ClickJacking

Una nueva técnica de ataque a través de navegadores web

ESET advierte sobre la utilización de esta nueva metodología de ataque que podría ser utilizada para realizar phishing o descargar cualquier tipo de códigos maliciosos. 

El ClickJacking es una nueva metodología de ataque que aprovecha vulnerabilidades en los navegadores web para redirigir a los usuarios a sitios maliciosos según informa la empresa de seguridad informática ESET. 

El funcionamiento de dicha técnica se basa en manipular un enlace web con el fin de engañar al usuario y que ingrese a un sitio dañino sin saberlo. En dicha página web se podrían realizar distintas acciones maliciosas como robar credenciales de acceso (usuarios, contraseñas, etc) o bien, descargar cualquier tipo de malware. 

Cuando un usuario hace clic en un enlace manipulado a través de la técnica de ClickJacking, se podrían abrir dos ventanas o pestañas del navegador distintas, una real y la otra con fines maliciosos. 

“Esta vulnerabilidad en los navegadores web existe desde hace tiempo, pero por el momento no se la estaba utilizando para realizar ataques en Internet. La peligrosidad del ClickJacking radica en que puede ser completamente imperceptible para el usuario y así ser víctima de un ataque sin notarlo”, explicó Cristian Borghello, Technical & Educational Manager de ESET para Latinoamérica. 

Para conocer más detalles sobre esta nueva técnica, se puede visitar el Blog  del Laboratorio de ESET para Latinoamérica, donde se informó en primera instancia sobre este tipo de ataque: 

El ClickJacking afecta a todos los navegadores web más utilizados de la actualidad, y si bien se pueden tomar medidas de prevención, a través de configuraciones especiales o plug-ins, ante esta metodología de ataque, es importante que cada usuario esté atento a extraños comportamientos de los sitios web que suele visitar, o bien en el mismo navegador, como puede ser doble apertura o superposición de ventanas, ejecución de páginas transparentes, etc. 

Para ver una guía de configuración completa de los navegadores web mencionados y otros como Safari y Chrome, se puede visitar el Blog  del Laboratorio de ESET para Latinoamérica.