июль    2025

Пн	Вт	Ср	Чт	Пт	Сб	Вс
	1	2	3	4	5	6
7	8	9	10	11	12	13
14	15	16	17	18	19	20
21	22	23	24	25	26	27
28	29	30	31

показать все 

11.07.2025

CICADA8 запускает на рынок решение для безопасной разработки ПО

Читать далее 

09.07.2025

T1 разработал решение для формирования банковской отчётности на базе BI-платформы Modus

Читать далее 

09.07.2025

Что готовы доверить ИИ российские предприниматели

Читать далее 

07.07.2025

Операционная система РЕД ОС включена в состав программно-аппаратных комплексов для авиационной отрасли

Читать далее 

07.07.2025

Треть российских компаний отдают техподдержку сетей на аутсорс из-за высокой стоимости содержания собственного штата

Читать далее 

показать все 

30.06.2025

Нет никакого развития современных технологий!

Читать далее 

30.06.2025

Людмила Сальникова: «Сегодня руководитель, который хочет быть успешным, иметь свой мощный репутационный капитал, просто обязан быть публичным. В цифровом мире неизвестность равносильна пустому месту»

Читать далее 

30.06.2025

Сергей Мисюра: «В техподдержке – 95% инцидентов уникальны по содержанию»

Читать далее 

26.06.2025

Я – Ваш ИИ-помощник

Читать далее 

26.06.2025

Новые технологии: зачем нам столько?

Читать далее 

18.04.2024

Как искусственный интеллект изменит экономику

Читать далее 

22.09.2023

Эпоха российской ориентации на Запад в сфере программного обеспечения завершилась

Читать далее 

22.09.2023

Сладкая жизнь

Читать далее 

22.09.2023

12 бизнес-концепций, которыми должны овладеть ИТ-руководители

Читать далее 

22.09.2023

Проще, чем кажется. Эталонная модель документооборота или краткое руководство по цифровой трансформации

Читать далее 

показать все 

Главная / Статьи / Кейсы внедрений / Эксперты eScan о новом типе атак «человек-в-браузере»

еScan,

Эксперты eScan о новом типе атак «человек-в-браузере»

Эксперты eScan в России и странах СНГ дали рекомендации по защите от открытого недавно типа атак, названного «универсальная атака человек-в-браузере» (Universal Man-in-the-Browser), о котором сообщается в блоге специалистов компании Trusteer.

При атаке «человек-в-браузере» троянец внедряется в ОС или приложение и устанавливает расширение браузера, запускающееся при следующем старте интернет-обозревателя. Затем в случае обычной, не универсальной атаки, при каждой загрузке веб-страницы в браузер вредоносное расширение проверяет интернет-адрес загружаемой страницы в своём списке сайтов-мишеней. Если находится соответствие – расширение перехватывает или модифицирует данные, введённые в веб-формы на целевом сайте и отправленные веб-серверу.

То есть, вредоносная программа берет под контроль весь трафик между компьютером пользователя и веб-сервером, обслуживающим сайт, чаще всего – сайт какого-либо финансового сервиса. Это позволяет злоумышленнику перехватить пароль входа в онлайн-банкинг или подменить данные транзакции для перенаправления денег на хакерский счёт.

Специалисты Trusteer показали новый, универсальный тип атак «человек-в-браузере». Универсальная атака не ориентирована на конкретные сайты - вредоносное расширение браузера собирает все данные, введённые жертвой на любых веб-сайтах. При этом не требуется дополнительная обработка собранной информации для выделения аутентификационных и других интересующих хакера данных - «универсальная атака человек-в-браузере» идет в режиме онлайн.

«Сбор в реальном времени всей информации, вводимой пользователем на посещаемых сайтах, существенно расширяет возможности хакеров по взлому финансовых аккаунтов, – комментируют эксперты eScan в России и странах СНГ. – Раньше хакеры, использующие атаки «человек-в-браузере», были ограничены по числу целевых сайтов, либо им требовалось тратить дополнительное время на извлечение идентификационных данных из всей массы собранной информации. Теперь перехваченные данные могут использоваться немедленно, например, сразу же применяться для совершения незаконных переводов или продаваться на «черном» рынке. «Свежая», актуальная информация для хакеров всегда наиболее ценна».

Защита от атак «человек-в-браузере» затруднена, поскольку вредоносное расширение действует как можно незаметней. Эксперты eScan рекомендуют следующие методы борьбы с данной угрозой:

• выполнять базовые правила инфобезопасности: не скачивать файлы с неизвестных ресурсов, своевременно обновлять антивирусы, системное и прикладное ПО;
• использовать эффективную антивирусную программу, предотвращающую проникновение в браузер, она защитит и от атак «человек-в-браузере», и от заражений другими вредоносными и рекламными расширениями;
• в настройках браузера запретить загрузку расширений и дополнений с недоверенных сайтов;
• использовать для финансовых операций «чистую» версию браузера с флеш-карты.

www.avescan.ru

В начало⇑

Комментарии отсутствуют

Комментарии могут отставлять только зарегистрированные пользователи