Facebook призвала пользователей сообщать о попытках перехвата данных

Facebook призвала пользователей сообщать о попытках перехвата данных

Крупнейшая в мире соцсеть Facebook призвала пользователей сообщать о попытках фишинговых атак, перехвата персональной информации злоумышленниками, на специально созданный электронный ящик, говорится в корпоративном блоге Facebook.



Фишинговые мошеннические схемы являются сейчас одной из наиболее опасных киберугроз. Злоумышленники, использующие технологии фишинга, могут с помощью фальшивых форм авторизации либо вредоносного ПО перехватить персональные данные аккаунтов Facebook — логин, пароль и другую личную информацию, а также воспользоваться виртуальным счетом пользователя в соцсети.

Пользователи Facebook могут сообщать о попытках фишинга на электронный ящик phish@fb.com. Администрация соцсети проверит сообщения и при необходимости обратится к разработчикам браузеров с просьбой о блокировке доступа к фишинговым ресурсам, а также к хостинговым компаниям и государственным органам для закрытия мошеннических веб-сайтов.

Новый почтовый ящик дополнит существующую у Facebook внутреннюю систему распознавания фишинговых атак. При срабатывании этой системы Facebook добивается закрытия фишингового сайта и рекомендует потенциальным жертвам злоумышленников из числа пользователей сменить пароль к своему аккаунту в соцсети.

Facebook напомнила, что на сайте существует система проверки аккаунта на предмет несанкционированного доступа. Кроме того, специалисты соцсети рекомендуют пользователям с осторожностью относиться к электронным сообщениям с просьбой ввести логин, пароль либо данные банковской карты, а также не «кликать» по ссылкам в сообщениях от незнакомых пользователей.

Соцсеть Facebook, число пользователей которой превышает 955 миллионов, регулярно становится мишенью спамеров и других злоумышленников. С целью усиления безопасности Facebook разместила на сайте лицензионные антивирусные программы Norton Antivirus от Symantec, Microsoft Security Essentials, Sophos Anti-Virus for Mac Home Edition, разработки от TrendMicro и McAfee. Пользователи Facebook могут скачать бесплатную полную версию антивируса сроком на шесть месяцев.

Facebook также анонсировала партнерство с Microsoft, Symantec, McAfee, TrendMicro и Sophos в сфере защиты пользователей от опасных ссылок и спама. «Черный список» URL-адресов, в который специалисты по инфобезопасности Facebook вносят вредоносные веб-страницы, пополнится базами данных указанных разработчиков ПО.

В прошлом году соцсеть заключила партнерство с сервисом Web of Trust, проверяющим веб-сайты на предмет рассылки спама, вредоносных ссылок или фишинговых атак, и разработчиком решений в области интернет-безопасности Websense.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Платформа «Вебмониторэкс» получила сертификат ФСТЭК России

Комплексное средство защиты веб-приложений и API от российского разработчика Вебмониторэкс подтвердило соответствие требованиям, предъявляемым к межсетевым экранам уровня приложений.

Получение сертификата ФСТЭК России свидетельствует о том, что платформа «Вебмониторэкс» соответствует четвертому уровню доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, а также требованиям к межсетевым экранам по профилю защиты типа «Г» четвертого класса защиты (ИТ.МЭ.Г4.ПЗ).

В основе платформы – решение класса WAF (продукт ПроWAF), которое может быть дополнено продуктами из линейки API Security (решения ПроAPI Структура, ПроAPI Тестирование, ПроAPI Защита), позволяющими централизованно управлять инфраструктурой API и быстро реагировать на направленные атаки.

Продукт ПроWAF уже много лет используется крупнейшими российскими компаниями для защиты финансовых и платежных систем, электронной коммерции и высоконагруженных веб-приложений от кибератак, взломов и утечек данных. Продукт выделяется среди конкурентов не только возможностью работы под высокими нагрузками и качеством детекта: помимо анализа HTTP/HTTPS трафика и блокировки веб-атак, ПроWAF позволяет также провести инвентаризацию активов, сканирование периметра сети и уязвимостей, а также перепроверить стойкость системы защиты на разных вариантах реализации атаки.

Четвертый уровень доверия ФСТЭК России означает, что теперь платформа может использоваться и для защиты значимых объектов критической информационной инфраструктуры (ЗО КИИ), государственных информационных систем (ГИС) и информационных систем персональных данных (ИСПДн), а также для защиты автоматизированных систем управления технологическими процессами (АСУ ТП), что необходимо для выполнения законодательных требований и реализации проектов по импортозамещению.

«Мы с самого начала стремились создать по всем характеристикам лидирующий продукт на рынке. И если отзывы наших заказчиков – это подтверждение превосходных функциональных возможностей, то получение сертификата ФСТЭК России – это подтверждение безопасности и эффективности самого программного кода продукта», — отметил Лев Палей, директор по информационной безопасности Вебмониторэкс.

Платформа «Вебмониторэкс» является частью продуктового портфеля более ста партнеров-интеграторов и трех дистрибьюторов, поэтому доступна для любых компаний на всей территории России. Расширенная техническая поддержка также осуществляется для всех регионов страны в режиме 24/7/365.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru