Un nou raport de securitate spune o caracteristică încorporată în toate browserele Chromium – inclusiv Google Chrome și Microsoft Edge – atrage un nou tip de tehnică de phishing. Mai exact, instrumentul Application Mode oferă actorilor amenințări o modalitate de a afișa formulare de conectare care arată ca aplicații desktop.
Dezvoltat de Google pentru Chrome, dar disponibil și în Microsoft Edge și alte browsere, Modul Application este o caracteristică interesantă. Permite browserului să ruleze site-uri web ca și cum ar fi o aplicație nativă.
Când utilizați modul, un site web se va deschide într-o fereastră nouă și va oferi o interfață de utilizare mai simplă. Bara de adrese URL și barele de instrumente nu sunt vizibile. Dacă sunteți pe Windows, bara de activități dispare și este înlocuită de favicon-ul site-ului web.
Phishing
Cu toate acestea, atacatorii de phishing o folosesc pentru a genera ecrane de conectare care par legitime. Atât de mult, este posibil ca utilizatorii nedoriți să nu poată face diferența dintre paginile false și cele reale.
Bleeping Computer rapoartele pot folosi Modul Aplicație pentru a crea formulare de conectare cu aspect realist. Cu toate acestea, un atacator ar trebui să înceapă cu actorul amenințării care păcălește utilizatorul să folosească o comandă rapidă Windows care evocă adresa URL infectată în Modul Aplicație.
Oamenii sunt obișnuiți să interacționeze cu browserele și sunt mai puțin precauți decât ar putea. fi cu alți vectori de atac de tip phishing.
Este de remarcat că pericolul unui atac potențial este limitat deoarece Modul Aplicație se lansează local pe un computer. Cu alte cuvinte, numai dispozitivul țintă poate fi compromis.
Sfat al zilei: descărcările Windows Update pot fi adesea frustrante, deoarece au o dimensiune de câțiva gigaocteți și vă pot încetini conexiune internet. Aceasta înseamnă că dispozitivul dvs. poate funcționa cu performanțe reduse în timp ce actualizarea se descarcă. În ghidul nostru vă arătăm cum să limitați lățimea de bandă pentru descărcările Windows Update, astfel încât acestea să nu vă deranjeze din nou.
