1. Главная
  2. Новости
  3. Фальшивая проверка безопасности Google превращает браузер в шпионский инструмент

Фальшивая проверка безопасности Google превращает браузер в шпионский инструмент

Фальшивая проверка безопасности Google превращает браузер в шпионский инструмент

Эксперты компании Malwarebytes сообщили о новой атаке, в которой злоумышленники маскируют вредонос под «проверку безопасности Google». На деле жертва устанавливает Browser RAT - инструмент удаленного управления, работающий прямо внутри браузера.

Сценарий начинается с фишинговой страницы, визуально копирующей интерфейс проверки безопасности аккаунта Google. Пользователю предлагают «подтвердить защиту» или «устранить подозрительную активность». После выполнения предложенных действий в браузере активируется вредоносный скрипт.

В отличие от классических троянов, Browser RAT не требует установки полноценного исполняемого файла в систему. Он функционирует в контексте браузера, получая доступ к сессиям, куки, сохранённым токенам авторизации и данным автозаполнения. Это позволяет злоумышленникам перехватывать учетные данные, управлять вкладками, отправлять запросы от имени жертвы и фактически контролировать её онлайн-активность.

Исследователи отмечают, что атака особенно опасна из-за доверия к бренду Google. Пользователь уверен, что взаимодействует с легитимной проверкой безопасности, тогда как на самом деле предоставляет доступ к своей учетной записи.

Browser RAT также способен закрепляться через вредоносные расширения или механизмы сохранения сессии, что усложняет обнаружение. Даже после закрытия вкладки вредоносная активность может сохраняться до очистки расширений или сброса профиля браузера.

Эксперты рекомендуют проверять URL-адрес страницы перед вводом данных, не устанавливать расширения из непроверенных источников и регулярно очищать список активных расширений. Дополнительную защиту обеспечивает многофакторная аутентификация и контроль активных сессий в настройках аккаунта.

Новая схема показывает, что фишинг эволюционирует: злоумышленники всё чаще переносят инструменты удалённого доступа непосредственно в браузер, обходя традиционные механизмы антивирусной защиты.

РЕКОМЕНДУЕМ

похожие материалы

Стрелочка
Стрелочка
«РДВ Технолоджи» и «Газинформсервис» успешно протестировали СДЗ SafeNode System Loader на базе сервера «Алтай»
«РДВ Технолоджи» и «Газинформсервис» успешно протестировали СДЗ SafeNode System Loader на базе сервера «Алтай»

Компания «РДВ Технолоджи» (российский бренд RDW Computers) подтвердила технологическую совместимость сервера RDW Алтай А212Т со средством доверенной загрузки (СДЗ) SafeNode System Loader российского разработчика программно-аппаратных средств обеспечения информационной безопасности «Газинформсервис».

подробнее Стрелочка
Миграция домена на 300 тыс. пользователей в ALD Pro укладывается в одно ночное окно обслуживания
Миграция домена на 300 тыс. пользователей в ALD Pro укладывается в одно ночное окно обслуживания

«Группа Астра» совместно с Pragmatic Tools провела нагрузочное тестирование миграции инфраструктуры Microsoft Active Directory в службу каталога ALD Pro на стенде крупнейшего российского ИТ-интегратора.

подробнее Стрелочка