Entradas

Mostrando las entradas etiquetadas como Doubleclickjacking

Doubleclickjacking: ¿Cómo funciona este nuevo ataque y de qué manera protegerse?

Imagen
 Los ataques doubleclickjacking, que tomaron  gran notoriedad a principios de 2025 , se valen de los dobles clics que se realizan para, por ejemplo, efectuar autorizaciones de pago o transferencias bancarias, y operan al explotar vulnerabilidades en las páginas que se visitan.  ESET , compañía líder en detección proactiva de amenazas, analiza de cómo se lleva a cabo este ataque, cuál es su objetivo, y de qué manera es posible protegerse.   Este tipo de ataque  necesita de dos clics  para ser efectivo. Los actores maliciosos insertan un elemento malicioso entre el primer y segundo clic para así desencadenar acciones no deseadas por parte de la víctima. Cuando la víctima realiza el primer clic, se inserta otro elemento que se activa cuando se efectúa el segundo clic. Esto mediante a la técnica llamada "iframe invisible",  que superpone un elemento sobre el botón para que el usuario interactúe sin poder verlo, ni darse cuenta del cambio.   “ Los acto...