19 ответов в этой теме

[Banzai]

Если ли какой нить плагин на брандмаудер DWeb от вот таких вот сообщений?



Про то что клиент сам виноват, что теряет пароли или является спамером - плиз не говорить это и так понятно.
Возможно ли вообще при помощи дрвеба (gate, firewall) отсечь эту заразу?

[lazarevee]

Banzai, Гейт должен блокировать вредоносные скрипты, фэйковые авторизации. Я такие окна объявляю спамом в агенте мэйл.ру и всё.

[Banzai]

Banzai, Гейт должен блокировать вредоносные скрипты, фэйковые авторизации. Я такие окна объявляю спамом в агенте мэйл.ру и всё.

А никак нельзя залесть и увидеть ссылку и блокировать?
Например как работает сейчас: приходит сообщение как в ссылке, чел жмет, если гейт знает эту ссылку то он блокирует ее. А вот заранее нельзя?

[lazarevee]

http://www.mail.ru/ - это нормальная ссылка для входа, если авторизация фэйковая, в адресной строке будет немного другая ссылка.
Так же можно просмотреть данные контакта в агенте, если его мир недавно создан - это уже подозрительно, и часто уже заблокирован администрацией.

[Serguey Shabashkevich]

а причём здесь фишинг?

[Banzai]

а причём здесь фишинг?

Фи́шинг (англ. phishing, от fishing — рыбная ловля, выуживание) — вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей — логинам и паролям.

Я как понял цель в топике - логин и пароль.
Открывается подставная страница, вводим логин и пароль - это разве не фишинг?

[Borka]

Если ли какой нить плагин на брандмаудер DWeb от вот таких вот сообщений?

А что это за сообщение и откуда оно появляется?

[Banzai]

Если ли какой нить плагин на брандмаудер DWeb от вот таких вот сообщений?

А что это за сообщение и откуда оно появляется?

Ну картинка в первом посте.
по агенту (аська тоже страдает этим) приходит вот такое вот сообщение на авторизацию ,со ссылкой. Ссылку я убрал.
Если щелкнуть на ссылку то иногда гейт блокирует его ,а иногда пропускает и выходит подставная страница ввода логина и пароля. Естественно ничего не происходи при вводе логина и пароля, зато бот поимел очередную рыбешку.
Так как гейт знает многие фишинговые ссылки, то почему бы вообще перехватывать такие сообщения?

[Serguey Shabashkevich]

Я как понял цель в топике - логин и пароль.
Открывается подставная страница, вводим логин и пароль - это разве не фишинг?

Ок. Вы могли бы убранную Вами ссылку переслать мне в личку?

[Borka]

Если ли какой нить плагин на брандмаудер DWeb от вот таких вот сообщений?

А что это за сообщение и откуда оно появляется?

Ну картинка в первом посте.

Картинку-то я вижу, а вот как она появляется - я не знаю.

по агенту (аська тоже страдает этим) приходит вот такое вот сообщение на авторизацию ,со ссылкой. Ссылку я убрал.
Если щелкнуть на ссылку то иногда гейт блокирует его ,а иногда пропускает и выходит подставная страница ввода логина и пароля. Естественно ничего не происходи при вводе логина и пароля, зато бот поимел очередную рыбешку.
Так как гейт знает многие фишинговые ссылки, то почему бы вообще перехватывать такие сообщения?

Если что-то приходит по аське, то вряд ли Доктор сможет это проверить. А вот линку, которая в этом сообщении, заблокировать при переходе сможет запросто. Нужно только познакомить Доктора с этой линкой.

[Serguey Shabashkevich]

Возможно ли вообще при помощи дрвеба (gate, firewall) отсечь эту заразу?

В РК можно (читай "нужно") задать список разрешённых веб-ресурсов. По логике всё остальное блокируется.
С другой стороны на проблему можно посмотреть гораздо шире: можно ли успешно противостоять социальному инженирингу с помощью программно-технических средств? мне кажется ответ не в пользу последних.

Сообщение было изменено Serguey Shabashkevich: 07 Май 2012 - 13:20

[Banzai]

То есть, другими словами, низя никак соорудить какую нить надстройку, плагинчик?
Клиенты каются что виноваты, но слезно просят вернуть контроль надо аакаунтом майлру, google, yandex. А че я им сделаю... ничего. Кроме как ликбеза по безопасности.
Сейчас вокруг тока одного e-mail завязываются аккаунты на андроидах, фейсбуках и прочей социалки.
А вот если бы я мог выслать клиенту какой-нить пускач настройи гейта итли файрвола дрвеб... хоть какое то спокойствие было бы.
Мало того! Я лично видел как юзеры вырубают гейт, он им порнуху не дает смотреть. Я конечно понимаю что они с огнем играют, но блин это их дело.
Короче я вот сам уже в тупике, наверно

С другой стороны на проблему можно посмотреть гораздо шире: можно ли успешно противостоять социальному инженирингу с помощью программно-технических средств? мне кажется ответ не в пользу последних

прав 100%
.

[Serguey Shabashkevich]

То есть, другими словами, низя никак соорудить какую нить надстройку, плагинчик?

Так чем гейт+РК не устраивает-то?

Кроме как ликбеза по безопасности.

Кстати, очень важная вещь.

А вот если бы я мог выслать клиенту какой-нить пускач настройи гейта итли файрвола дрвеб... хоть какое то спокойствие было бы.

Dr.Web Enterprise Suite (FW без ЦУ пока)

Мало того! Я лично видел как юзеры вырубают гейт, он им порнуху не дает смотреть. Я конечно понимаю что они с огнем играют, но блин это их дело.

точно также вырубят "плагинчик". Решение не в той плоскости.

Сообщение было изменено Serguey Shabashkevich: 07 Май 2012 - 15:02

[lazarevee]

 magent.PNG   82,39К   2 Скачано раз

[lazarevee]

Интересно, что за фото...

И кто это...Опять БОТ..Вот..

ХРОНОЛОГИЯ МОШЕННИЧЕСТВА...

Сообщение было изменено Partizan: 13 Май 2012 - 13:12

[sergeyko]

Partizan, к чему этот душещипательный диалог с разочарованием в конце Вы привели здесь?

[Banzai]

а причём здесь фишинг?

Уважаемые все!
Я признаю свою ошибку и поторопился с выводами. Пример приведенный в первом топике это не фишинг, а обычный спам в соцсетях.
До этого спама постоянно приходило сообщения по агенту и аське посмотреть и оценить фотку, там была ссылка на страницу, которую блокировал спайдергейт. Я и подумал почему бы не надстроить гейтом чтобы вообще не получать эти сообщения. Но пример привел не удачно.
Сорри.

[Serguey Shabashkevich]

Я признаю свою ошибку и поторопился с выводами.

Ок. Не ошибается только тот кто ничего не делает.
Вероятно, тему можно прикрывать.

[VVS]

Я признаю свою ошибку и поторопился с выводами.

Ок. Не ошибается только тот кто ничего не делает.
Вероятно, тему можно прикрывать.

Топикстартер не против?
Модератор.

[Banzai]

Топикстартер не против?
Модератор.

Я не против. Еще раз извените