Популяция HTML5 может привести к всплеску кибер-преступности

Роберт МакЭрдл, занимающий пост старшего специалиста по исследованию кибер-угроз в компании Trend Micro, выступил с весьма интересным докладом. Он утверждает, что активно внедряемый HTML5, язык разметки интернет-страниц с более широкими возможностями, как для пользователей, так и для веб-дизайнеров, позволит кибер-преступникам значительно повысить эффективность своей деятельности.

По мнению эксперта, на сегодня уже существует большое количество различных сценариев атак, которые используют злоумышленники для организации сети "ботнетов в браузерах". Делается это с помощью JavaScript, а сам ботнет "живет" в оперативной памяти и может отправлять спам, участвовать в DDoS-атаках и т.д.

Учитывая, что вредоносное ПО работает в браузере, то его реально запустить на любом типе устройства, будь то планшет, персональный компьютер или же смартфон. Этот факт также серьезно облегчает разработку приложений, ведь можно создавать его сразу под все существующие платформы.

Подобный вредоносный код сложнее обнаружить, ведь он не оставляется следов на жестком диске или же флэш-памяти. HTML5 легко использоваться и для демонстрации ложных уведомлений, якобы пользователю пришло сообщение в социальных сетях. Так выманиваются персональные данные, с помощью которых потом взламываются банковские счета.

И все же, МакЭрдл уверен, что позитивные качества нововведения значительно превышают его негативные стороны, однако нужно стремиться быть на шаге впереди злоумышленников и заранее разрабатывать эффективные методы защиты.

29 Апреля 2012
Комментарии: 1

Возврат к списку

Комментарии пользователей:

Это нравится:0 Да/0 Нет Вадим Кондратьев 30 Апреля 2012
лоооооооооооооооооол

Новые темы	Объявления	Свободное общение
10:01 Живы ли биржи? 19:32 Монетизируем 100% adult траффика без остатков. 16:59 ClickDealer- свои люди на рынке буржа! 16:06 Реально ли выйти на доход $100+ ? 15:21 Adtrafico - Правильная партнёрская сеть под бурж трафик 15:00 Biggico - крипто партнерская сеть \| выплаты в BTC, ETH, фиате, \| Revenue Share, CPA, CPL офферы 14:50 Обновление поисковой базы 11.12.2018.	10:05 Куплю ненужные домены с возрастом 08:51 Купоны яндекс директ на 4500р по 250р! 08:49 Магазин купонов и аккаунтов Google Adwords и яндекс директ 01:58 Продвижение в социальных сетях: Вконтакте, Одноклассники, Твиттер, Instagram, YOUTUBE, Facebook, Мой мир. 23:08 Требуется доработка сайта 19:55 Продвижение в телеграм [Все услуги] 19:11 Создание и доработка сайтов	07:36 Где и как встретите Новый год? 05:46 Партнерская программа №1 в РФ по ремонту компьютерной и бытовой техники! (CPA 1000р) 01:50 Скрины спама 18:01 Кто нибудь имел дело с Говносервисом Викинг Студио? Отзывы, кидалы, мошенники. 15:26 Я стал мужиком! Наконец-то! Теперь я ваш! 14:44 Бесплатный мини-аудит юзабилити и конверсии + технический SEO-аудит в подарок 13:43 Видео для ютуба