Обзор методов борьбы с фишинговыми атаками – в первом номере журнала "Информационная безопасность"
Обзор методов борьбы с фишинговыми атаками – в первом номере журнала "Информационная безопасность"
Обзор методов борьбы с фишинговыми атаками – в первом номере журнала "Информационная безопасность"
11.02.2009
Главный вектор атаки фишинга направлен на самое слабое звено любой современной системы безопасности - на человека. Далеко не всегда клиент банка точно знает, какой адрес является правильным: mybank.account.com или account.mybank.com? Злоумышленники могут использовать и тот факт, что в некоторых шрифтах строчная i и прописная L выглядят одинаково (I = l). Такие способы позволяют обмануть человека с помощью похожей на настоящую ссылку в электронном письме, при этом даже наведение курсора мыши на такую ссылку (с целью увидеть настоящий адрес) не помогает. В арсенале злоумышленников есть и другие средства: от банальной подмены в локальной базе IP-адресов реального адреса на поддельный (в ОС Windows XP, например, для этого достаточно отредактировать файл hosts) до фарминга.
Еще один вид мошенничества - подмена Web-страницы локально, "на лету". Специальный троян, заразивший компьютер пользователя, может добавлять в отображаемый браузером сайт дополнительные поля, отсутствующие на оригинальной странице. Например, номер кредитной карты. Конечно, для успешного проведения такой атаки надо знать банк или платежную систему, которыми пользуется жертва. Именно поэтому тематические базы электронных адресов пользуются большой популярностью и являются на черном рынке ликвидным товаром.
Нежелающие нести дополнительные расходы фишеры просто направляют свои атаки на наиболее популярные сервисы - аукционы, платежные системы, крупные банки - в надежде на то, что случайный получатель спам-письма имеет там учетную запись. К сожалению, надежды злоумышленников зачастую оправдываются.
Возникшие с появлением фишинга угрозы потребовали внедрения адекватных мер защиты. В рамках данной статьи будут рассмотрены как уже широко распространенные способы противодействия фишингу, так и новые эффективные методы.
Подробнее о традиционных способах противодействия фишингу и их эффективности читайте в первой части статьи Алексея Комарова, эксперта по информационной безопасности Aladdin Software Security R.D.
Copyright © 2018-2022, ООО "ГРОТЕК"