Deny All schützt vor Phishing-Angriffen, bei denen Schwachstellen legaler Websites ausgenützt werden, um Webnutzer besonders leicht zu täuschen

Frankenthal (ots) -

Der europäische Spezialist für die Sicherheit von Web-Anwendungen
und Web-Services verfügt über umfassendes Know-how bei der Abwehr
von Phishing-Versuchen

Eine Schwachstelle auf der PayPal-Website wurde vor kurzem von
Hackern ausgenützt, die versuchten, an Kreditkartennummern und
-Ablaufdaten, PIN-Codes und sonstige sensible Informationen von
PayPal-Kunden zu gelangen.

Anders als bei gewöhnlichen Phishing-Angriffen, bei denen
Webnutzer auf eine gefälschte Website gelockt werden, die einer
vertrauenswürdigen täuschend ähnelt, wurden die Opfer in diesem Fall
tatsächlich auf die Website des Online-Bezahldienstes geleitet. Dabei
taten die Betrüger alles, um die Opfer und deren Browser zu täuschen:
Die in der Browserleiste angezeigte URL begann mit www.paypal.com,
die Verbindung zur realen Website war SSL-verschlüsselt.

Obwohl in den Medien bereits viel über Phishing berichtet worden
ist, greifen Angriffe dieser Art weiterhin die um sich. Laut RSA
wurden im April 2006 vor allem europäische Banken zum Ziel von
Phishing-Betrügern. Dabei verändert Phishing allerdings zunehmend
sein Gesicht, um ahnungslose Webnutzer leichter hinters Licht zu
führen.

Als Spezialist für Web und XML Application Firewalls bietet Deny
All Sicherheitslösungen, die proaktiven Schutz für Web-Anwendungen
und Web-Services gewährleisten und gleichzeitig die Performance
erhöhen. Mit Deny All wird sichergestellt, dass Websites für
Phishing-Angriffe nicht anfällig sind. Als Front-End vor die
unternehmenseigenen Anwendungen gesetzt, filtern die rWeb Appliances
den Datenaustausch zwischen den Webnutzern und Servern und leiten nur
legitime Anfragen weiter.

Bei Angriffen gegen PayPal und andere, bei denen Sicherheitslücken
ausgenützt werden, blocken die Lösungen von Deny All einen Benutzer
bereits, bevor er vertrauliche Informationen eingegeben hat. Die auf
einer Blacklist und/oder Whitelist basierenden Filtermechanismen
erkennen, dass die Datenströme Angriffssignaturen oder anormale
Parameterwerte enthalten; daraufhin wird der Zugriff verweigert.

Originaltext: Deny All
Digitale Pressemappe: http://presseportal.de/story.htx?firmaid=57076
Pressemappe via RSS : feed://presseportal.de/rss/pm_57076.rss2

Pressekontakt:

Kafka Kommunikation
Ursula Kafka
Tel.: ++49 8152 999840
Mailto: info@kafka-kommunikation.de