Центр реагирования на компьютерные инциденты CERT-GIB запускает новый проект

Центр реагирования на компьютерные инциденты запускает новый проект

CERT-GIB объявляет о запуске проекта Antiphishing.ru, цель которого заключается в противодействии таким киберугрозам, как фишинг и распространение вредоносных программ. Ключевая особенность проекта состоит в том, что вся информация о нарушениях будет поступать непосредственно от интернет-пользователей и использоваться для дальнейшего привлечения компьютерных злоумышленников к ответственности.

В связи с широким распространением фишинговых ресурсов в сети Интернет, в том числе и в его российском сегменте, проект Antiphishing.ru был разработан для оперативного сбора и обработки информации о любом сайте, который вызывает у пользователей какие-либо подозрения. Проект был реализован специалистами центра реагирования CERT-GIB при участии таких компаний, как Яндекс, Web of Trust и Mail.Ru Group. Данная инициатива нашла поддержку со стороны Координационного центра доменов RU/РФ.

Antiphishing.ru представляет собой удобный веб-интерфейс для передачи пользовательских обращений. Для инициирования проверки любому интернет-пользователю, который предполагает, что столкнулся с вредоносным сайтом, достаточно всего лишь загрузить URL или IP-адрес подозрительного ресурса. После этого в автоматическом режиме осуществляется сбор дополнительной информации, которая, в свою очередь, подвергается тщательной обработке. На основании проведенного анализа выносится решение о применении соответствующих мер в отношении того или иного ресурса. Кроме того, вся собранная информация о вредоносных ресурсах и использовавших их злоумышленников будет передаваться в правоохранительные органы для привлечения нарушителей к ответственности.

«Координационный центр уделяет большое внимание обеспечению безопасности российских интернет-пользователей, и проект Antiphishing.ru — еще один способ сделать Интернет чище. Важно, что в этом проекте могут принять участие все интернет-пользователи: такой подход позволяет обнаружить больше вредоносных ресурсов и тем самым качественно улучшить борьбу с компьютерными мошенниками», — говорит Андрей Колесников, директор Координационного центра доменов .RU/.РФ.

Для тех пользователей, которые обладают целым списком подозрительных сайтов, предоставляется возможность массовой регистрации записей — надо лишь нажать на кнопку «Добавить много ссылок» под строкой ввода. Кроме того, любой может зарегистрироваться и участвовать в состязании среди «антифишеров», лучшие из которых будут поощряться ценными призами. Все действия пользователей находят свое отражение в подробном разделе «Статистика».

«До запуска этого проекта большинство из нейтрализованных нами вредоносных ресурсов были обнаружены в рамках обмена информацией с компаниями-партнерами, — сообщает Александр Калинин, официальный представитель CERT-GIB. — Но только с помощью самих пользователей, которые ежедневно сталкиваются с различными киберугрозами в Интернете, нам удастся значительно увеличить объемы оперативной информации и, следовательно, более эффективно реагировать на инциденты в Интернете. Уверен, что наша инициатива найдет широкий отклик среди интернет-сообщества, которое особо восприимчиво к нарушениям информационной безопасности».

«Мы рады, что в Рунете появился специализированный антифишинговый проект. Безопасность очень важна для Яндекса, и мы постоянно работаем над тем, чтобы мошеннические сайты, и прежде всего фишинговые, не вредили релевантности поиска и нашим пользователям, — комментирует Денис Рогачевский, менеджер проектов Яндекса. — Информацию о таких сайтах мы готовы предоставить всем партнерам, заинтересованным в чистоте экосистемы, в частности через наше Safe Browsing API».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Privacy Sandbox всё: Google признала провал борьбы со слежкой за юзерами

Команда Google, отвечающая за развитие Privacy Sandbox, объявила о сворачивании проекта, призванного найти баланс между стремлением пользователей сохранить приватность и желанием рекламщиков отслеживать их интересы.

Большинство технологий и API, созданных в рамках Privacy Sandboх, будут изъяты из репертуара Chrome и Android. В Google официально признали, что их шестилетние усилия по замене куки-трекинга более приемлемым решением оказались провальными.

Разработчики планировали вооружить рекламодателей инструментами для таргетинга и аналитики и при этом исключить идентификацию пользователей на основе куки. Проект Privacy Sandbox развивался как набор API — сначала для веба, потом и для Android.

Из-за сопротивления отрасли и низкого уровня внедрения предлагаемых новшеств Google никак не удавалось ввести блокировку сторонних куки в своих продуктах, и в итоге она была вынуждена завершить самостоятельные поиски альтернативы.

Из всех наработок на этом направлении было решено сохранить освоенные коллегами по цеху CHIPS (раздельное хранение куки-файлов в привязке к доменам верхнего уровня), FedCM (объединение сервисов идентификации, обеспечивающих конфиденциальность и работающих без сторонних куки) и Private State Token (идентификация пользователей по токену, сгенерированному на сайте в ходе авторизации и хранимому в браузере).

Технологии и API, поддержка которых будет прекращена в Chrome и Android:

  • Attribution Reporting — оценка эффективности рекламы без нарушения конфиденциальности; будет заменена API Attribution стандарта W3C;
  • IP Protection — сокрытие IP-адреса пользователя при посещении сайтов;
  • On-Device Personalization — персонализация работы пользователя на Android-устройстве, использующая локально хранимые данные (защита от компаний, с которыми юзер не взаимодействовал);
  • Private Aggregation агрегирование данных, используемых разными сайтами (частота посещений, демография);
  • Protected Audience — работа с пользователями, ранее посещавшими сайт;
  • Protected App Signals — сохранение информации о работе пользователя с приложениями в интересах показа рекламы;
  • Related Website Sets — определение взаимосвязи между сайтами, на основе которой браузеры могут допускать ограниченный межсайтовый доступ к данным;
  • SelectURL — отображение контента в iframe на основе межсайтовых данных о пользователе из общего хранилища (данные хранятся в формате ключ-значение и без привязки к домену);
  • SDK Runtime — возможность запуска сторонних библиотек в изолированном процессе (отдельно от процесса Android-приложения);
  • Topics (заменил API FLoC) — собирает данные о предпочтениях пользователей Chrome и Android на основе активности в браузере, но без использования куки.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru