Cuidado con la extensión de Chrome Catch-All

Ver el tema anterior Ver el tema siguiente Ir abajo

Cuidado con la extensión de Chrome Catch-All

Mensaje por gbp el Lun Oct 30 2017, 11:41


Decir que algunas extensiones tienen como objetivo principal inyectar anuncios además de spam, mientras que otras apoyan todo tipo de estafas acerca de soportes técnicos o malware con el fin de poder robar credenciales bancarias on-line.

Sin embargo Catch-All lo que hace es ir tras cada dato que la víctima publica en cualquier sitio web, incluyendo las credenciales de acceso para todo tipo de servicios de Internet y hacerse con las mismas.

Como señala Marinho, esto permite a los ciberatacantes capturar datos altamente confidenciales con un esfuerzo mínimo.

Y es que con este sistema no es necesario que el atacante atraiga a la víctima a un sitio web falso con certificados SSL dudosos o desplegando proxies locales para interceptar las conexiones web, sino todo lo contrario.

De este modo el usuario está accediendo a sitios web originales y legítimos, por lo que todas las interacciones están funcionando correctamente, mientras que los datos son capturados y filtrados.
Fuente




Ayuda para navegar por el foro

LIVE AS IF YOU WERE TO DIE TOMORROW. LEARN AS IF YOU WERE TO LIVE FOREVER. - MOHANDAS GANDHI
Invitado -- "Interesante...:

avatar
gbp
..
..

Fecha de inscripción : 08/09/2009

Volver arriba Ir abajo

Ver el tema anterior Ver el tema siguiente Volver arriba


 
Permisos de este foro:
No puedes responder a temas en este foro.