Nowe narzędzie hakerskie: MalaRIA zagraża Twoim danym!
Nowe narzędzie hakerskie: MalaRIA zagraża Twoim danym!
MalaRIA to nowoczesne narzędzie typu proxy, które staje się zagrożeniem dla bezpieczeństwa użytkowników. Umożliwia ono atakującemu przechwycenie sesji przeglądarki internetowej ofiary, co daje mu wgląd w ciasteczka oraz dostęp do wszystkich zasobów, do których ta sesja ma dostęp.
Jak działa MalaRIA? Atakujący może zmusić swoją ofiarę do odwiedzenia złośliwej strony, na której zainstalowano aplikację RIA (Rich Internet Application). W tle aplikacja ta przeprowadza atak CSRF, co powoduje, że ofiara nieświadomie staje się narzędziem w rękach przestępcy. Zwykłe zabezpieczenia, takie jak tokeny CSRF, są nieskuteczne, ponieważ aplikacje RIA mogą zarówno wysyłać, jak i odczytywać żądania.
W obliczu rosnących zagrożeń, użytkownicy powinni szczególnie dbać o swoje bezpieczeństwo w sieci oraz być świadomi potencjalnych zagrożeń, jakie niesie za sobą korzystanie z aplikacji internetowych.
Na podstawie: Źródła
