Новости

Поисковые системы

Google усилил защиту пользователей от сайтов с вредоносным контентом

Google объявил, что теперь сервис «Безопасный просмотр» будет защищать пользователей от всех атак с применением социальной инженерии. Под этим термином в компании подразумевают обманные приёмы, заставляющие пользователей выполнять опасные действия в Интернете. Например, разглашать конфиденциальную информацию или скачивать программы. Если Google увидит, что на сайте применяются методы социальной инженерии, то при попытке перейти на него браузер Chrome покажет предупреждение «Осторожно, поддельный сайт!».

SBWarnBlur.jpg

Сторонний контент на веб-странице, включая рекламные объявления, считается атакой с применением социальной инженерии в случаях, если:
  • он выглядит как вызывающий доверие ресурс, например, сайт банка или правительственной организации;
  • пользователя пытаются вынудить сделать что-то, что можно совершать только на проверенном ресурсе, – указать пароль или позвонить в службу технической поддержки.
Ниже – примеры обманного контента, показ которого производится через рекламные объявления:

Это всплывающее окно сообщает, что программное обеспечение устарело и требует обновления.

Это изображение имитирует сообщение от разработчика FLV. Однако на самом деле, оно не имеет к нему никакого отношения. В Google отмечают, что борьба с нежелательным ПО и социальной инженерией только началась. Разработчики компании продолжат работать над улучшением технологии «Безопасный просмотр», чтобы усилить защиту онлайн-пользователей. Что делать в том случае, если сайт помечен как применяющий социальную инженерию, рассказывается в справке Search Console. Напомним, что Google Chrome стал чаще предупреждать пользователей о переходе на потенциально опасные сайты, подозреваемые в фишинге или распространении вредоносного ПО, летом 2015 года. В ноябре представители поиска сообщили, что сервис «Безопасный просмотр» будет обеспечивать защиту пользователей от атак, основанных на принципах социальной инженерии. А в феврале этого года сервис начал блокировать сайты с обманными предложениями установить дополнительные программы или плагины для продолжения полноценной работы. Комментарии: 0
Поисковые системы , Разработка

Яндекс разработал технологию Protect для лучшей защиты пользователей своего браузера

Яндекс разработал технологию активной защиты пользователей Браузера — Protect. Это комплекс механизмов, которые защищают компьютеры пользователей от наиболее распространенных в интернете опасностей: фишинга, вредоносных сайтов, перехвата личных данных.

Ключевая особенность Protect заключается в том, что она действует на опережение. Технология срабатывает до, а не после того, как пользователю нанесен вред.

Protect защищает личные данные человека при работе в открытой сети Wi-Fi — например, в кафе или аэропорту. Такие сети широко распространены и удобны, но позволяют злоумышленникам легко перехватывать информацию. Protect направляет трафик через защищенные сервера, так что перехват становится невозможен. Технология умеет противостоять фишинговым сайтам — ресурсам, которые маскируются под соцсети или интернет-банки, чтобы выманить у человека личные данные. Если пользователь ввёл на сайте-подделке важные логин и пароль, Protect заблокирует отправку данных и предупредит об опасности. Также Protect предостерегает от перехода на ресурсы с вредоносным кодом и автоматически проверяет загружаемые из интернета файлы на вирусы. Если файл окажется опасным, Protect не даст ему запуститься и нанести вред устройству.

Роман Иванов, руководитель Яндекс.Браузера: «Protect построена таким образом, чтобы пользователь всегда оставался в безопасности. Во-первых, для того чтобы она заработала, ничего делать не надо — технология уже встроена в браузер, основную программу для работы в интернете. Во-вторых, Protect нацелена на то, чтобы предотвратить угрозу, а не устранять последствия. В современном интернете защита необходима и опытным пользователям, и новичкам, и обеспечить ее — одна из задач браузера».

Технология активной защиты Protect встроена в Яндекс.Браузер для Windows, OS X и Android. Загрузить браузер для компьютера можно на сайте browser.yandex.ru/protect, а для смартфона или планшета — в Google Play и Яндекс.Store. Если браузер уже установлен, он обновится автоматически.

Более подробно о технологии Protect читайте в блоге Яндекса.

Комментарии: 0