BiTB
BiTB в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний:
BiTB становится ключевым инструментом обхода многофакторной аутентификации в фишинговых атаках
Злоумышленники активно внедряют технику BiTB (Browser-in-the-Browser) для кражи учетных данных и сессионных токенов, маскируя фальшивые окна входа под системные элементы внутри легитимных облачных сервисов. Метод позволяет преступникам использовать репутацию известных провайдеров для снижения подозрительности пользователей и защитных систем, создавая иллюзию безопасности при вводе паролей.
Событие: В период с августа 2025 по июль 2026 года решения «Лаборатории Касперского» заблокировали более 390 тысяч фишинговых ссылок, где использовались облачные платформы для атак с применением BiTB.
Риск: Техника BiTB позволяет обходить многофакторную аутентификацию, перехватывая сессионные токены, что создает критическую угрозу для корпоративных данных и требует пересмотра политик безопасности.
Фактор: Использование бесплатных тарифов Cloudflare Workers, Vercel и GitHub Pages дает мошенникам возможность быстро развернуть инфраструктуру для атак BiTB, минуя традиционные фильтры по черным спискам доменов.
Инсайт: При атаке BiTB реальная адресная строка браузера продолжает отображать домен легитимного сервиса, в то время как данные вводятся в поддельное окно, что делает визуальную проверку единственным надежным способом обнаружения угрозы.
В нашей базе собрано 1 событие по теме «BiTB». Мы показываем все из них.