Un skimmer web, también conocido como skimmer de red, es un tipo de software malicioso (malware) diseñado específicamente para extraer datos de forma ilícita de los navegadores web. Intercepta y captura cualquier información personal o confidencial ingresada en páginas web, como números de tarjetas de crédito, contraseñas, detalles de cuentas bancarias u otra información confidencial. Los actores maliciosos detrás de los skimmers web utilizan esta información para obtener ganancias financieras u otras actividades delictivas.
Los skimmers web suelen aprovechar las vulnerabilidades de las aplicaciones web para comprometer servidores web y computadoras cliente. El malware crea un iframe oculto en la página web infectada que luego envía los datos recopilados al atacante a través de una red de distribución. Al utilizar marcos de trabajo comúnmente utilizados, como jQuery y AngularJS, estos scripts maliciosos pueden eludir la seguridad integrada del navegador, como las protecciones XSS y CSP.
Una vez adquiridos los datos, el malware puede almacenarlos en una base de datos o un archivo de texto en el servidor web, así como exfiltrarlos a un servidor remoto, lo que dificulta su detección. Además, como el código de malware suele estar oculto dentro del código de sitios web legítimos, es difícil de detectar para los programas antivirus.
El mejor medio de protección contra los skimmers web es descargar los últimos parches de seguridad de una fuente confiable y aplicarlos a todos los dispositivos conectados. Esta acción ayudará a proteger a los usuarios para que no sean víctimas del fraude del web skimmer. Además, los usuarios deben considerar el uso de autenticación multifactor (MFA) para todas las cuentas en línea y monitorearlas periódicamente para detectar actividades sospechosas.
En general, el web skimmer es una forma peligrosa de malware diseñado para robar información confidencial de aplicaciones web. Para proteger la información de los usuarios para que no se vea comprometida, es mejor instalar los parches de seguridad más recientes, utilizar MFA para todas las cuentas en línea y monitorearlas constantemente para detectar actividades sospechosas.
