基于Web浏览器的攻击——如何保护您的最终用户？

Web 浏览器已成为任何企业不可或缺的一部分。它们充当您网站的窗口。访问所有内容的单一平台很有用。然而，它是以浏览器安全为代价的。85% 的恶意软件是通过网络浏览器传播的。95% 的无法检测到的恶意软件是通过网络浏览传播的。更令人担忧的是，浏览器传播的恶意软件平均使组织损失320 万美元。那么，您如何保护您的最终用户免受这些攻击呢？

什么是基于 Web 浏览器的攻击？

今天，用户利用浏览器访问一系列网络资产。Web 浏览器是攻击者的主要目标，因为它们包含敏感数据。当攻击者利用漏洞时，就会发生 Web 浏览器攻击。它可以是过时的浏览器、插件和其他组件。然后他们将恶意代码注入网站组件。

• 攻击者可能会以您组织的网站及其最终用户为目标。例如，Magecart 攻击侧重于从网站上的表单中浏览用户数据。
• 攻击者可能会利用网站的执行来瞄准其最终用户。考虑点击劫持和恶意弹出窗口。在这里，攻击者将恶意代码注入网站。最终用户系统会将敏感数据发送给攻击者。
• 攻击者可能会将合法用户转变为攻击者。他们将恶意代码注入他们的网站，使他们成为 僵尸网络的一部分。

为什么会发生基于浏览器的攻击？

• API的使用增加
• 用户没有意识到安全浏览的做法
• 越来越多的基于浏览器的漏洞
• IT 团队不知道互联网使用模式
• 使用作为下载器的浏览器扩展
• 不应用客户端保护的公司
• 开发人员不分析网站脚本

常见的浏览器攻击类型

攻击以不同的方式影响组织和最终用户。它还具有几种不同的形式和类型：

• 跨站脚本攻击
• 恶意浏览器插件
• 点击劫持
• 广告软件
• 身份验证失败
• 会话劫持
• 路过式下载
• SQL注入
• 浏览器中间人攻击。它包括网络钓鱼、窃听、数据盗窃、恶意软件和勒索软件
• DNS 中毒攻击
• 基于浏览器的加密挖掘

保护最终用户免受 Web 浏览器攻击的提示

您无法控制最终用户的浏览器。它确实限制了您完全停止攻击的能力。但是，您可以利用基于浏览器的攻击保护策略来保护最终用户。

1.通过浏览器隔离 减少攻击面

在过去几年中受到关注的主要策略。它减少了攻击面 并防止 Web 浏览器攻击。浏览器隔离将浏览器活动与端点和网络分开。它在安全的虚拟容器中执行所有网页代码。这最大限度地降低了攻击者横向移动和渗透系统的能力。所有恶意软件都装在容器中。当用户请求时，将提供内容的被动视觉表示。因此，如果用户点击恶意附件，恶意软件就会留在安全容器中。它没有到达系统。浏览器隔离易于部署和扩展。然而，最大的缺点是用户体验可能不可靠。它可能不太理想。

2.实施客户端保护

虽然您无法控制最终用户如何使用您的浏览器，但实施客户端保护可以保护最终用户。它避免使用过时的浏览器和不安全的插件。它可以帮助您抵御略读攻击、恶意软件攻击和表单劫持。该解决方案利用智能扫描和渗透测试来检测漏洞。它还可以更好地了解安全状况。这些解决方案可帮助您根据您的上下文构建自定义规则。从而降低了基于浏览器的攻击的风险。

3.部署机器人管理解决方案

先进的 僵尸管理解决方案 可以防御浏览器攻击产生的复杂僵尸网络。此类解决方案使用以下技术来有效识别恶意机器人：

• 行为、模式和启发式分析
• 指纹识别
• 工作流程验证
• 全球威胁情报
• 自学人工智能

4.分析网络脚本

您必须持续监控您的网站脚本。通常，攻击者利用这些来组织基于浏览器的攻击。

5.部署多层、下一代 WAF

AppTrana等多层下一代 WAF 可确保提供全面保护。它结合了机器人管理、恶意软件监控和 SSL 检查。它识别可能使最终用户处于危险之中的漏洞和异常。

结论

由于缺乏对客户端环境的控制，阻止基于浏览器的攻击具有挑战性。然而，这并非不可能。实施这些基于浏览器的攻击保护策略来保护您的最终用户。此外，尽量减少这些攻击造成的损害。