Новая версия WEB ANTIFRAUD объединяет отдельные кампании в общую сеть

Новая версия WEB ANTIFRAUD объединяет отдельные кампании в общую сеть

Новая версия WEB ANTIFRAUD объединяет отдельные кампании в общую сеть

Компания Web Antifraud выпустила новую версию своей системы, предназначенной для противодействия кибермошенничеству (антифрод). Основным нововведением, по словам разработчиков, стало объединение отдельных кампаний (сайтов) в общую сеть.

Таким образом, если клиент будет искать связанные аккаунты, система WEB ANTIFRAUD найдёт все учётные записи, принадлежащие одному клиенту. Также в антифрод-систему добавили анализ соединения и получение его отпечатка, позволяющий лучше судить о доверенности среды, из которой заходит пользователь.

Появился и новый тип — события, представляющие собой менее точные и однозначные характеристики риска сессии, чем инциденты. События могут быть полезны при ручном анализе, поскольку позволяют лучше понять, что происходило в данной сессии.

«В системе появился контроль сессии, защищающий её от перехвата и переноса на другое устройство. Также мы добавили защиту от атак с повторением старых запросов (replay атаки)», — объясняют разработчики Web Antifraud.

В новой версии системы учитываются пользователи, у которых отключён JavaScript в браузере, либо которые активно противодействовали анализу их активности. В дополнение к отпечатку браузера появился отпечаток операционной системы, который позволяет объединять активность в разных браузерах на одной системе. Добавлены новые способы определения эмуляторов, как готовых (антидетектов), так и других модифицированных версий обычных браузеров. Добавлено определение приватного режима инкогнито в браузере.

Также было значительно улучшено составление отпечатка устройства, который стал более точным и при этом гибким. Обновлено определение использования прокси, активности роботов, в том числе на основе поведенческих методов. Улучшена оценка доверенности среды, оптимизирован сбор данных, улучшены связи между аккаунтами, повышена общая скорость работы системы.

Разработчики значительно обновили аналитическую панель. В ней появился поиск, комментарии к аккаунтам, подробная информация о пользователе, его сессиях, а также отчёты, данные для интеграции, удобное переключение между кампаниями клиента, обновлен функционал поиска связанных аккаунтов.

Чтобы получить доступ к демонстрационной версии системы WEB ANTIFRAUD, напишите разработчикам.

Cloudflare признал домены Телеги шпионскими

Удаление приложения «Телега» из App Store, судя по всему, оказалось связано не только с шумом вокруг безопасности, но и с инфраструктурными проблемами проекта. Речь идёт о двух доменах, которые, по данным издания, относятся к проекту: telega.me и api.telega.info.

После появления такой метки, как объяснили собеседники «Кода Дурова», для «Телеги» фактически запустился процесс быстрого вытеснения с крупных площадок.

Один из ключевых эпизодов в этой цепочке — отзыв TLS-сертификата международным удостоверяющим центром GlobalSign. Именно этот сертификат подтверждал подлинность проекта и использовался для защищённого соединения по HTTPS.

По словам одного из экспертов, отзыв сертификата мог стать критически важным фактором для присутствия приложения в App Store.

 

При этом мнения собеседников издания немного разошлись в деталях. Один из них считает, что решающим был именно отзыв сертификата, а пометка Cloudflare лишь запустила эту цепочку.

Другой, наоборот, полагает, что главную роль сыграло именно признание доменов Telega «шпионскими», а уже затем это привело к отзыву сертификата и удалению приложения со стороны Apple.

Смысл их аргумента примерно такой: если бы проблема была только в технической замене сертификата, разработчики могли бы сравнительно быстро перевыпустить его и вернуть приложение в рабочее состояние.

Но поскольку речь шла именно об отзыве сертификата на фоне более серьёзной репутационной и инфраструктурной оценки, ситуация оказалась жёстче.

В итоге сторонний клиент исчез из App Store. И это произошло на фоне уже и без того громкого скандала вокруг «Телеги»: ранее приложение активно обсуждали из-за подозрений в возможном MITM-перехвате трафика.

RSS: Новости на портале Anti-Malware.ru