Categories: Cloud

Tabjacking, nuevo método de phising altamente efectivo

Desde que Opera introdujese la navegación por pestañas, el trabajo en un navegador utilizando dicha posibilidad es una costumbre cómoda para la gran mayoría de usuarios. Sin embargo, si tenemos una pestaña con el icono de Gmail, que ha sido modificada previamente para tener ese aspecto, y hacemos click en ella que nos pide login, la gran mayoría de usuarios introduciría sus crdenciales.

La demostración de la vulnerabilidad está demostrada en la web de Aza Raskin, que tras unos segundos sin actividad cambia su aspecto, icono y demás a una pestaña de Gmail. Además os dejamos una muestra en vídeo de ello:

jmaturana TI

Recent Posts

Las soluciones de detección y respuesta gestionadas de HCLTech se combinan con CrowdStrike Falcon XDR

El acuerdo entre HCLTech y CrowdStrike amplía a nuevos mercados el alcance de la plataforma…

12 horas ago

La importancia de la visión artificial para los sectores industriales

La industria manufacturera prevé incrementos de hasta el 52 % en términos de productividad gracias…

12 horas ago

La italiana Kirey Group compra Grupo Solutio

Refuerza así su presencia de Kirey Group en el mercado español, donde ya se había…

13 horas ago

Silicon Pulse: Titulares de la semana #13

Bienvenido a un nuevo episodio del podcast semanal Silicon Pulse, un espacio en el que…

24 horas ago

Deloitte y AWS quieren estimular las migraciones a la nube en mercados en crecimiento

Deloitte creará Centros de Excelencia de AWS en distintas partes del mundo, incluyendo el África…

1 día ago

Palo Alto Networks anuncia “la primera plataforma SOC del sector optimizada para la nube”

Introduce mejoras en Cortex XSIAM y ofrece capacidades de detección y respuesta de forma nativa…

1 día ago