Microsoft: атаки на браузеры стали самой серьезной угрозой безопасности корпоративных сетей
Данные, приведенные в очередном отчете службы безопасности Microsoft SIR, говорят о том, что атаки на браузеры сейчас стали для корпоративных сетей опаснее, чем даже червь Conficker, заразивший миллионы компьютеров более чем в 200 странах мира. Двумя самыми распространенными методами атак являются использование JavaScript и плавающих фреймов (iframe). Популярность им обеспечивает наличие готовых средств разработки вредоносных программ — BlackHole и других. Использование плавающих фреймов в последние годы сокращалось, но в четвертом квартале прошлого года атаки с их помощью стали обнаруживаться почти вдвое чаще. Злоумышленники вставляют на страницы плавающие фреймы со ссылками на загрузку различных вредоносных программ. 70% таких программ попадают в корпоративные сети именно через веб-сайты, говорится в отчете.
Увеличение количества атак на браузеры указывает на необходимость создания другого механизма для взаимодействия с сетью. В Microsoft экспериментируют с технологией под названием Embassies. Приложения в ней работают в изолированных низкоуровневых контейнерах, взаимодействующих только через Интернет.