Diccionario TN Tecno: qué es BitB, la técnica de ciberdelincuencia que engaña a los navegadores

La ciberdelincuencia se caracteriza por su alto nivel de inventiva .

Es una condición necesaria para que sus ataques mantengan la efectividad, conforme las medidas de seguridad evolucionan y los usuarios están cada vez más informados y, en tanto, más atentos frente a posibles engaños.

Los ataques BitB son una muestra la creatividad que presumen los piratas informáticos .

Aparecidos hace aproximadamente cinco años, pasaron de ser amenazas teóricas a casos con víctimas en el mundo real. ¿En qué consiste y qué tener en cuenta para evitar ser engañados con esa técnica? ¿Qué son los ataques BitB? Comencemos por lo básico.

BitB son las siglas de “browser in the browser”, en nuestro idioma, “navegador en el navegador” .

En lo que sigue, explicaremos por qué se trata de un ataque al que se lo comprara o grafica con las mamushkas, las tradicionales muñecas rusas que se esconden dentro de sus versiones análogas, apenas más grandes para caber dentro de ellas.

A los ataques BitB se los compara con las mamushkas, debido a que se esconden dentro de fachadas similares. (Foto: Adobe Stock) Este método de ataque se conoció por primera vez en el año 2022, creado por un investigador, y luego de algunos años se reportaron los primeros casos reales.

Ahora bien, ¿qué es un ataque BitB? Una primera definición apunta a su carácter de phishing avanzado .

En este sentido, es un tipo de suplantación de identidad, que se cuelga de los navegadores web que utilizamos a diario, cualquiera sea, Google Chrome, Safari de Apple, Mozilla Firefox o Microsoft Edge, por mencionar algunos.

Leé también : Qué son los ataques de mishing y cuáles son las variables de esta estafa en la que vacían tu homebanking y billetera virtual Otra de las características del engaño “browser in the browser” es la utilización del diseño web —ahora simplificada, con las soluciones de inteligencia artificial— para crear sitios maliciosos.

Usualmente, lo que hacen los atacantes es imitar las ventanas de inicio de sesión de diferentes plataformas .

El propósito es confundir a los usuarios para que confíen en esas ventanas e ingresen datos sensibles, por ejemplo nombres de usuario y contraseñas.

En este tipo de ataques, no solo se emula la caja para anotar los datos, sino también la barra de direcciones del browser. (Foto: Archivo) La imagen de las mamushkas se comprende al señalar lo siguiente: este ataque mete una ventana de navegador, dentro del navegador .

El formulario fraudulento luce idéntico al original y muchos desprevenidos ingresarán información allí.