新推出的瀏覽器內(nèi)威脅檢測解決方案能夠自動識別可疑和惡意腳本行為

時間：2022-04-22 03:51:01 | 來源：行業(yè)動態(tài)

時間：2022-04-22 03:51:01 來源：行業(yè)動態(tài)

2020年5月27日負(fù)責(zé)提供安全數(shù)字化體驗的智能邊緣平臺阿卡邁技術(shù)公司（以下簡稱：Akamai）（NASDAQ：AKAM）今日宣布推出Page Integrity Manager。這種瀏覽器內(nèi)威脅檢測解決方案旨在發(fā)現(xiàn)可能用于竊取用戶數(shù)據(jù)或影響用戶體驗的被入侵腳本。惡意Web頁面腳本的攻擊向量最初因Magecart黑客團(tuán)體而被大眾所熟知，現(xiàn)已被其他惡意攻擊者廣泛利用，這種攻擊向量目前仍在發(fā)展壯大，已成為引發(fā)數(shù)據(jù)泄露的常見導(dǎo)火索。

一個典型的網(wǎng)站要依賴于數(shù)十個第三方資源，許多資源都會導(dǎo)致在用戶瀏覽器中執(zhí)行各種腳本。第三方腳本對于現(xiàn)代網(wǎng)站訪問者所期待的動態(tài)用戶體驗意義重大，而現(xiàn)代網(wǎng)站中大多都包含用于付款、帳戶管理和提交個人信息表單等功能的敏感信息頁面。然而，安全團(tuán)隊對于這些由第三方提供和維護(hù)的腳本知之甚少，也很難掌控這些腳本。

為了幫助企業(yè)解決上述難題，Akamai開發(fā)設(shè)計出Page Integrity Manager。該產(chǎn)品通過識別有漏洞的資源、檢測可疑行為以及阻止惡意活動，從而幫助網(wǎng)站抵御諸如Web數(shù)據(jù)竊取、表單劫持和Magecart攻擊等JavaScript威脅。此外，通過實時檢測可疑腳本活動，Page Integrity Manager可更有效地在隱秘的供應(yīng)鏈攻擊（例如Magecart）發(fā)生時提供強(qiáng)有力的保護(hù)。

Akamai安全研究員Steve Ragan指出：Web數(shù)據(jù)竊取攻擊在各行各業(yè)都穩(wěn)定保持著較高的攻擊量，這其中以零售、媒體和酒店行業(yè)尤甚。在最近的一周時間內(nèi)，我們分析了近50億次Javascript執(zhí)行，涉及到1.1億次頁面瀏覽，發(fā)現(xiàn)了約1000個漏洞，而其中任何一個漏洞都可能導(dǎo)致敏感用戶數(shù)據(jù)被盜。

美國聯(lián)邦調(diào)查局近期報告稱，其關(guān)注Web數(shù)據(jù)竊取已有近7年時間。由于網(wǎng)絡(luò)犯罪分子會在網(wǎng)上分享惡意軟件且不斷復(fù)雜化其攻擊手段，相關(guān)犯罪數(shù)量一直呈增加之勢。

Akamai區(qū)域副總裁暨大中華區(qū)總經(jīng)理李昇表示：究其本質(zhì)而言，Web頁面腳本是高度動態(tài)化的。第三方腳本的透明度極低，這就造成了一種難以抵御的新型攻擊向量。Page Integrity Manager為Akamai客戶提供了管理腳本（包括第一方、第三方乃至第n方腳本）風(fēng)險所需的檢測能力，以及根據(jù)客戶自身獨特需要制定業(yè)務(wù)決策所必不可少的實用信息。