Tabnapping, una nueva técnica de phishing

Un especialista en interfaces de usuario de Mozilla ha publicado un código ‘proof-of-concept’ para una nueva técnica de phishing que hace uso del morphing de las pestañas del navegador para engañar a la gente y que den su información de acceso.

Generalmente las técnicas de phishing tradicionales llevan a los usuarios directamente a una página web maliciosa que, al parecer una verdadera, genera confianza en el usuario, que introduce sus claves e información de acceso.

La nueva técnica, bautizada como ‘tabnapping‘ o ‘tabjacking‘, ha sido demostrada por Aza Raskin, de Mozilla, a través de su blog, y lleva a un usuario a lo que parece ser una página web genuina que ofrece el contenido prometido.

Si un usuario deja esa página abierta en un navegador y abre otra pestaña. La pestaña maliciosa cambia y replica la página web real. Según explica Raskin cambia el título y el icono mostrado, entre otras cosas. En la demostración del investigador la página imitada es la página de acceso a Gmail.

El usuario podría después equivocar el site e introducir claves y contraseñas sin darse ni cuenta. Este tipo de técnica se basa, por tanto, en la poca atención de los usuarios porque, por ejemplo, la URL mostrada en la barra de dirección del navegador no se transforma durante el ataque.

Este tipo de ataque funciona en la mayoría de los navegadores, incluido Firefox, Internet Explorer o Google Chrome.

Según explica el investigador un atacante podría utilizar previamente algunas técnicas que le desvelen las páginas que habitualmente utiliza un usuario para imitarlas.

Silicon Redacción

La redacción de Silicon está compuesta por periodistas y redactores especializados en Tecnologías de la Información y Comunicaciones.

Recent Posts

Los CIO, desarrolladores de front-end y científico de datos, entre los perfiles mejor pagados del sector tecnológico

Los profesionales de tecnología de la información, telecomunicaciones y comercio electrónico reciben un salario de…

6 mins ago

Konica Minolta muestra las capacidades de su solución de gestión documental Waidok

Ha reunido a directivos de diferentes sectores en Madrid para presentar esta herramienta basada en…

1 hora ago

Making Science lanza la división tecnológica Raising

Pensada para potenciar las estrategias de marketing con inteligencia artificial, incluye herramientas como ad-machina, Gauss…

2 horas ago

NVIDIA lanza un superordenador compacto y asequible para IA generativa

Jetson Orin Nano Super Developer Kit proporciona una plataforma potente para entrenar y perfeccionar herramientas…

2 horas ago

4 de cada 10 profesional ya redactan sus currículos con ayuda de la IA

Esta popularización de la inteligencia artificial pone en valor la parte humana de fases posteriores,…

2 horas ago

La mitad de los ingresos de Micron Technology ya procede de los centros de datos

Durante el primer trimestre de su año fiscal 2025, sus ingresos totales rebasaron los 8.700…

3 horas ago