Как работает защита от вредоносных сайтов
Ежедневно десятки тысяч людей становятся жертвой вирусных атак и мошенничества в интернете. Для того, чтобы защитить пользователей Adguard от подобных угроз, мы добавили в программу специальные фильтры, защищающие вас от вредоносных и фишинговых сайтов.
В первую очередь давайте разберемся с терминологией, которую мы используем. В нашем понимании:
Вредоносный сайт — это сайт, через который Ваш компьютер может быть заражен вирусами.
В настоящее время подавляющее большинство вирусов распространяется именно через такие вредоносные
сайты.
Фишинговый сайт — это очень широкое понятие. Изначально под ними понимают сайты,
занимающиеся похищением конфиденциальных данных пользователей. Это могут быть, например, Ваши логины
и пароли. Или данные Вашей кредитной карты. Мы же относим к фишинговым сайтам также сайты,
занимающиеся
мошенничеством в интернете. Всевозможные "лохотроны", продажа несуществующего контента за СМС, и
тому подобное.
К сожалению, интернет переполнен подобными ресурсами. Неискушенный пользователь легко может стать жертвой мошенников или хакеров. Мы надеемся, что использование защиты от вредоносных сайтов, поможет избежать всех угроз, которые могут Вам повстречаться.
Управление защитой от вредоносных сайтов
Вы можете управлять защитой от вредоносных сайтов в подразделе программы Защита - Антифишинг в расширенном интерфейсе программы.
Фильтр вредоносных сайтов Adguard
Фильтр вредоносных сайтов формируется полностью в автоматическом режиме. Список пополняется двумя путями.
- Специальный индексирующий сервер Adguard анализирует элементы страниц веб-сайтов на наличие вирусных сигнатур.
- В автоматическом режиме мониторятся изменения в открытых списках вредоносных сайтов.
Фильтр фишинговых сайтов Adguard
Заполнение фишингового фильтра происходит в полуавтоматическом режиме. Из открытых источников мы автоматически формируем список сайтов с подозрением на фишинг. Используется одновременно несколько стратегий пополнения списка подозрительных сайтов.
- Автоматическая проверка нескольких открытых списков фишинговых сайтов.
- Автоматическая проверка сайтов используя несколько эвристических алгоритмов.
- Жалобы на сайты от пользователей Adguard.
Фильтры Google Safe Browsing
Несколько лет назад компания Google представила открытое API, позволяющее проверять сайт на его наличие в постоянно обновляемом черном списке сайтов и страниц, предположительно вредоносных или предназначенных для фишинга.
Мы не могли пройти мимо такой возможности, и встроили модуль работы с фильтрами Google Safe Browsing в Adguard. Примечательно, что эти фильтры содержат почти миллион сайтов.
К сожалению, эти фильтры, несмотря на огромное количество сайтов, содержащихся в них, на наш взгляд недостаточно полно покрывают фишинговые и вредосные сайты рунета. Поэтому мы рассматриваем их скорее как вспомогательное средство, а не как основную защиту.