Перехват файлов cookie — это метод, с помощью которого веб-мастера взламывают другие веб-сайты для кражи файлов cookie. Это позволяет им наблюдать за активностью жертвы в Интернете, регистрировать нажатия клавиш, получать доступ к информации о кредитной карте и паролям и многое другое. Атаки с перехватом файлов cookie в основном включают в себя внедрение кода JavaScript на веб-сайт путем встраивания его в HTML -код электронного письма или рекламы, которые в остальном выглядят аутентично. Затем этот вредоносный код запускается браузером при посещении зараженного сайта; он будет отображать бесконечную серию всплывающих окон, которые могут использоваться в целях фишинга для кражи ваших учетных данных для входа или другой конфиденциальной информации. Некоторые сайты также были изменены таким образом, что они принимают данные cookie от посетителей, не требуя от них предварительного предоставления своих учетных данных для входа.
Как следует из названия, эта атака представляет собой перехват файлов cookie. Файлы cookie — это небольшие текстовые файлы, которые создаются сервером и отправляются клиенту с каждым запросом страницы. Основная цель файлов cookie — облегчить вам просмотр, предоставляя веб-сайтам различные типы информации, такие как ваше имя, адрес и параметры поиска, чтобы они могли настроить ваш просмотр на основе ваших прошлых посещений. Например, Gmail будет автоматически заполнять определенные предложения, как только вы начнете вводить новое сообщение, не требуя от вас снова и снова копаться в меню «Правка».
Ключевые моменты
- Многие популярные веб-сайты пострадали от перехвата файлов cookie. Например, Flickr был атакован скриптом, который крадет пароли пользователей и отправляет их на адрес электронной почты злоумышленника.
- Этот тип атаки происходит, когда злоумышленник встраивает вредоносный код JavaScriptв электронное письмо или рекламу, которые в остальном выглядят подлинными.
- Затем этот вредоносный код запускается браузером жертвы при посещении зараженного сайта; он будет отображать бесконечную серию всплывающих окон, которые могут использоваться в целях фишинга для кражи ваших учетных данных для входа или другой конфиденциальной информации.
- Кроме того, некоторые сайты также были изменены таким образом, что они собирают данные cookie от ничего не подозревающих посетителей, не требуя от них предварительного предоставления своих учетных данных для входа.
Преимущества
- Перехват файлов cookie — это скрытая атака. Это может произойти без ведома жертвы, потому что браузер автоматически отправляет файлы cookie на любой веб-сайт, на который переходит пользователь. Большинство пользователей компьютеров не осознают важность защиты своих файлов cookie, поэтому часто становятся жертвами таких атак.
- Атаки, связанные с перехватом файлов cookie, трудно обнаружить, поскольку они используют, казалось бы, подлинные электронные письма или рекламные объявления со встроенным в них вредоносным кодом, который со временем распространяется от одного пользователя к другому. Нет необходимости в хакерском вредоносном сервере; эти атаки могут быть осуществлены исключительно за счет использования популярных веб-сайтов и почтовых серверов, которые люди используют ежедневно в законных целях.
- В некоторых случаях злоумышленник может сделать больше, чем просто украсть ваши учетные данные или другую конфиденциальную информацию. Он также может установить вредоносное программное обеспечение на ваш компьютер, заставить вас взаимодействовать с фишинговыми сайтами, которые могут атаковать вас с помощью программ-вымогателей, или даже заставить вас посещать фальшивые порнографические веб-сайты и многое другое.
- Перехват файлов cookie трудно обнаружить, потому что пользователь не может быть уверен, что он посещает законный веб-сайт, прежде чем на его экране начнут появляться всплывающие окна. Вредоносный код JavaScript может обмануть пользователя, заставив его думать, что это было законное сообщение с одного из его любимых веб-сайтов, который он посещал ранее, не осознавая, что его файлы cookie были взломаны в то время, и отправляя данные откуда-то еще.
Заключение
Перехват файлов cookie — серьезная угроза, которую часто не замечают. Если вы беспокоитесь о таких атаках на свой компьютер, рассмотрите возможность установки программного обеспечения для защиты от вредоносных программ или активируйте функцию «Не отслеживать» в своем браузере, которая защищает вас от атак с использованием файлов cookie.
