ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций

» Архив пресс-релизов

» Авторам от редакции

» Добавить пресс-релиз

IT технологии «

Антивирусы «

Промышленность и производство «

Банки «

Культура, искусство «

Образование, учеба «

Природа, окружающая среда «

Наука «

Медицина «

Фармацевтика «

Спорт «

Реклама, PR «

Договора, соглашения «

Логистика, транспорт «

Благотворительность «

Скидки «

Прочие события «

Другие статьи «

Комментарии специалистов «

Недвижимость «

Аналитика «

Самое-самое //

Пресс-релизы //

» Добавить пресс-релиз

Эксперты eScan о новом типе атак «человек-в-браузере»

Эксперты eScan в России и странах СНГ дали рекомендации по защите от нового типа атак «человек-в-браузере».

Об открытии нового типа атак, получившего название «универсальная атака человек-в-браузере» (“Universal Man-in-the-Browser”), сообщили в своём блоге специалисты компании Trusteer.

Во время атаки «человек-в-браузере» троянец внедряется в операционную систему или приложение и устанавливает расширение браузера, запускающееся при следующем старте интернет-обозревателя. Затем в случае обычной, не универсальной атаки, при каждой загрузке веб-страницы в браузер вредоносное расширение проверяет интернет-адрес загружаемой страницы в своём списке сайтов-мишеней. Если находится соответствие – расширение перехватывает или модифицирует данные, введённые в веб-формы на целевом сайте и отправленные веб-серверу.

Таким образом, вредоносная программа берет под свой контроль весь трафик, проходящий между компьютером пользователя и веб-сервером, обслуживающим определённый сайт, чаще всего – сайт какого-либо финансового сервиса. Это позволяет злоумышленникам перехватывать пароли для входа в систему онлайн-банкинга или же подменять данные совершаемой транзакции с целью перенаправления денежных средств на хакерский счёт.

Специалисты Trusteer показали новый, универсальный тип атак «человек-в-браузере». Универсальная атака не ориентирована на конкретные сайты; реализуя данный тип атак, вредоносное расширение браузера собирает все данные, введённые жертвой на любых веб-сайтах. При этом не требуется дополнительная обработка собранной информации для выделения аутентификационных и других интересующих хакера данных, то есть «универсальная атака человек-в-браузере» проводится в режиме реального времени.

«Сбор в реальном времени всей информации, вводимой пользователем на посещаемых сайтах, существенно расширяет возможности хакеров по взлому финансовых аккаунтов, – комментируют эксперты eScan в России и странах СНГ. – Раньше хакеры, использующие атаки “человек-в-браузере”, были ограничены по числу целевых сайтов, либо им требовалось тратить дополнительное время на извлечение идентификационных данных из всей массы собранной информации. Теперь же перехваченные данные могут использоваться немедленно, например, сразу же применяться для совершения незаконных переводов или продаваться на “черном” рынке. “Свежая”, актуальная информация для хакеров всегда наиболее ценна».

Защита от атак «человек-в-браузере» связана со значительными трудностями, поскольку вредоносное расширение браузера действует как можно более незаметно. Эксперты eScan рекомендуют пользователям следующие методы борьбы с данной угрозой:
- выполнять базовые правила информационной безопасности: не скачивать файлы с неизвестных ресурсов, своевременно обновлять антивирусы, системное и прикладное программное обеспечение;
- использовать эффективную антивирусную программу, предотвращающую проникновение в браузер, которая защитит не только от атак «человек-в-браузере», но и от заражений другими вредоносными и рекламными расширениями;
- в настройках браузера запретить загрузку расширений и дополнений браузера с недоверенных сайтов;
- использовать для проведения финансовых операций «чистую» защищенную версию браузера с флеш-карты.

