Browserscope

Хабрахабр

[Перевод] Конференция BLACK HAT USA. Ботнет из миллиона браузеров. Часть 1

фальшивые межсайтовые запросы;распознавание логина Login Detection;деанонимизация;взлом внутренней сети Интранет;автоматический межсайтовый скриптинг;традиционное вредоносное ПО, попадающее на компьютер пользователя при загрузке по методу Drive-by-Download;взлом хэша методом брутфорс;атаки DDoS на уровне приложений. Это скриншот с сайта CNN. На этом слайде вы видите образец Browser Interrogation – это просто JavaScript, который остается в браузере, когда вы переходите на другой сайт. Они делают это, потому…