Aggiornamenti recenti Settembre 27th, 2024 11:54 AM
Giu 13, 2024 Marina Londei News, Phishing, RSS 0
Un ricercatore di sicurezza, conosciuto sul web come mr.d0x, ha rilasciato un toolkit per realizzare operazioni di phishing sfruttando le Progressive Web App (PWA).
Le PWA sono applicazioni create con tecnologie web come HTML, CSS e JavaScript che possono essere installate sul dispositivo in modo da avere un comportamento molto simile a quello nativo. Il problema, spiega il ricercatore, è che è possibile manipolare l’interfaccia utente per eseguire attacchi di phishing, con l’obiettivo di sottrarre le credenziali inserite.
Quando la vittima accede al sito web controllato dall’attaccante può cliccare sul pulsante “Installa come applicazione Microsoft” per scaricare e installare l’app sul proprio dispositivo. Dopo l’installazione, l’app fa navigare l’utente su una pagina web di phishing che presenta un form di login. A questo punto l’attaccante non deve far altro che raccogliere le credenziali inserite e usarle per altri scopi.
Il ricercatore ha condiviso il codice del toolkit su GitHub per permettere a chiunque di modificarlo e adeguarlo ai propri scenari di test.
Contattato da Bleeping Computer, il ricercatore ha spiegato che gli utenti che non utilizzano le PWA potrebbero essere più esposti a questo attacco perché non sanno che le applicazioni di questo tipo non dovrebbero avere una barra degli URL. “Anche se Chrome sembra aver preso provvedimenti contro questo problema mostrando periodicamente il dominio reale nella barra del titolo, credo che l’abitudine delle persone di “controllare l’URL” renderà questa misura meno utile” ha aggiunto il ricercatore.
Mr.d0x ha anche specificato che oggi quasi nessun programma di cybersecurity menziona le Progressive Web App come un meccanismo di phishing e che la mancanza di familiarità degli utenti con queste applicazioni potrebbe rendere la tecnica molto efficace. “Vedo questa tecnica usata dagli attaccanti per chiedere agli utenti di installare un software e poi nella finestra della PWA avviene il phishing” ha concluso mr.d0x.
Set 27, 2024 Inserisci la tua password per visualizzare i commenti.
Set 23, 2024 0
Set 16, 2024 0
Set 10, 2024 0
Set 27, 2024 0
Set 26, 2024 0
Set 25, 2024 0
Set 24, 2024 0
Set 24, 2024 0
Negli ultimi anni gli ambienti OT sono diventati sempre...Set 20, 2024 0
Secondo il report del primo trimestre 2024 di Cisco Talos...Set 19, 2024 0
Ora più che mai le aziende si trovano nel mirino dei...Set 18, 2024 0
Negli ultimi tempi gli abusi “transitivi” di...Set 13, 2024 0
Nel suo ultimo Patch Tuesday Microsoft aveva segnalato la...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Set 27, 2024 0
I ricercatori di Wiz hanno scoperto una vulnerabilità...Set 26, 2024 0
Telegram alla fine si è “piegato” alle...Set 25, 2024 0
I ricercatori di SentinelLabs di SentinelOne hanno scoperto...Set 24, 2024 0
Il trojan Necro torna a colpire: dopo gli attacchi del...Set 24, 2024 0
Negli ultimi anni gli ambienti OT sono diventati sempre...