Фишеры продолжают использовать редиректы от Adobe и Google

Фишеры продолжают использовать редиректы от Adobe и Google

Киберпреступники используют в фишинговых кампаниях ссылки, сгенерированные с помощью сервисов Google и Adobe — это помогает им обходить различные спам-фильтры и перенаправлять пользователей на вредоносные сайты.

Поскольку в таких ссылках, доставляемых пользователям посредством электронных писем, фигурируют домены Google и Adobe, различные фильтры принимают их за легитимные URL от доверенных техногигантов.

На деле же эти ссылки задействуют механизм редиректа, который приводит жертву на сайт злоумышленников.

«Это принцип редиректа использует URL Google и перенаправляет пользователя на тот сайт, который выбрал человек, сгенерировавший эту ссылку. Есть мнение, что данный механизм на руку фишинговым кампаниям, поскольку получатель видит легитимный домен в ссылке», — пишет по поводу этой вредоносной кампании Google.

«Мы же считаем, что на такие индикаторы нельзя полагаться и считать их некой гарантией безопасности URL».

Вот пример такой ссылки от Google: https://www.google.com/url?q=[url]. Вместо «url» злоумышленник может подставить свой сайт.

«В фишинговых кампаниях часто используются подобные редиректы от известных компаний. По таким ссылкам пользователь пройдёт с большей вероятностью, так как подумает, что они от Google или Adobe», — заявили в Adobe.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Kaspersky Cloud Workload Security защитит от атак DevOps и облачные среды

«Лаборатория Касперского» анонсировала запуск нового решения — Kaspersky Cloud Workload Security. Платформа позволяет реализовать комплексный подход к обеспечению безопасности в облаках, а также пригодна для защиты контейнерных разработок.

Рост спроса на системы защиты облачных рабочих нагрузок — глобальный тренд. Его отметили также в Frost & Sullivan: по прогнозам аналитиков, к концу 2027 года этот рынок возрастет до $9,8 млрд, более чем в три раза в сравнении с оценкой двухлетней давности.

Решение Kaspersky Cloud Workload Security пока состоит из двух компонентов, Kaspersky Hybrid Cloud Security (KHCS) и Kaspersky Container Security (KCS). Тандем обеспечил системе универсальность: ее можно использовать для защиты ресурсов в частных, публичных, гибридных облаках от различных угроз, от вредоносных программ и фишинга до нелегитимных контейнеров в среде исполнения.

Оба продукта при этом обновлены: в KHCS переработан агент Linux (повышен уровень защиты и экономии ресурсов в частных облаках), в KCS добавлены поддержка работы с публичными облаками и открытый API для доступа к основным функциям.

В дальнейшем разработчики планируют дополнить новый продукт инструментами Cloud Security Posture Management. Это откроет возможность для управления облачной безопасностью, а автоматизация проверок обеспечит непрерывный контроль.

«Облачные среды — это новые риски, такие как небезопасные облачные соединения, ошибки в настройках, уязвимые конфигурации, утечки данных, несанкционированный доступ, — отметил Тимофей Титков, руководитель направления развития продуктов облачной и сетевой безопасности в Kaspersky. — Кроме того, в контейнерных средах потенциальные угрозы безопасности присутствуют в каждом ключевом компоненте инфраструктуры: от уязвимостей образа контейнера до неправильных настроек узла кластера. Традиционные endpoint-продукты неэффективны для обеспечения безопасности в облачных и контейнерных средах, поэтому встаёт вопрос о специализированных решениях».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru