{"id":41994,"date":"2023-02-22T13:26:11","date_gmt":"2023-02-22T11:26:11","guid":{"rendered":"https:\/\/www.hostinet.com\/formacion\/?p=41994"},"modified":"2023-02-22T13:49:34","modified_gmt":"2023-02-22T11:49:34","slug":"bitb-tecnica-phishing-avanzada","status":"publish","type":"post","link":"https:\/\/www.hostinet.com\/formacion\/seguridad\/bitb-tecnica-phishing-avanzada\/","title":{"rendered":"BitB – T\u00e9cnica Phishing Avanzada"},"content":{"rendered":"
<\/div>

\"BitB<\/p>\n

Las t\u00e9cnicas de phishing<\/strong> cada vez son m\u00e1s sofisticadas y los ataques BitB<\/strong> son un buen ejemplo de ello.<\/p>\n

Como usuarios de Internet, tenemos que estar atentos a posibles intentos de enga\u00f1o, los cuales, por desgracia, son cada d\u00eda m\u00e1s frecuentes.<\/p>\n

Vamos a explicarte en qu\u00e9 consiste un ataque phishing BitB<\/strong> para que est\u00e9 atento y no caigas en el enga\u00f1o.<\/p>\n

 <\/p>\n

\u00bfQu\u00e9 es el Phishing BitB?<\/h2>\n

BitB<\/strong> son las siglas de Browser in the Browser<\/em> y que podemos traducir como Navegador en el Navegador<\/em>.<\/p>\n

Se trata de una t\u00e9cnica phishing<\/strong> en la que el enga\u00f1o consiste en crear una falsa ventana de identificaci\u00f3n<\/strong>, como si se tratara de una ventana emergente o popup<\/em>.<\/p>\n

La finalidad de esta ventana falsa es confundir al usuario para que introduzca las credenciales de acceso<\/strong> y hacerse con ellas para acceder como si del usuario se tratara.<\/p>\n

Una vez dentro del servicio el hacker puede hacer lo que le vengan en gana, como cambiar la contrase\u00f1a para que no podamos acceder de nuevo y a partir de ah\u00ed, conseguir informaci\u00f3n delicada<\/strong>, como contrase\u00f1as, cuentas bancarias, etc…<\/p>\n

 <\/p>\n

\u00bfC\u00f3mo Funciona un Ataque BitB?<\/h2>\n

Los ataques Browser in the Browser<\/strong> se basan en la opci\u00f3n que muchos servicios ofrecen para poder iniciar la sesi\u00f3n con los datos de acceso de otro servicio, como nuestra cuenta de Google<\/strong>, Facebook<\/strong>, Apple ID<\/strong>, etc…<\/p>\n

\"ejemplo<\/p>\n

Este tipo de servicios es muy popular porque la mayor\u00eda de los usuarios ven un incordio el tener que crear una nueva cuenta para cada servicio en el que quieran darse de alta.<\/p>\n

Y como la mayor\u00eda de ellos ya tiene una cuenta de Google, Facebook, etc… \u00bfpor qu\u00e9 no usarla?<\/p>\n

Cuando elegimos esta opci\u00f3n y pulsamos en uno de los botones para usar esos datos de acceso, lo que abre es un popup<\/em> o ventana emergente<\/em> que nos lleva al servicio en el que tenemos la cuenta<\/strong> para introducir los datos de acceso.<\/p>\n

\"bitb<\/p>\n

Aqu\u00ed es donde se produce el enga\u00f1o, ya que est\u00e1 todo orquestado para que no se abra la ventana emergente del servicio que t\u00fa piensas, si no una imagen en el propio navegador, como si de un popup<\/em> se tratara, pero en realidad es una imagen m\u00e1s de la web<\/strong>.<\/p>\n

Si se consigue llevar a cabo el enga\u00f1o y el usuario a\u00f1ade los datos de acceso, por ejemplo, su cuenta de Gmail, el hacker s\u00f3lo tiene que acceder a Gmail con los datos obtenidos en el phishing.<\/p>\n

 <\/p>\n

\u00bfC\u00f3mo Podemos Comprobar que no se trata de un BitB?<\/h2>\n

Como en cualquier intento de phishing<\/em>, el sentido com\u00fan y fijarse en los detalles<\/strong> suele ser la mejor opci\u00f3n para evitar caer en el enga\u00f1o.<\/p>\n

