Поиск по сайту

bit.samag.ru

Web

Рассылка Subscribe.ru

подписаться письмом

Вход в систему


Запомнить меня
Регистрация Забыли пароль?

О журнале

Ваше мнение

Редакционная подписка

Через подписные агентства

Статьи

Общие тенденции и тренды

Архив

Мероприятия

Календарь мероприятий

июль

2018

показать все

Новости партнеров

20.07.2018

Информационная группа ComNews приглашает ИТ-компании заявить о реализованных проектах в рамках X Всероссийского конкурса «Лучшие 10 ИТ-проектов для нефтегазовой отрасли»

19.07.2018

Более 900 делегатов смогут изучить опыт 125 мировых практических кейсов, представленных на IoT World Summit Russia в Казани

19.07.2018

В Москве обсудили развитие киберспорта

17.07.2018

Деловой ужин «Кадровый ЭДО: законодательные нововведения и практика внедрения», организованный группой «Просперити Медиа» и порталом CFO-Russia.ru, состоится 30 августа 2018 года

Информационная группа ComNews приглашает Вас и Ваших коллег принять участие в масштабном отраслевом мероприятии – IV Федеральном ИТ-форуме нефтегазовой отрасли России «Smart Oil & Gas: Цифровая трансформация нефтегазовой индустрии».

16.07.2018

13.07.2018

Исследование трафика онлайн-ресурсов Рунета во время чемпионата мира по футболу 2018

показать все

Статьи

25.06.2018

Посетить или пропустить?

25.06.2018

Внедрение искусственного интеллекта задерживается в связи с отсутствием стратегических инициатив

25.06.2018

Илоны Маски для «умного» города

25.06.2018

Почему ИИ положен в долгий ящик?

25.06.2018

Smart Москва

21.04.2017

Язык цифр или внутренний голос?

16.04.2017

Планы – ничто, планирование – все. Только 22% компаний довольны своими инструментами для бизнес-планирования

16.04.2017

Цифровизация экономики

23.03.2017

Сервисная компания – фея или Золушка?

17.02.2017

Информационные технологии-2017

показать все

Эксперты eScan о новом типе атак «человек-в-браузере» И чем от него защититься

Главная / Статьи / Кейсы внедрений / Эксперты eScan о новом типе атак «человек-в-браузере»

еScan,

Эксперты eScan о новом типе атак «человек-в-браузере»

Эксперты eScan в России и странах СНГ дали рекомендации по защите от открытого недавно типа атак, названного «универсальная атака человек-в-браузере» (Universal Man-in-the-Browser), о котором сообщается в блоге специалистов компании Trusteer.

При атаке «человек-в-браузере» троянец внедряется в ОС или приложение и устанавливает расширение браузера, запускающееся при следующем старте интернет-обозревателя. Затем в случае обычной, не универсальной атаки, при каждой загрузке веб-страницы в браузер вредоносное расширение проверяет интернет-адрес загружаемой страницы в своём списке сайтов-мишеней. Если находится соответствие – расширение перехватывает или модифицирует данные, введённые в веб-формы на целевом сайте и отправленные веб-серверу.

То есть, вредоносная программа берет под контроль весь трафик между компьютером пользователя и веб-сервером, обслуживающим сайт, чаще всего – сайт какого-либо финансового сервиса. Это позволяет злоумышленнику перехватить пароль входа в онлайн-банкинг или подменить данные транзакции для перенаправления денег на хакерский счёт.

Специалисты Trusteer показали новый, универсальный тип атак «человек-в-браузере». Универсальная атака не ориентирована на конкретные сайты - вредоносное расширение браузера собирает все данные, введённые жертвой на любых веб-сайтах. При этом не требуется дополнительная обработка собранной информации для выделения аутентификационных и других интересующих хакера данных - «универсальная атака человек-в-браузере» идет в режиме онлайн.

«Сбор в реальном времени всей информации, вводимой пользователем на посещаемых сайтах, существенно расширяет возможности хакеров по взлому финансовых аккаунтов, – комментируют эксперты eScan в России и странах СНГ. – Раньше хакеры, использующие атаки «человек-в-браузере», были ограничены по числу целевых сайтов, либо им требовалось тратить дополнительное время на извлечение идентификационных данных из всей массы собранной информации. Теперь перехваченные данные могут использоваться немедленно, например, сразу же применяться для совершения незаконных переводов или продаваться на «черном» рынке. «Свежая», актуальная информация для хакеров всегда наиболее ценна».

Защита от атак «человек-в-браузере» затруднена, поскольку вредоносное расширение действует как можно незаметней. Эксперты eScan рекомендуют следующие методы борьбы с данной угрозой:

выполнять базовые правила инфобезопасности: не скачивать файлы с неизвестных ресурсов, своевременно обновлять антивирусы, системное и прикладное ПО;
использовать эффективную антивирусную программу, предотвращающую проникновение в браузер, она защитит и от атак «человек-в-браузере», и от заражений другими вредоносными и рекламными расширениями;
в настройках браузера запретить загрузку расширений и дополнений с недоверенных сайтов;
использовать для финансовых операций «чистую» версию браузера с флеш-карты.

www.avescan.ru

В начало⇑

Комментарии отсутствуют

Комментарии могут отставлять только зарегистрированные пользователи

Выпуск №05 (78) 2018г.

Где купить

Архив

Tel.: (499) 277-12-41 Fax: (499) 277-12-45 E-mail: sa@samag.ru