems, pokrenulo je inicijativu za usvajanjem novog sustava zaštite naziva Hardware Intrinsic...

Close