Xakep #305. Многошаговые SQL-инъекции
Во вторник дебютировал новый, ориентированный на безопасность стартап под
названием Dasient, предоставляющий сервис на основе распределенных
вычислений, целью которого является поиск вредоносного контента на веб-сайтах и
изоляция его от посетителей до момента удаления.
В число трех основателей Dasient входят два бывших сотрудника Google – Нил
Дасвани, бывший менеджер по безопасности продуктов Google, и программист Шарик
Ризви, а также Амит Ранадайв, за плечами которого имеется опыт работы в McKinsey
& Co и HP.
Анонсированный фирмой Dasient сервис Web Anti-Malware использует
поисковые агенты и методы эвристического анализа для автоматического определения
кода, который киберпреступники загрузили на законопослушный веб-сайт, чтобы
заставить пользователей загружать вредоносные программы или переадресовывать их
на мошеннические сайты. В результате подобных действий сайты-жертвы попадают во
всевозможные "черные списки", составляемые Google, а также такими компаниями,
как McAfee, Symantec и WebSense.
Цель проекта – помочь администраторам сайтов обнаружить проблемное место еще
до того, как ресурс окажется в черных списках, или поспособствовать извлечению
сайта оттуда, поскольку нахождение в таких списках разрушает бизнес и приводит к
оттоку клиентов. Кроме того, воспользоваться сервисом Dasient могут и
хостинговые компании, желающие оказать помощь своим клиентам.
Стартап Dasient сохраняет тесные связи с Google – компанией, которая сама
ежедневно сталкивается с многочисленными атаками, однако основатели Dasient
отказываются рассказывать об этих связях более подробно. На начальном этапе
проект получил 2 миллиона долларов инвестиций от Maples Investment, Radar
Partners, Страттона Склавоса и Эрика Бенхаму.
