Browserul a devenit centrul activității digitale

În urmă cu zece ani, majoritatea aplicațiilor de business erau instalate local pe calculatoare sau găzduite pe servere interne.

Astăzi, situația este complet diferită.

Emailul corporativ, platformele de colaborare, sistemele CRM, soluțiile ERP, aplicațiile de contabilitate și numeroase alte servicii sunt accesate direct din browser. În multe organizații, browserul a devenit practic principalul instrument de lucru al angajaților.

Această transformare a adus beneficii importante: flexibilitate, mobilitate și acces rapid la informații. În același timp însă, browserul a devenit și una dintre cele mai atractive ținte pentru atacatorii cibernetici.

Câtă informație stochează de fapt browserul

Mulți utilizatori consideră browserul doar un instrument pentru accesarea site-urilor web.

În realitate, browserul stochează o cantitate semnificativă de informații:

• parole salvate;
• cookie-uri de autentificare;
• sesiuni active;
• date completate automat în formulare;
• informații de plată;
• istoricul accesărilor;
• token-uri utilizate pentru autentificarea în aplicații cloud.

Aceste informații sunt păstrate pentru a oferi o experiență mai comodă utilizatorului. Fără ele, am fi nevoiți să introducem parola de fiecare dată când accesăm un serviciu.

Problema este că exact aceste date sunt cele mai valoroase pentru atacatori.

De ce parolele nu mai sunt principala țintă

În ultimii ani, companiile au investit masiv în autentificarea multifactor și în politici mai stricte privind parolele.

Ca urmare, infractorii cibernetici au început să urmărească alte metode de acces.

Una dintre cele mai eficiente este furtul cookie-urilor de sesiune.

Atunci când vă autentificați într-o aplicație cloud, browserul primește un identificator care confirmă că autentificarea a fost deja realizată. În multe situații, acest mecanism permite accesul fără introducerea repetată a parolei.

Dacă un atacator obține aceste date, poate încerca să preia sesiunea utilizatorului și să acceseze resursele companiei fără a cunoaște parola acestuia.

Ce este un infostealer

Infostealer este o categorie de malware creată special pentru colectarea informațiilor de pe dispozitivele utilizatorilor.

Spre deosebire de ransomware, scopul principal nu este blocarea accesului la date, ci furtul discret de informații.

Un infostealer modern poate colecta:

• credențiale salvate în browser;
• cookie-uri și token-uri de autentificare;
• informații din aplicații de mesagerie;
• date din manageri de parole;
• informații despre sistem;
• documente și fișiere de interes.

De multe ori utilizatorul nu observă nimic suspect. Calculatorul continuă să funcționeze normal, iar compromiterea poate rămâne nedetectată pentru o perioadă îndelungată.

Cum ajunge malware-ul pe calculator

Atacatorii folosesc în general metode relativ simple și eficiente.

Printre cele mai frecvente se numără:

Descărcări de software din surse neoficiale

Utilizatorii caută versiuni gratuite ale unor aplicații sau kituri de instalare pe site-uri neoficiale și descarcă fără să știe fișiere compromise.

Atașamente și linkuri malițioase

Emailurile de phishing continuă să fie una dintre principalele metode de distribuție a malware-ului.

Extensii de browser nesigure

Unele extensii solicită acces extins la datele navigatorului și pot reprezenta un risc semnificativ pentru organizații.

Inginerie socială

Atacatorii încearcă să convingă utilizatorul să execute anumite acțiuni aparent legitime care conduc la compromiterea stației de lucru.

De ce este important pentru companii

În multe incidente moderne, compromiterea companiei nu începe cu serverele.

Începe cu browserul unui utilizator.

Printr-un singur cont compromis, atacatorii pot obține acces la:

• Microsoft 365;
• SharePoint;
• OneDrive;
• Teams;
• platforme financiare;
• aplicații CRM;
• sisteme interne accesibile prin cloud.

Din acest motiv, securitatea browserului nu mai poate fi tratată ca un detaliu tehnic minor.

Semnale care pot indica o compromitere

Există câteva semne care merită investigate:

• autentificări din locații neobișnuite;
• sesiuni active pe dispozitive necunoscute;
• modificări neașteptate ale parolelor;
• reguli suspecte în căsuța de email;
• activitate neobișnuită în aplicațiile cloud.

Detectarea timpurie poate reduce considerabil impactul unui incident.

Cum vă puteți proteja organizația

Implementați autentificarea multifactor

MFA rămâne una dintre cele mai eficiente măsuri de protecție disponibile.

Gestionați extensiile de browser

Utilizatorii nu ar trebui să poată instala liber orice extensie găsită online.

Mențineți browserul actualizat

Actualizările rezolvă frecvent vulnerabilități care pot fi exploatate de atacatori.

Utilizați soluții moderne de protecție

EDR, XDR și sistemele moderne de monitorizare pot identifica comportamente suspecte înainte ca acestea să producă daune majore.

Educați utilizatorii

Majoritatea atacurilor reușite implică într-o anumită măsură factorul uman.

Browserul, noul perimetru de securitate

În trecut, companiile își concentrau atenția asupra serverelor și rețelelor interne.

Astăzi, browserul reprezintă punctul principal de acces către aplicațiile și datele companiei. Din acest motiv, protejarea lui trebuie să devină parte integrantă a oricărei strategii moderne de securitate IT.

Organizațiile care tratează browserul ca pe un activ critic și implementează controale adecvate sunt mult mai bine pregătite să facă față amenințărilor cibernetice actuale.

Surse și informații suplimentare

• BleepingComputer – New Torg Grabber infostealer malware targets 728 crypto wallets
• VirusTotal Blog – New Infostealer Campaign Targets Users via Spoofed Software Installers
• Cynet – The Browser Threat Vector: Lessons from the WhoUser Infostealer