Para identificar un phishing BitB r\u00e1pidamente tenemos que fijarnos en que la ventana de login sea una ventana<\/strong> realmente<\/p>\n

Si no se trata de una ventana y es una imagen que aparenta ser una ventana<\/strong>, es un BitB.<\/p>\n

\u00bfC\u00f3mo podemos comprobarlo? pues interactuando con la ventana. Tenemos que poder moverla de sitio por la pantalla para sacarla<\/em> de la ventana principal, minimizarla, cambiar el tama\u00f1o o modificar la URL de la nueva ventana.<\/p>\n

Si notas que algo no funciona como deber\u00eda, los m\u00e1s seguro es que se trate de un phishing BitB<\/strong>.<\/p>\n

Debes de poder separar por completo la ventana emergente de la principal. Si se queda dentro no se trata de una ventana real y, por lo tanto, no debes introducir los datos.<\/p>\n

En esta imagen puedes ver como el popup<\/em> es real y se comporta como una ventana de un navegador web normal y corriente.<\/p>\n

\"bitb<\/p>\n

Puedes cambiar el tama\u00f1o<\/strong>, separarla de la ventana principal sin problemas o incluso minimizar<\/strong> cualquier de las dos ventanas sin que le afecte a la otra.<\/p>\n

Ten en cuenta que en un enga\u00f1o BitB, lo que ver\u00e1s ser\u00e1 una imagen dentro de una web, pero con aspecto de popup<\/em>. Como si hicieras una captura de pantalla<\/strong> con las dos ventanas abiertas.<\/p>\n

Esta es la forma m\u00e1s sencilla de comprobar si estamos ante un intento de enga\u00f1o y ante la m\u00e1s m\u00ednima duda, no introducir ning\u00fan dato<\/strong>.<\/p>\n

 <\/p>\n

C\u00f3mo Protegerse de Ataques Phishing BitB<\/h2>\n

Para protegerse de cualquier ataque phishing, sea BitB o de cualquier otro tipo, hay que desconfiar de las urgencias, ofertas demasiado buenas o cualquier peque\u00f1o error en las ventanas del navegador o faltas de ortograf\u00eda.<\/p>\n

    \n
  • Verifica la URL<\/strong>
    \nEs el pilar fundamental para evitar cualquier phishing. La URL de navegador debe de ser correcta. No vale un dominio parecido, tiene que ser el correcto. Si no reconoces el dominio o ves algo raro, desconf\u00eda.<\/li>\n
  • Utiliza la verificaci\u00f3n en dos pasos (2FA)<\/strong>
    \nVerificar el acceso con un c\u00f3digo desde otro dispositivo, como nuestro tel\u00e9fono m\u00f3vil, evitar\u00e1 la todo intento de phishing, ya que atacante tambi\u00e9n deber\u00eda tener acceso a nuestro tel\u00e9fono. Para muchos es un incordio, pero es la mejor seguridad para cualquier tipo de cuenta.<\/li>\n
  • Utiliza un gestor de contrase\u00f1as<\/strong>
    \nLos gestores de contrase\u00f1a verificas las URLs donde a\u00f1aden los datos de acceso antes de hacerlo. Es una capa de seguridad muy buena, pero tienes que usar un gestor de contrase\u00f1as. Aqu\u00ed tienes algunas opciones<\/a>.<\/li>\n<\/ul>\n

    La diferencia entre los ataques phishing m\u00e1s habituales y los BitB, es que en estos \u00faltimos no ves un mensaje de urgencia que incita al usuario a actuar sin pensar.<\/p>\n

    Se basan en lo habitual que resulta para el usuario<\/strong> utilizar la cuenta de un servicio que ya tengamos, para acceder a otro servicio distinto.<\/p>\n

    Si no ve nada extra\u00f1o ni fuera de lo normal, es m\u00e1s f\u00e1cil que el usuario no desconf\u00ede, por ese motivo hay que tener mucho cuidado con los intentos de ataques phishing BitB<\/strong>.<\/p>\n

     <\/p>\n

    Hosting SSD NVMe<\/h2>\n

    \"Hosting<\/a><\/p>\n