Como funciona a Tabnabbing:
1. Um comando de JavaScript é usado para detectar quando o usuário não está vendo uma página que já foi aberta em outra guia do navegador. Este código pode ser utilizado para reescrever automaticamente o conteúdo da página, mas mantendo a aparência original.
2. Depois de ter navegado e aberto diferentes páginas, o usuário decide, por exemplo, entrar em sua conta do Gmail. Ao clicar na guia correspondente que está aberta, ele se depara com uma página falsa do Gmail previamente aberta que apresenta um comunicado de sessão expirada, como se ele já tivesse feito o login e não tivesse utilizado a página por algum tempo.
3. Quando o usuário coloca suas credenciais de login, a página falsa armazena os dados e redireciona o usuário para a página original.
"Não queremos alarmar os usuários, mas é importante que eles sejam cautelosos em todos os momentos para não serem vítimas do próprio deslize e que mantenham sua solução de segurança sempre ativa e atualizada. Isso, junto com a implementação de políticas de segurança adequadas, permitirá que o usuário utilize seu computador sem se tornar vítima de truques de engenharia social."
Afirma Eduardo D'Antona, diretor corporativo e TI da Panda Security no Brasil.
Além disso, o PandaLabs aconselha os usuários a fecharem todas as guias que não estão sendo utilizadas para evitar o roubo dos dados através desta nova técnica.
Os incidentes de segurança relacionado com as redes sociais, técnicas de Black Hat SEO e algumas vulnerabilidades descobertas nos últimos três meses são alguns dos outros pontos que foram abordados no relatório, que pode ser baixado gratuitamente em: pandasecurity.com/img/enc/Quarterly_Report_PandaLabs_Q2_2010.pdf