Режим приложений в Chrome позволяет создавать формы для кражи паролей

Режим приложений в Chrome позволяет создавать формы для кражи паролей

Режим приложений в Chrome позволяет создавать формы для кражи паролей

Новый фишинговый вектор позволяет злоумышленникам использовать режим приложений в браузере Chrome (Application Mode) для отображения форм, в которые нужно вводить учетные данные. Этот метод облегчает кражу логинов и паролей.

Режим приложений доступен в каждом браузере, основанном на Chromium, включая Microsoft Edge, Brave и, конечно же, сам Chrome. Функция позволяет создавать вполне убедительные формы для ввода данных, которые достаточно сложно отличить от настоящих.

Есть устоявшееся мнение, что десктопные приложения гораздо труднее заставить передать информацию злоумышленнику, чем веб-страницы. Именно поэтому у пользователей, как правило, приложения вызывают больше доверия.

Тем не менее режим Chrome можно использовать в фишинговых атаках, как показал исследователь под ником “mr.d0x”. Кстати, именно этот эксперт указал в августе на вредоносную технику Browser-in-the-browser.

Application Mode в Chrome позволяет разработчикам создавать веб-приложения с чистым и минималистичным интерфейсом. С помощью этого режима сайты могут запускаться в отдельных окнах без отображения адресной сроки и URL. В панели задач Windows при этом будет favicon сайта вместо значка Chrome.

Это позволяет злоумышленникам создавать фейковые десктопные формы для ввода учетных данных и с помощью них собирать логины и пароли пользователей. Один из примеров реализации приводит BleepingComputer:

 

Для успешного применения этого подхода атакующий должен заставить жертву запустить ярлык Windows, который открывает фишинговый URL с помощью режима приложений. Как объясняет mr.d0x, злоумышленник может использовать следующие команды для создания ярлыка и запуска URL:

# Chrome
"C:\Program Files\Google\Chrome\Application\chrome.exe" --app=https://example.com
# Microsoft Edge
"c:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --app=https://example.com

Кроме того, киберпреступник может воспользоваться HTML-файлом для запуска атаки — достаточно встроить параметр “-app”, указывающий на фишинговый сайт. В системах macOS и Linux можно провернуть такой же трюк с помощью соответствующих команд. Пример:

"/Applications/Google Chrome.app/Contents/MacOS/Google Chrome" --app=https://example.com
Подпишитесь на новости

После атак на Яндекс: Минцифры и Минобороны займутся защитой ЦОД

Атаки на дата-центры Яндекса стали беспрецедентными по масштабу, заявил глава Минцифры Максут Шадаев. Защиту объектов ведомство прорабатывает совместно с Минобороны. Безопасность облаков теперь приходится обсуждать далеко за пределами серверной.

Как передает ТАСС, к помощи Яндексу, по словам министра, подключилась вся отрасль. Конкретные меры защиты дата-центров в сообщении не раскрываются.

За несколько дней от атак беспилотников пострадали три площадки компании — в Сасово, Калуге и Владимире. Последствия затронули как сервисы самого Яндекса, так и инфраструктуру его облачных клиентов.

Помощь конкурентов уже получила практическую форму: Yandex Cloud договорилась с Selectel, К2Cloud и VK Cloud об ускоренном размещении данных и сервисов пострадавших заказчиков. Провайдеры выделили дополнительные команды, упростили подключение и предложили гибкие финансовые условия.

При этом восстановление отдельных сервисов продолжается. Вечером 11 октября руководитель финтех-направления Дмитрий Пирогов сообщил, что точные сроки возвращения «Яндекс Пэй» к нормальной работе пока назвать нельзя. По его словам, средства клиентов и данные о счетах находятся в сохранности.

Для отрасли ситуация поставила ребром вопрос физической защиты инфраструктуры. Резервные мощности и перенос сервисов помогают справляться с последствиями, но сами здания и оборудование тоже нуждаются в защите.

RSS: Новости на портале Anti-Malware.ru