Эксперты eScan о новом типе атак «человек-в-браузере»
 
                 
Поиск по сайту
 bit.samag.ru     Web
Рассылка Subscribe.ru
подписаться письмом
Вход в систему
 Запомнить меня
Регистрация
Забыли пароль?

Календарь мероприятий
февраль    2023
Пн
Вт
Ср
Чт
Пт
Сб
Вс
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28

показать все 

Новости партнеров

26.01.2023

ФОРМИРУЕТСЯ ДЕЛОВАЯ ПРОГРАММА 25-Й КОНФЕРЕНЦИИ «РУСКРИПТО»

Читать далее 

16.01.2023

«Свободное ПО в высшей школе» – единственная в России научно-практическая конференция «Базальт СПО»

Читать далее 

20.12.2022

На московской выставке беспилотной авиации обсудили вопросы продовольственной безопасности

Читать далее 

20.12.2022

Как утолить кадровый и технологический голод в сфере БПЛА: панельная дискуссия на московской выставке

Читать далее 

показать все 

Статьи

31.12.2022

Возможности реализации 2ФА в ОС Linux

Читать далее 

31.12.2022

Есть только миг между прошлым и будущим

Читать далее 

15.12.2022

Александр Моисеев: «Для внедрения процесса безопасной разработки ПО ориентируйтесь на ГОСТ Р 56939»

Читать далее 

15.12.2022

Быть мировым ИТ-лидером – утопия или сверхзадача?

Читать далее 

17.11.2022

8 шагов к росту продаж программных продуктов

Читать далее 

13.02.2020

Чат-бот CallShark не требует зарплаты, а работает круглосуточно

Читать далее 

24.12.2019

До встречи в «Пьяном Сомелье»!

Читать далее 

21.12.2019

Искусство как награда Как изготавливали статуэтки для премии IT Stars им. Георгия Генса в сфере инноваций

Читать далее 

04.12.2019

ЛАНИТ учредил премию IT Stars памяти основателя компании Георгия Генса

Читать далее 

04.06.2019

Маркетолог: привлекать, продавать, продвигать?

Читать далее 

показать все 

Эксперты eScan о новом типе атак «человек-в-браузере»

Главная / Новости партнеров / Эксперты eScan о новом типе атак «человек-в-браузере»


И как от него защищаться.

Эксперты eScan в России и странах СНГ дали рекомендации по защите от открытого недавно типа атак, названного «универсальная атака человек-в-браузере» (Universal Man-in-the-Browser), о котором сообщается в блоге специалистов компании Trusteer.

При атаке «человек-в-браузере» троянец внедряется в ОС или приложение и устанавливает расширение браузера, запускающееся при следующем старте интернет-обозревателя. Затем в случае обычной, не универсальной атаки, при каждой загрузке веб-страницы в браузер вредоносное расширение проверяет интернет-адрес загружаемой страницы в своём списке сайтов-мишеней. Если находится соответствие – расширение перехватывает или модифицирует данные, введённые в веб-формы на целевом сайте и отправленные веб-серверу.

То есть, вредоносная программа берет под контроль весь трафик между компьютером пользователя и веб-сервером, обслуживающим сайт, чаще всего – сайт какого-либо финансового сервиса. Это позволяет злоумышленнику перехватить пароль входа в онлайн-банкинг или подменить данные транзакции для перенаправления денег на хакерский счёт.

Специалисты Trusteer показали новый, универсальный тип атак «человек-в-браузере». Универсальная атака не ориентирована на конкретные сайты - вредоносное расширение браузера собирает все данные, введённые жертвой на любых веб-сайтах. При этом не требуется дополнительная обработка собранной информации для выделения аутентификационных и других интересующих хакера данных - «универсальная атака человек-в-браузере» идет в режиме онлайн.

«Сбор в реальном времени всей информации, вводимой пользователем на посещаемых сайтах, существенно расширяет возможности хакеров по взлому финансовых аккаунтов, – комментируют эксперты eScan в России и странах СНГ. – Раньше хакеры, использующие атаки «человек-в-браузере», были ограничены по числу целевых сайтов, либо им требовалось тратить дополнительное время на извлечение идентификационных данных из всей массы собранной информации. Теперь перехваченные данные могут использоваться немедленно, например, сразу же применяться для совершения незаконных переводов или продаваться на «черном» рынке. «Свежая», актуальная информация для хакеров всегда наиболее ценна».

Защита от атак «человек-в-браузере» затруднена, поскольку вредоносное расширение действует как можно незаметней. Эксперты eScan рекомендуют следующие методы борьбы с данной угрозой:

  • выполнять базовые правила инфобезопасности: не скачивать файлы с неизвестных ресурсов, своевременно обновлять антивирусы, системное и прикладное ПО;
  • использовать эффективную антивирусную программу, предотвращающую проникновение в браузер, она защитит и от атак «человек-в-браузере», и от заражений другими вредоносными и рекламными расширениями;
  • в настройках браузера запретить загрузку расширений и дополнений с недоверенных сайтов;
  • использовать для финансовых операций «чистую» версию браузера с флеш-карты.

Сайт компании: www.avescan.ru

В начало⇑

 

Комментарии отсутствуют

Комментарии могут отставлять только зарегистрированные пользователи

Выпуск №10 (123) 2022г.
Выпуск №10 (123) 2022г. Выпуск №09 (122) 2022г. Выпуск №08 (121) 2022г. Выпуск №07 (120) 2022г. Выпуск №06 (119) 2022г. Выпуск №05 (118) 2022г. Выпуск №04 (117) 2022г. Выпуск №03 (116) 2022г. Выпуск №01 (114) 2022г. Выпуск №02 (115) 2022г.
Вакансии на сайте Jooble

           

Tel.: (499) 277-12-41  Fax: (499) 277-12-45  E-mail: sa@samag.ru

 

Copyright © Системный администратор

  Яндекс.Метрика