Κωδικοί QR παρακάμπτουν το browser isolation

Η Mandiant έχει εντοπίσει μια νέα μέθοδο που παρακάμπτει την τεχνολογία browser isolation και επιτυγχάνει λειτουργίες εντολών και ελέγχου, μέσω κωδικών QR.

Δείτε επίσης: Το WhatsApp διευκολύνει την κοινή χρήση καναλιών με κωδικό QR

Το browser isolation είναι μια ολοένα και πιο δημοφιλής τεχνολογία ασφαλείας που δρομολογεί όλα τα τοπικά αιτήματα προγράμματος περιήγησης ιστού μέσω απομακρυσμένων προγραμμάτων περιήγησης ιστού που φιλοξενούνται σε περιβάλλον cloud ή εικονικές μηχανές.

Οποιαδήποτε δέσμη ενεργειών ή περιεχόμενο στην ιστοσελίδα που επισκεφτήκατε εκτελείται στο απομακρυσμένο πρόγραμμα περιήγησης και όχι στο τοπικό. Η αποδοθείσα ροή εικονοστοιχείων της σελίδας στη συνέχεια αποστέλλεται πίσω στο τοπικό πρόγραμμα περιήγησης που έκανε το αρχικό αίτημα, εμφανίζοντας μόνο την εμφάνιση της σελίδας και προστατεύοντας την τοπική συσκευή από κακόβουλο κώδικα.

Πολλοί διακομιστές εντολών και ελέγχου χρησιμοποιούν το HTTP για επικοινωνία, προκαλώντας browser isolation για να φιλτράρει την κακόβουλη κίνηση και καθιστώντας αυτά τα μοντέλα επικοινωνίας αναποτελεσματικά.

Η νέα τεχνική της Mandiant επιχειρεί να παρακάμψει αυτούς τους περιορισμούς, και παρόλο που έχει ορισμένους πρακτικούς περιορισμούς, καταδεικνύει ότι οι υπάρχουσες προστασίες ασφαλείας στα προγράμματα περιήγησης δεν είναι καθόλου τέλειες, απαιτώντας στρατηγικές «άμυνας σε βάθος» που συνδυάζουν πρόσθετα μέτρα.

Δείτε ακόμα: Cybersecurity: Τι πρέπει να ελέγξετε πριν σαρώσετε ένα QR code;

Τα κανάλια C2 επιτρέπουν κακόβουλες επικοινωνίες μεταξύ εισβολέων και παραβιασμένων συστημάτων, δίνοντας στους απομακρυσμένους παράγοντες τον έλεγχο της παραβιασμένης συσκευής και τη δυνατότητα εκτέλεσης εντολών, διείσδυσης δεδομένων και πολλά άλλα.

Επειδή τα προγράμματα περιήγησης αλληλεπιδρούν συνεχώς με εξωτερικούς διακομιστές από τη σχεδίασή τους, ενεργοποιούνται μέτρα απομόνωσης για να αποτρέψουν τους εισβολείς από την πρόσβαση σε ευαίσθητα δεδομένα στο υποκείμενο σύστημα σε κρίσιμα για την ασφάλεια περιβάλλοντα.

Αυτό επιτυγχάνεται με την εκτέλεση του προγράμματος περιήγησης σε ένα ξεχωριστό περιβάλλον sandbox που φιλοξενείται στο cloud, σε μια τοπική εικονική μηχανή ή σε εσωτερικό χώρο.

Όταν η απομόνωση είναι ενεργή, το απομονωμένο πρόγραμμα περιήγησης χειρίζεται εισερχόμενα αιτήματα HTTP και μόνο το οπτικό περιεχόμενο της σελίδας μεταδίδεται στο τοπικό πρόγραμμα περιήγησης, πράγμα που σημαίνει ότι τα σενάρια ή οι εντολές στην απόκριση HTTP δεν φτάνουν ποτέ στον στόχο.

Αυτό εμποδίζει τους εισβολείς να έχουν άμεση πρόσβαση στις αποκρίσεις HTTP ή να εισάγουν κακόβουλες εντολές στο πρόγραμμα περιήγησης, καθιστώντας τις κρυφές επικοινωνίες C2 πιο δύσκολες.

Δείτε επίσης: Ψεύτικο AI video generator μολύνει Windows και macOS με info-stealer

Το browser isolation, αναφέρεται σε μια αναπτυσσόμενη τεχνολογία που αποσκοπεί στην απομόνωση και προστασία του περιηγητή σας από κακόβουλες απειλές στο διαδίκτυο. Αυτή η προηγμένη μέθοδος αποτρέπει την εισβολή και εξάπλωση κακόβουλου λογισμικού, απομονώνοντας τον περιηγητή σε ένα ασφαλές περιβάλλον. Ουσιαστικά, το browser isolation λειτουργεί με τη χρήση ειδικού λογισμικού ή υπηρεσίας που εκτελεί τον περιηγητή σε ένα απομονωμένο περιβάλλον, το οποίο προστατεύει τον υπολογιστή σας από ζημιογόνες επιθέσεις. Με αυτόν τον τρόπο, ακόμη και αν ένα κακόβουλο λογισμικό εισέλθει στον περιηγητή, δεν μπορεί να επικοινωνήσει ή να προσβάλει τον υπολογιστή σας.

Πηγή: bleepingcomputer