Борьба с вредоносными ссылками с социальных сетях и блогах давно стала насущной проблемой. На днях Лаборатория Касперского, точнее ее американское отделение, выпустило в свет новую утилиту, получившую кодовое название Krab Krawler. По словам разработчиков пресловутый «краб» сможет отлавливать спам, который публикуется на “Твиттере”. ПО построено на базе технологии «in-lab», которое ранее не использовалась ни в одном продукте компании.
В своем интервью руководитель отдела разработки Костин Рай (Costin Raiu) заявил, что ссылки составляют основную массу от всех сообщений в сети «Твиттер». Ежедневно в ней
публикуются более полумиллиона уникальных новых ссылок, которые ведут на внешние ресурсы. Среди них, к слову, от 100 до 1000 вредоносных внешних ссылок, которые представляют собой угрозу Вашему ПК. Также в сети «Твиттер» действует вирус, который инфицирует аккаунты и рассылает спам от имени пользователей.
У блога «Твиттер» есть своя система фильтрации, но в последнее время она стала менее действенна, поэтому на Krab Krawler возлагаются большие надежды.
Костин Рай также рассказал и о принципах работы краба. Утилита просматривает многочисленные публичные сообщения в блоге «Твиттер», извлекает из них все ссылки и анализирует сайты, на которые ведут эти ссылки. После этого информирует блоггера и блокирует такие ссылки в случае, если переход по ней может причинить вред компьютеру.
Уже некоторое время борьбу со спамом ведут с помощью укорачивателя ссылок Bit.ly. Он использует Google Safe Browsing API и частично блокирует доступ к опасным сайтам, но такая защита бесполезна в случае с другими сервисами укорачивания ссылок, поэтому атаки на «твиттов» активно продолжаются.
В перспективе краб будет защищать не только «Твиттер», но и другие социальные сети. Они наиболее подвержены атакам, потому как люди привыкли доверять ссылкам, которые приходят от их друзей и без раздумий переходят по ним. Кроме того, при размещении ссылок пользуются сокращением и маскировкой, поэтому юзеры сами не знают, куда их приведет нажатие кнопки.
К сожалению, небольшой минус утилиты в том, что на распознание и добавление опасной ссылки в базу может понадобиться от 2-х до 10-ти часов. Будем надеяться, что это не так и много!
