Nueva solución de detección de amenazas integrada en el navegador identifica automáticamente comportamientos de script sospechosos y maliciosos
Akamai, ha anunciado hoy el lanzamiento de Page Integrity Manager, una solución de detección de amenazas integrada en el navegador diseñada para descubrir scripts en riesgo que se podrían utilizar para robar datos de usuario o afectar a la experiencia de este. Inicialmente popularizado por los grupos Magecart y ahora aprovechado por otros atacantes, el vector de ataque de scripts de páginas web maliciosos está creciendo y se ha convertido en una fuente frecuente de filtraciones de datos.
Un sitio web típico se basa en decenas de fuentes ajenas, y muchas de ellas hacen que se ejecuten scripts en los navegadores del usuario. Los scripts de terceros son esenciales para una experiencia de usuario dinámica, que se espera de los sitios web modernos, incluidas las páginas de información confidencial utilizadas para formularios de pagos, gestión de cuentas e información personal. Sin embargo, los equipos de seguridad tienen poca visibilidad o control sobre esos scripts proporcionados y mantenidos por terceros.
La solución nace para proteger los sitios web de amenazas JavaScript, como el robo de información web, el formjacking y los ataques de Magecart, mediante la identificación de recursos vulnerables, la detección de comportamientos sospechosos y el bloqueo de actividades maliciosas. Al detectar la actividad de scripts sospechosos en tiempo real, Page Integrity Manager ofrece una forma más eficaz de derrotar los ataques ocultos a la cadena de suministro, como Magecart, cuando se producen.
“Sigue habiendo un gran número de ataques de robo de información web en numerosos sectores, fundamentalmente en los de retail, multimedia y hostelería”, afirmó Steve Ragan, experto en seguridad de Akamai. “Recientemente y durante un período de siete días, analizamos casi cinco mil millones de ejecuciones de javascript en 110 millones de visualizaciones de páginas y detectamos alrededor de mil vulnerabilidades, cualquiera de las cuales podría traducirse en el robo de datos confidenciales de usuarios”.
“Por naturaleza, los scripts de páginas web son muy dinámicos. Los scripts de terceros son especialmente opacos, lo que crea un nuevo vector de ataque del que es difícil defenderse”, comentó Raja Patel, vicepresidente de productos y seguridad web de Akamai. “Page Integrity Manager ofrece a los clientes la visibilidad que necesitan para gestionar los riesgos relacionados con los scripts, incluidos los scripts propios y de terceros, con los datos prácticos necesarios para tomar decisiones comerciales específicas para su organización”.
