Websense: no es seguro usar Instant Previews
La nueva oferta de Google, Instant Previews, que da una visualización de las páginas Web, no es una herramienta muy segura, de acuerdo a investigaciones de Websense Security Labs.
Elad Sharf, investigador senior de la firma, señaló que las imágenes mostradas en esta solución no se actualizan con tanta frecuencia, por lo que no hay garantía de que el usuario vaya a la página mostrada en la vista previa. Al ver el sitio Black Hat SEO’d de las búsquedas relacionadas con el compromiso del Principe William, Instant Previews ofrece una página que parece legítima.
Pero al dar clic en el vínculo sería redireccionado a un scareware que es un ataque basado en ingeniería social que utilizan los criminales para convencerlo de que instale un troyano al lanzar una alerta sobre un ‘plugin de Flash faltante’ o que una ‘Actualización de Firefox’ es necesaria.
Otras variaciones de las imágenes utilizadas por quienes colocan código malicioso en Instant Previews son la Página de Búsqueda de Google estándar y un simple “Vista Previa no disponible.
La compañía señaló que sus clientes están protegidos contra este ataque con su analítica en tiempo real ACE. Además de sus soluciones unificadas de seguridad de contenido para Web, datos y correo electrónico.
