Сравнение браузеров на устойчивость к фишингу

Независимая аналитическая компания NSS Labs осуществила тестирование четырёх популярных браузеров на устойчивость к фишинговым атакам и опубликовала отчёт с результатами тестирования (pdf).

Эксперты отметили существенный прогресс в результатах, по сравнению с аналогичным тестированием, проведённым в 2009 году. За прошедшие три года средний показатель детектирования угроз вырос с 46% до 92%, а среднее время блокирования вредоносных ссылок уменьшилось с 16,43 часа до 4,87 часа.

Ключевые теги: браузеры, фишинг

----------------------------

Что такое «фишинг»

Фишинг (англ. phishing, от fishing — рыбная ловля, выуживание и password — пароль) — вид интернет-мошенничества, цель которого — получить идентификационные данные пользователей. Сюда относятся кражи паролей, номеров кредитных карт, банковских счетов и другой конфиденциальной информации.

Фишинг представляет собой пришедшие на почту поддельные уведомления от банков, провайдеров, платежных систем и других организаций о том, что по какой-либо причине получателю срочно нужно передать / обновить личные данные. Причины могут называться различные. Это может быть утеря данных, поломка в системе и прочее.

Ключевые теги: фишинг, fishing

----------------------------

Google приобретает VirusTotal

Google приобретает VirusTotalИзвестный сервис, агрегирующий определения вирусов и другого вредоносного ПО от компаний, занимающихся информационной безопасностью, стал «дочкой» корпорации Google. Руководство VirusTotal уже заявило, что сервис продолжит работать в обычном режиме и будет выполнять все существующие договоренности, а также сохранит относительную автономность от Google. Тем не менее, ожидается переход в облачную инфраструктуру поискового гиганта для увеличения скорости работы сервиса.

----------------------------

Крупнейшие компании объединились для борьбы с фишингом

Крупнейшие компании объединились для борьбы с фишингом Google, Facebook, Microsoft, Yahoo, PayPal и другие компании объявили о начале совместной работы над созданием стандарта, который бы позволил блокировать фишинговые сообщения в Интернете. В рамках проекта DMARC.org 15 компаний разработают протокол, благодаря которому можно будет автоматизировать процесс проверки подлинности писем и сообщений. Интегрированная система сможет распознать, пришло ли сообщение от официально зарегистрированной компании, или же это обычная фишинговая ссылка, отправленная мошенниками.

----------------------------

Google удалил из поисковой выдачи 11 млн сайтов .co.cc

Google удалил из поисковой выдачи 11 млн сайтов .co.cc Одним движением Google удалил из поискового индекса 11,4 млн сайтов на «бесплатном хостинге» http://co.cc. Пожалуй, это самый крупный массовой бан в истории Google, хотя формально исключён только один домен.

По статистике CO.CC, сейчас у них зарегистрировано 11 393 121 поддоменов, принадлежащих корпоративным и частным клиентам.

Причина в том, что .co.cc начал пользоваться популярностью для фишинга и распространения вредоносного ПО, особенно его полюбили распространители фальшивых антивирусов.

----------------------------

Что такое фишинг и фишинговые атаки?

Что такое фишинг и фишинговые атаки? Фишинг - это атака, направленная на кражу личной информации, например учетных данных или номеров кредитных карт. Эти данные, как правило, впоследствии используются в различных видах финансового мошенничества. Атакующий выдает себя за доверенное лицо, например представителя банка, правительства, поставщика услуг Интернета или крупного веб-сайта, и выманивает у людей личную информацию. Эти атаки часто принимают форму "срочных" писем, требующих от людей принять немедленные меры, чтобы избежать надвигающейся катастрофы. Темы, например, такие:

----------------------------