Chaos leads to historic match at WWE Money in the Bank: SmackDown LIVE, May 30, 2017
Mục lục:
Thường được gọi là MitB , cuộc tấn công Man In The Browser là một trong những loại tấn công nguy hiểm nhất mà tội phạm mạng có thể sử dụng. Phương pháp này sử dụng việc sử dụng Trojan Horse hoặc phần mềm độc hại tương tự để thu thập thông tin quan trọng từ người dùng trang web, đặc biệt là thông tin ngân hàng và thẻ tín dụng. Đây là một đoạn mã thay đổi và thêm các trường nhập khác nhau vào trang web bạn đang truy cập. Vì URL không bị thay đổi, bạn tin rằng trang web cần thông tin đó, bạn chỉ cần điền nó vào.
Man In The Browser tấn công
Không giống như Man In The Middle Attack, nơi một bên thứ ba nằm giữa hai đầu các điểm lắng nghe các gói tin cho thông tin hữu ích, Tấn công MitB là về việc thay đổi và thêm các trường nhập vào trang web bạn đang truy cập. Phần mềm độc hại như Trojan Horse nằm giữa máy tính của bạn và máy chủ trang web. Sử dụng phần mềm độc hại đó, các trường nhập khác nhau được thêm vào trang web, yêu cầu bạn cung cấp thông tin mật.
Trong một số trường hợp, nó không chỉ là một trang mà toàn bộ chuỗi trang được sắp xếp sao cho bạn chắc chắn nó là chính hãng. Vì nó dựa trên phần mềm độc hại đọc các địa chỉ IP, các nhà quản trị web có vẻ ổn. Khi nghi ngờ, hãy chụp ảnh màn hình và gửi cho quản trị viên web để xác nhận. Bạn có thể bị nghi ngờ khi đột nhiên trang web ngân hàng của bạn bắt đầu yêu cầu xác minh bằng thẻ tín dụng.
Ví dụ: hầu hết các trang web ngân hàng chỉ yêu cầu ID và mã PIN (OTP) của bạn để đăng nhập. Một số có thể sử dụng mật khẩu. Nhưng bất cứ điều gì nhiều hơn thế, như yêu cầu bạn số thẻ tín dụng của bạn, mã PIN, mã CSV vv nên đổ chuông báo động bên trong đầu của bạn. Nếu điều đó xảy ra, hãy dừng ngay lập tức, chụp ảnh màn hình và gửi cho ngân hàng yêu cầu họ thực sự muốn dữ liệu đó.
Lưu ý rằng điều này khác với lừa đảo thông thường. Khi lừa đảo, họ gửi cho bạn email cố gắng móc hoặc kỹ sư xã hội bạn cung cấp cho họ thông tin bạn muốn. Trong Man trong cuộc tấn công của trình duyệt, cybercriminal làm cho lĩnh vực đầu vào trông chính hãng. Chúng có vẻ đúng vì URL giống nhau ngay cả sau khi bị xâm phạm. Đôi khi, họ chỉ nói rằng họ muốn tăng cường bảo mật của bạn và do đó bạn cần cung cấp cho họ thông tin cần thiết (bổ sung, cá nhân).
Làm thế nào để MitB thực hiện
Man In The Browser tấn công dựa vào phần mềm độc hại để biết điểm đến trên Internet. Sau đó, nó tạo mã cho các trường nhập bổ sung và đặt chúng trên trang web bạn truy cập. Bạn có thể tự hỏi liệu máy tính của bạn có sạch không khi phần mềm độc hại xuất hiện! Câu trả lời nằm trong các phần mở rộng của trình duyệt, các bản vá (giả) và các đối tượng DOM. Đó là để nói, trình duyệt bị tổn hại bằng cách sử dụng một số phương pháp này hoặc phương pháp khác và không bị bắt bởi vi-rút chống vi-rút mà bạn đang sử dụng.
