Firefox-плагин Fireshark поможет раскрыть веб-сети злоумышленников. - 19 Апреля 2010

Онлайн всего: 1

Гостей: 1

Пользователей: 0

Именинники:

Trololo(28), nasty1234(33), Вовандель(23), Kro_OliG(35), Monax(27), ∙•●XẮr∂oV●•∙(29), БОГ_ОРУЖЕК(34), Nekit231(23), DeadlyBullet(26), NaStenaForever(26), Zero(26), Limon(24), nod2000(24), Nick8506(20), NastyaSosna2001(25), Maks76(48), EagLe_M@uSe_}{7(24), Limon4ik4843(25), pnppap(29), VIS1074(37), kirik(24), Fl1psid3FAN(25), Leprecone(32), Limon4ik23(25), ChelovekPauk(43), qpimozg(2024), dzcontex(51), Dreven(44), Mr_Wolf_(59), simplyDavchik(23), [Полный список]

Зарегистрировано расслабушников: 9908

Главная » 2010 » Апрель » 19 » Firefox-плагин Fireshark поможет раскрыть веб-сети злоумышленников.

Firefox-плагин Fireshark поможет раскрыть веб-сети злоумышленников.

18:50

18 апреля 2010 года, 22:02 | Текст: Юрий Стрельченко | Послушать эту новость

На конференции Black Hat, проходившей в Барселоне (Испания) с 12 по 15 апреля, был представлен Firefox-плагин Fireshark, автоматизирующий выявление вредоносных веб-сайтов.

Пример намеренно запутанного веб-кода.

Открытая утилита, разработанная Стефаном Чинеттом (Stephan Chenette) из Websense, анализирует обрабатываемый браузером трафик, выявляя интернет-ресурсы, скрытно перенаправляющие на другие веб-локации. Даже если киберпреступники умышленно запутали код, Fireshark извлечет оригинальную структуру веб-страниц прямиком из памяти браузера. При этом формируется карта подобных перемещений, подсказывающая источники веб-атак.

Плагин не способен защитить от проникновения «заразы» в компьютер, однако, будучи запущенным в окружении виртуальной машины, послужит замечательным инструментом исследования связанной сети хакерских веб-ресурсов, обеспечивающих распространение вредоносных кодов. К примеру, злоумышленники нередко пользуются действенным приемом рассеивания «зубов дракона» через обычные рекламные сети: на безобидный баннер цепляется перенаправляющий указатель, ведущий на зараженный ресурс, и в итоге все прочие партнерские сайты, не имеющие к хакерам никакого отношения, показывают злонамеренную рекламу у себя на страницах.

По оценкам специалистов, за последние 12 месяцев число потенциально опасных сайтов выросло на 225%. Это означает лишь одно: атакующие управляют внушительным объемом вредоносного контента.