Akamai ha annunciato oggi il lancio di Page Integrity Manager, una soluzione di rilevamento delle minacce interne al browser progettata per individuare gli script compromessi utilizzati per rubare i dati degli utenti o per influire negativamente sulle user experience. Resi inizialmente popolari dai gruppi di hacker Magecart, e ora utilizzati da altri criminali, gli attacchi sferrati attraverso gli script di pagine web dannosi stanno aumentando e sono diventati una fonte frequente di episodi di violazione dei dati.
Solitamente, un sito web si affida a dozzine di fonti di terze parti, molte delle quali causano l’esecuzione di script nei browser degli utenti. Gli script di terze parti sono fondamentali per garantire le dinamiche user experience che i clienti si aspettano di trovare nei moderni siti web, come ad esempio le pagine contenenti le informazioni sensibili utilizzate per i pagamenti, la gestione degli account e i moduli per l’inserimento di dati personali. Tuttavia, i team addetti alla sicurezza hanno poca visibilità o un controllo ridotto su questi script forniti e gestiti da terze parti.
Akamai ha progettato la soluzione Page Integrity Manager per proteggere i siti web dalle minacce Javascript, come attacchi di web skimming, form jacking e Magecart, identificando le risorse più vulnerabili, rilevando i comportamenti sospetti e bloccando le attività dannose. Nel rilevare le attività di script sospetti in tempo reale, Page Integrity Manager offre un modo più efficace per sconfiggere gli attacchi alla supply chain difficili da rilevare, come Magecart, quando si verificano.
“Il volume degli attacchi di web skimming rimane costantemente elevato in diversi settori, in particolar modo in quelli retail, media e alberghiero”, afferma nella nota Steve Ragan, Security Researcher di Akamai. “Negli ultimi sette anni, abbiamo analizzato quasi cinque miliardi di codici Javascript eseguiti su 110 milioni di pagine visualizzate, registrando circa un migliaio di vulnerabilità, nessuna delle quali ha causato il furto di dati sensibili degli utenti”.
Recentemente, l’FBI ha segnalato che gli attacchi di web skimming sono stati tenuti sotto controllo per quasi sette anni ma stanno aumentando perché i cybercriminali condividono i malware online diventando così più sofisticati.
“Gli script delle pagine web sono intrinsecamente molto dinamici e gli script di terze parti sono particolarmente opachi, nel senso che creano un nuovo vettore di attacco difficile da contrastare”, dichiara Raja Patel, Vicepresidente del reparto Products, Web Security di Akamai. “Page Integrity Manager offre ai nostri clienti la visibilità necessaria per gestire i rischi provenienti dagli script, inclusi quelli dei siti web visualizzati e di terze fino a N parti, con informazioni utili per prendere le decisioni aziendali più appropriate per la loro organizzazione”.