Bảo vệ chống lại Man Trong cuộc tấn công của Trình duyệt
Ngoài việc sử dụng một hệ điều hành cập nhật và một phần mềm bảo mật cập nhật tốt, sự bảo vệ tại thời điểm viết bài viết này chỉ là cảm giác thông thường. Bạn phải cẩn thận trên Internet. Bạn không cung cấp thông tin thẻ tín dụng hoặc an sinh xã hội cho bất kỳ ai dễ dàng trong cuộc sống thực, vậy tại sao bạn nên làm điều đó trong một thế giới trực tuyến? Tiếp tục tìm kiếm tất cả thông tin yêu cầu trong khi đăng nhập bạn hoặc khi đăng ký. Nếu một cái gì đó không thêm lên, hãy thoát và thông báo cho quản trị viên web. Bạn cũng có thể đóng trình duyệt và bắt đầu một phiên mới để xem liệu các trường đó có xuất hiện lại hay không.
Khác với phần trên, để ngăn chặn tấn công Man In The Browser, bạn cũng cần phải giữ các phần mở rộng vv. Chỉ sử dụng các tiện ích có uy tín và cố gắng sử dụng tối thiểu các tiện ích đó. Nếu bạn vẫn thấy bất kỳ điều gì đáng sợ, hãy liên hệ với quản trị viên web của trang web đã nói.
Một ngày sau khi một công ty an ninh vô tình đưa ra các chi tiết của một lỗ hổng nghiêm trọng trong hệ thống DNS (Domain Name System), các hacker nói rằng phần mềm khai thác lỗ hổng này chắc chắn sẽ xuất hiện sớm. Dave Aitel, giám đốc công nghệ của hãng Immunity, cho biết hãng đang phát triển mã tấn công cho lỗi, và sẽ có nhiều khả năng sẽ xuất hiện trong vài ngày tới. Công ty của ông ta cuối cùng cũng sẽ phát triển mã mẫu cho phần mềm thử nghiệm Canvas của mình, một nhiệm vụ mà ông ta mong đợi
Tác giả của một công cụ hacker được sử dụng rộng rãi cho biết ông hy vọng sẽ bị khai thác vào cuối ngày thứ ba. Trong một cuộc phỏng vấn qua điện thoại, HD Moore, tác giả của phần mềm thử nghiệm xâm nhập Metasploit, đã đồng ý với Aitel rằng mã tấn công sẽ không khó để viết.
Sự di chuyển nói về thị trường màn hình PDP cũng như về thị trường năng lượng mặt trời. Doanh số của PDP đang giảm dần khi màn hình hiển thị LCD dựa trên công nghệ màn hình tinh thể lỏng (đối thủ cạnh tranh) phát triển lớn hơn, tiết kiệm năng lượng và tiên tiến hơn, xóa đi những ưu điểm công nghệ mà PDP từng có. Trong khi đó, doanh số bán của các tấm pin mặt trời đang tăng lên nhanh chóng khi người tiêu dùng và các công ty nhìn về các nguồn năng lượng xanh hơn và cố gắng bù đắp cho giá dầu tăng.
LG Electronics đang làm việc để xây dựng mô hình kinh doanh pin mặt trời và mô-đun và tháng 6 năm nay đã mua lại pin mặt trời kinh doanh của công ty chị LG Chem
Phát biểu tại hội nghị chuyên gia hàng năm của Cisco C-Scape, Chambers có kế hoạch đáp ứng với những thay đổi trong công nghệ và nền kinh tế mà công ty mạng nổi trội nói rằng nó có thể làm gấp ba lần nhanh như nó đã làm vào giữa những năm 1990. Đó là nhờ các công nghệ mà Cisco tự bán, đặc biệt là các công cụ cộng tác là trọng tâm trong nỗ lực phát triển hiện tại của công ty.
Sự quan tâm của Cisco đối với lĩnh vực người tiêu dùng đã tăng lên trong vài năm qua ngay cả khi công ty đẩy sức mạnh của các công nghệ cộng tác, chẳng hạn như các hệ thống hội nghị truyền hình độ nét cao của TelePresence, để giúp các công ty hoạt động nhanh hơn. Trọng tâm của cả hai chủ đề này là video, mang lại lợi ích về tài chính cho Cisco về nhu cầu sử dụng các mạng nhanh hơn và có khả năng hơn.