Firefox-плагин Fireshark поможет раскрыть веб-сети злоумышленников. - 19 Апреля 2010

Онлайн всего: 68

Гостей: 68

Пользователей: 0

Именинники:

tequila(38), Bull(29), vodoley(40), iGlebka(27), AliSkA(29), mtg(24), Ⅺ_asd(24), TOINimai(58), MTG5966(24), diamond123(35), Naicon(33), plash(22), Franky™(29), rjkz(28), ₥ŏҳиŧő(28), Jirik(57), DenBaz(31), DenBaz5127(31), 5CIX(17), Sleycher(31), Gamer(25), Crazy_Men(25), hok(29), PROSTO_ZABEY(25), Voron(32), DaskinPlay572(22), Ehidnaya_kartoshechka1662(24), GR0m(24), jukinbukin(39), Зеленый(32), [Полный список]

Зарегистрировано расслабушников: 9922

Главная » » Firefox-плагин Fireshark поможет раскрыть веб-сети злоумышленников.

Firefox-плагин Fireshark поможет раскрыть веб-сети злоумышленников.

18:50

18 апреля 2010 года, 22:02 | Текст: Юрий Стрельченко | Послушать эту новость

На конференции Black Hat, проходившей в Барселоне (Испания) с 12 по 15 апреля, был представлен Firefox-плагин Fireshark, автоматизирующий выявление вредоносных веб-сайтов.

Пример намеренно запутанного веб-кода.

Открытая утилита, разработанная Стефаном Чинеттом (Stephan Chenette) из Websense, анализирует обрабатываемый браузером трафик, выявляя интернет-ресурсы, скрытно перенаправляющие на другие веб-локации. Даже если киберпреступники умышленно запутали код, Fireshark извлечет оригинальную структуру веб-страниц прямиком из памяти браузера. При этом формируется карта подобных перемещений, подсказывающая источники веб-атак.

Плагин не способен защитить от проникновения «заразы» в компьютер, однако, будучи запущенным в окружении виртуальной машины, послужит замечательным инструментом исследования связанной сети хакерских веб-ресурсов, обеспечивающих распространение вредоносных кодов. К примеру, злоумышленники нередко пользуются действенным приемом рассеивания «зубов дракона» через обычные рекламные сети: на безобидный баннер цепляется перенаправляющий указатель, ведущий на зараженный ресурс, и в итоге все прочие партнерские сайты, не имеющие к хакерам никакого отношения, показывают злонамеренную рекламу у себя на страницах.

По оценкам специалистов, за последние 12 месяцев число потенциально опасных сайтов выросло на 225%. Это означает лишь одно: атакующие управляют внушительным объемом вредоносного контента.