Oryginalna treść artykułu: Uniwersalny zestaw dla oszustów
Jak informują specjaliści z RSA, w sieci pojawił się specjalny zestaw ułatwiający podszywanie się pod zaufane serwisy www i tym samym wykradanie poufnych danych przesyłanych przez ich użytkowników (phishing). Zestaw narządzi wykorzystuje technikę pośrednika (Man-in-the-Middle) i umożliwia zautomatyzowane podszywanie się pod dowolną witrynę. Do zainicjowania ataku wciąż konieczna jest jednak interakcja użytkownika (np. kliknięcie na spreparowany link w wiadomości e-mail), zaleca się więc szczególną ostrożność podczas przeglądania stron serwisów wymagających podawania poufnych danych. Choć ataki tego typu wciąż należą do rzadkości przewiduje się wzrost ich popularności w okresie najbliższych 12 do 18 miesięcy.
źródło: www.rsasecurity.com
|