Qué son los ataques BitB, la técnica de phishing que imita ventanas del navegador para robar contraseñas

La ciberdelincuencia se reinventa constantemente para que sus engaños sigan funcionando a medida que mejoran las medidas de seguridad y los usuarios están más atentos. Un ejemplo son los ataques BitB, que en pocos años pasaron de ser una amenaza teórica a dejar víctimas reales en todo el mundo.

BitB es la sigla en inglés de «browser in the browser», es decir, «navegador en el navegador». La técnica fue descripta por primera vez en 2022 por un investigador de seguridad y, con el tiempo, empezaron a reportarse casos concretos. Se la suele comparar con las mamushkas, las muñecas rusas que esconden versiones apenas más pequeñas de sí mismas, porque el ataque mete una ventana de navegador falsa dentro del navegador real.

Se trata de una forma avanzada de phishing, o suplantación de identidad, que funciona sobre cualquier navegador: Chrome, Safari, Firefox o Edge. Los atacantes, que hoy pueden apoyarse en herramientas de inteligencia artificial para diseñar sitios maliciosos, imitan las ventanas emergentes de inicio de sesión de distintas plataformas, como las que aparecen al ingresar con una cuenta de Google o de una red social.

La clave del engaño es que no solo copian el formulario donde se escriben el usuario y la contraseña, sino también la barra de direcciones de la ventana, que muestra una URL legítima. Pero esa dirección es en realidad una imagen, no un sitio real. El formulario luce idéntico al original y muchos usuarios ingresan sus datos sin sospechar.

Cuando la víctima completa la información, los datos van directo a los servidores de los delincuentes. Con esta técnica se roban credenciales de redes sociales y de correo electrónico, pero también de servicios financieros, por lo que el daño puede ir más allá del robo de una cuenta y terminar en el robo de dinero.

Hace algunas semanas, especialistas en ciberseguridad revelaron los detalles de una campaña reciente de este tipo que usaba inteligencia artificial para suplantar la identidad de distintos servicios, una muestra de que la técnica sigue activa y se perfecciona.