Как пользователь Browser Guard , вы, возможно, не заметили в последнее время особой разницы. Browser Guard По-прежнему блокирует мошеннические схемы и фишинговые атаки, как и всегда, а во многих случаях даже лучше.
Но за кулисами почти всё изменилось. Правила работы расширений для браузеров претерпели серьёзную переработку, и нам пришлось полностью перестроить систему. Browser Guard защищает вас.
Во-первых, что такое Manifest v3 (и v2)?
Расширения браузера включают в себя конфигурационный файл, называемый «манифестом». Представьте его как инструкцию, которая сообщает браузеру, что может делать расширение и как ему это разрешено делать.
Manifest v3 — это последняя версия этой системы, и теперь это единственный доступный вариант в основных браузерах, таких как... Chrome и Edge .
В Manifest v2 , Browser Guard может использовать высокоспециализированную логику для анализа и блокировки подозрительной активности в режиме реального времени , обеспечивая вашу защиту во время просмотра веб-страниц.
С Manifest v3 эта гибкость в основном исчезла . Расширения больше не могут выполнять сложную пользовательскую логику таким же образом. Вместо этого мы можем передавать браузеру только статические списки правил, называемые правилами декларативного сетевого запроса (DNR).
Но эти правила DNR сопровождаются строгими ограничениями.
Набор правил ограничен по размеру браузером для экономии места. Поскольку правила хранятся в виде необработанных файлов JSON, разработчики не могут использовать другие типы данных, чтобы уменьшить их размер. А обновление этих правил DNR возможно только путем полного обновления расширения.
Это менее проблематично на Chrome Это позволяет разработчикам быстро выпускать обновления, но другие браузеры в настоящее время не поддерживают этот ускоренный процесс. Динамические обновления правил существуют, но они ограничены и далеко не достаточны для хранения полного набора правил.
Короче говоря, мы не могли просто перенести это. Browser Guard Переход от Manifest v2 к v3. Старый подход не обеспечивал защиту наших пользователей.
Примечание о Firefox и Brave
Firefox и Brave выбрали другой путь и продолжают поддерживать более гибкий метод блокировки запросов Manifest v2.
Однако, поскольку у Brave нет собственного магазина расширений, пользователи могут устанавливать только те расширения, которые у них уже были до того, как Google удалил расширения Manifest v2 из своего магазина. Chrome Интернет-магазин. Хотя Brave также обладает надежной встроенной защитой от рекламы.
Для Browser Guard Пользователям Firefox следует быть уверенными, что те же самые эффективные методы блокировки будут продолжать работать.
Как Browser Guard по-прежнему защищает вас
Учитывая все это, нам пришлось проявить креативность.
Многие блокировщики рекламы уже поддерживают сопоставление по шаблонам для блокировки рекламы и трекеров. Мы задали другой вопрос: а что, если мы сможем использовать аналогичные методы для выявления попыток мошенничества и фишинга до того, как узнаем, что конкретный URL является вредоносным?
А еще лучше, что если мы сделаем это, не полагаясь на новые API DNR?
Таким образом, мы создали новую систему сопоставления шаблонов, ориентированную специально на мошенничество и фишинг, которая поддерживает:
- Полное сопоставление URL-адресов на основе регулярных выражений
- Полная поддержка XPath и querySelector
- Соответствие любому контенту на странице
- Обнаружение поддельных фавиконов
Например, если сайт размещен на Amazon S3 содержит поле для ввода пароля и использует омоглиф в URL-адресе, чтобы обмануть пользователей, заставив их думать, что они входят в систему. Facebook , Browser Guard может обнаружить эту комбинацию — даже если мы никогда раньше не видели этот URL.
Почему это сейчас имеет большее значение
С помощью искусственного интеллекта злоумышленники могут создавать практически идеальные копии веб-сайтов проще, чем когда-либо. А вы заметили омограф в URL-адресе? Нет, я тоже!
Поэтому мы разработали эту систему таким образом, чтобы обновлять ее правила каждые 30 минут, а не ждать полных обновлений расширений.
Но я всё ещё вижу статические правила блокировки в Browser Guard
Это правда — пока что.
Мы нашли временное решение, которое позволяет нам поддерживать все правила, которые были у нас раньше. Однако нам пришлось удалить некоторые более сложные логические конструкции, которые использовались поверх них.
Например, мы не можем использовать эти большие наборы данных для блокировки запросов подкадров, только запросов основных кадров. Мы также не можем объединять несколько логических уровней; блокировка ограничивается простыми совпадениями (регулярные выражения, домены и URL-адреса).
Эти ограничения являются одной из основных причин, по которой мы вкладываем больше средств в защиту на основе шаблонов и эвристических методов.
Чистая эвристика
С самого первого дня, Browser Guard Использует эвристические методы (анализ поведения) для выявления мошенничества и фишинга, отслеживая поведение пользователей на странице для сопоставления подозрительной активности.
Например, некоторые мошеннические страницы намеренно блокируют кнопку «Назад» вашего браузера, злоупотребляя window.replaceState, а затем обманом заставляют вас позвонить на «компьютерную горячую линию» этого мошенника. Другие пытаются убедить вас запускать вредоносные команды на вашем компьютере.
Browser Guard может распознавать такое поведение и предупреждать вас, прежде чем вы станете жертвой подобных действий.
Что дальше?
Кто-то сказал «ИИ»?
Вы, вероятно, видели Scam Guard в других местах. Malwarebytes продукты. В настоящее время мы работаем над версией, специально разработанной для Browser Guard Подробнее скоро!
Заключительные мысли
Хотя Manifest v3 внес существенные улучшения в безопасность браузеров, он также создал серьезные проблемы для таких инструментов безопасности, как... Browser Guard .
Вместо того чтобы сокращать масштабы, Browser Guard Наша команда полностью переработала наш подход, сосредоточившись на поведении, закономерностях и более быстром реагировании. В результате мы получили защиту, которая отличается от предыдущей, но по-прежнему эффективно обеспечивает вашу безопасность в интернете.
Что-то не так? Проверьте, прежде чем нажимать.
Malwarebytes Scam Guard помогает мгновенно анализировать подозрительные ссылки, тексты и скриншоты.
Доступно в составе Malwarebytes Premium Security для всех ваших устройств, а также в приложении Malwarebytes для iOS и Android .