Контактное лицо: Екатерина Лопухова (написать письмо автору)
Компания: eScan в России и СНГ (все новости этой организации)
Добавлен: 03:07, 10.11.2012
Количество просмотров: 826

UDV Group: в АСУ ТП атака может идти без вредоносного файла, UDV Group, 11:41, 05.09.2026, Россия	1451
Российский разработчик решений в области киберустойчивости UDV Group рассказал, почему в промышленных сетях сигнатурной защиты уже недостаточно.

«Гравитон» и ARGO.TECH развернули высокопроизводительный программно-аппаратный комплекс для нужд ФБУН НИИ СБМ Роспотребнадзора, «Гравитон», 11:40, 05.09.2026,

243

Компания «Гравитон», разработчик и производитель российской вычислительной техники, совместно с технологическим партнером — компанией ARGO.TECH, разработчиком сертифицированного программного обеспечения для хранения и обработки данных, реализовали проект по модернизации ИТ-инфраструктуры Федерального бюджетного учреждения науки «Научно-исследовательский институт системной биологии и медицины» Роспотребнадзора.

«ЭлНетМед» и «Медскан» создадут совместную компанию по цифровизации медицинской инфраструктуры, ЭлНетМед, 11:38, 05.09.2026, Россия

238

Компании «ЭлНетМед» (входит в N3.Group и ГК «Ташир МЕДИКА») и «Медскан» (входит в контур управления госкорпорации «Росатом») создадут совместное предприятие «Медскан Нетрика». Компания займется развитием платформы для повышения уровня цифровизации медицинской инфраструктуры на всех этапах оказания помощи.

Сервисное локомотивное депо Волгоград усиливает производственную инфраструктуру, ООО "ЛокоТех-Сервис", 11:38, 05.09.2026, Россия	234
В рамках инвестиционной программы в сервисное локомотивное депо Волгоград Приволжского филиала компании «ЛокоТех-Сервис» был приобретен новый фронтальный погрузчик.

Нацпроектстрой использует голосовой ИИ-помощник для найма сотрудников, ГК Нацпроектстрой, 11:38, 05.09.2026, Россия

245

В компаниях Нацпроектстроя, «Дороги и Мосты» и «Трансстроймеханизация», тестируется голосовой ИИ-помощник Артем для подбора персонала. Он обрабатывает входящие звонки на горячих линиях найма, автоматизируя начальные этапы коммуникации с кандидатами.

Astra Linux Server и «Ассистент» подтвердили совместимость для защищенных ИТ-инфраструктур, Группа Астра, 11:38, 05.09.2026, Россия

237

«Группа Астра», российский разработчик инфраструктурного ПО, и «САФИБ», разработчик программного комплекса «Ассистент», сообщают об усилении сотрудничества в вопросах повышения информационной безопасности за счет совместимости своих решений.

«СиСофт» представил подход к созданию единой информационной среды для проектирования и эксплуатации кампусов, ГК "СиСофт", 11:37, 05.09.2026, Россия	33
31 августа состоялась стратегическая сессия «Проектирование и строительство кампусов в Российской Федерации: проблематика и лучшие практики».

Денис Мухин, «Группа Астра»: «Мы предлагаем своим клиентам реальную безопасность и актуальные решения для развития бизнеса», "Группа Астра", 11:36, 05.09.2026, Россия	34
В рамках конференции «АстраКонф-2026» Денис Мухин поговорит о востребованности облачных решений и их практических преимуществах для бизнеса.

«Телфин» запустил умный поиск по звонкам в виртуальной АТС, Телфин, 22:25, 03.09.2026, Россия

159

Провайдер коммуникационных сервисов «Телфин» запустил умный поиск и анализ звонков с расшифровкой в интерфейсе АТС «Телфин.Офис». Новая функциональность виртуальной АТС позволяет масштабировать контроль качества обслуживания и оперативно выявлять проблемы в сервисе.

В mestoX появилась интеграция с versta.io, Versta, 22:25, 03.09.2026, Россия	166
Компания «Цифровая логистика» интегрировала сервис для экспедиторов mestoX с цифровой платформой для управления цепочками поставок и логистическими процессами versta.io.