PARA ENTRAR
Los investigadores de seguridad han observado un aumento en el uso de la técnica de seguridad. phishing conocido como “navegador en el navegador” (Navegador en el navegador o BitB) por robo de cuenta de facebook. El método destaca por dificultar la identificación del esquema, incluso para los usuarios más atentos.
Como señala Bleeping Computer, la técnica BitB fue creada en 2022 por el investigador de seguridad mr.d0x y desde entonces ha sido adoptada por actores maliciosos en ataques contra varios servicios. en líneaincluidas redes sociales y plataformas de juegos.
Cómo funciona el ataque BitB
Según los investigadores de Trellix que han estado monitoreando la actividad maliciosa para robar cuentas de Facebook, Los ataques comienzan cuando la víctima accede a una página controlada por el criminal.. En él, un ventana ventana emergente solicitud falsa de inicio de sesiónvisualmente idénticas a las pantallas de autenticación legítimas de Facebook.
El elemento diferenciador es el uso de un marco flotantelo que permite al atacante simular con precisión la interfaz oficial de la plataforma, incluyendo título y dirección (URL). Esto crea una falsa sensación de legitimidad y hace que el plan sea prácticamente imperceptible.
En campañas recientes, los delincuentes se han hecho pasar por bufetes de abogadosalegando supuestas violaciones de derechos de autor, o por equipos de Meta seguridadadvirtiendo sobre inicios de sesión suspensión inmediata de la cuenta no autorizada o amenazante.
Para reforzar la credibilidad del fraude, los ataques incluyen URL acortadas e incluso páginas CAPTCHA falsas asociadas con Meta.
En el paso final, se induce a la víctima a insertar su nombre de usuario y contraseña desde Facebook directamente en esta ventana ventana emergente FALSO. Luego, los atacantes capturan las credenciales y pueden utilizar las cuentas comprometidas para aplicar estafasrecopilar datos personales o cometer fraude de identidad.
Abuso de infraestructura legítima
Otro punto que llama la atención de los expertos es el uso de servicios confiables para presentar páginas fraudulentas. Trellix identificó un gran volumen de phishing alojado en plataformas legítimas Plataformas en la nube como Netlify y Vercel que imitan el Centro de privacidad de Meta y redirigen a las víctimas a formularios falsos.
Según el informe, esta estrategia representa una evolución en relación con los ataques tradicionales mediante el abuso de infraestructuras confiables y acortadores de URL, pasando a Falsa sensación de seguridad para el usuario..
Cómo protegerse de BitB
Para reducir el riesgo de caer en este tipo de esquemas, Bleeping Computer ha enumerado algunas medidas básicas recomendadas a los usuarios:
Cuando recibe alertas de seguridad o notificaciones de infracción, consulte siempre el sitio web oficial del servicio escribiendo la dirección manualmente en un nueva pestañaevitando presionar campo de golf o botones incluidos en el mensaje.
Tenga cuidado con las ventanas ventana emergente acceso. Un consejo práctico es intentar arrastrar la ventana fuera del navegador: ventanas emergentes Los activos legítimos en el sistema pueden moverse libremente, mientras marcos flotantes utilizados en BitB están “pegados” a la página.
Habilite la autenticación de dos factores (2FA) en todas las cuentas. Si bien no es infalible, esta capa adicional de seguridad puede impedir el acceso incluso si el contraseña verse comprometido.
