«Таким образом, вредоносная программа берет под свой контроль весь трафик, проходящий между компьютером пользователя и веб-сервером, обслуживающим определённый сайт, чаще всего — сайт какого-либо финансового сервиса, — пояснили эксперты eScan. — Это позволяет злоумышленникам перехватывать пароли для входа в систему онлайн-банкинга или же подменять данные совершаемой транзакции с целью перенаправления денежных средств на хакерский счёт».
Согласно информации, представленной Trusteer, универсальный тип атак «человек-в-браузере» не ориентирован на конкретные сайты. Реализуя данный тип атак, вредоносное расширение браузера собирает все данные, введённые жертвой на любых веб-сайтах. При этом не требуется дополнительная обработка собранной информации для выделения аутентификационных и других интересующих хакера данных, то есть «универсальная атака человек-в-браузере» проводится в режиме реального времени.
«Сбор в реальном времени всей информации, вводимой пользователем на посещаемых сайтах, существенно расширяет возможности хакеров по взлому финансовых аккаунтов, — прокомментировали открытие Trusteer эксперты eScan в России и странах СНГ. — Раньше хакеры, использующие атаки “человек-в-браузере”, были ограничены по числу целевых сайтов, либо им требовалось тратить дополнительное время на извлечение идентификационных данных из всей массы собранной информации. Теперь же перехваченные данные могут использоваться немедленно, например, сразу же применяться для совершения незаконных переводов или продаваться на “черном” рынке. Свежая, актуальная информация для хакеров всегда наиболее ценна».
Защита от атак «человек-в-браузере» связана со значительными трудностями, поскольку вредоносное расширение браузера действует как можно более незаметно, отметили в eScan. Эксперты компании рекомендуют пользователям следующие методы борьбы с данной угрозой: выполнять базовые правила информационной безопасности (не скачивать файлы с неизвестных ресурсов, своевременно обновлять антивирусы, системное и прикладное программное обеспечение); использовать антивирусную программу, предотвращающую проникновение в браузер, которая защитит не только от атак «человек-в-браузере», но и от заражений другими вредоносными и рекламными расширениями; в настройках браузера запретить загрузку расширений и дополнений браузера с недоверенных сайтов; использовать для проведения финансовых операций «чистую» защищенную версию браузера с флэш-карты.
Источник: CNews.ru
©Работа КА © Лаборактория IT-Новости
Комментариев нет:
Отправка комментария