Sunnyvale, CA, 7 de marzo de 2011 – Zscaler lanza herramienta denominada Safe Shopping, de un plugin de Firefox gratis que los consumidores pueden descargar desde la página https: / / www.zscaler.com / safeshopping.html, que los protegerá de las tiendas en línea falsas.
El número de tiendas en línea falsas está creciendo, y los usuarios desprevenidos son víctimas de estos sitios todos los días. Cuando los usuarios finales intentan comprar artículos en dichos sitios, tienen que facilitar información sensible, tal como números de tarjetas de crédito. Zscaler Safe Shopping es un plugin de Firefox gratis, que advierte a los usuarios cuando visitan uno de los dominios sospechosos. Zscaler Safe Shopping se actualiza continuamente, a través de su servicio de seguridad nube, en el que cada vez que se encuentre el usuario en peligro de entrar a una tienda en línea falsa será identificada.
Prácticamente todos los navegadores contienen listas negras para evitar que los usuarios accedan a sitios maliciosos conocidos: Google Safe Browsing, Phishtank, etc. Sin embargo, estas listas negras no suelen bloquear los sitios que han sido comprometidos. Por el contrario, bloquean las páginas maliciosas que secuestran re-direccionándolas. Este comportamiento está muy bien para la mayoría de sitios web en los que no se proporciona información confidencial. Sin embargo, en el caso de los sitios de compras y comercio, cuando un usuario deja un código postal, número de teléfono y detalles de tarjetas de crédito, este tipo de bloqueo no es suficiente. Estos tipos de ataques de comercio tienen éxito porque los usuarios no suelen tener idea de que el sitio que está visitando es un fraude construido por hackers con malas intenciones.
«Los atacantes están constantemente ajustando sus tácticas y los controles de seguridad tradicionales no logran mantenerse al día», dijo Julien Sobrier, investigador senior en los laboratorios Zscaler y desarrollador de Safe Shopping plugin. «A medida que han mejorado sus listas negras de detección de ataques tradicionales, tales como campañas de falsos antivirus, los atacantes están cambiando a tiendas virtuales falsas, que no están siendo detectados por el navegador.»
Según Michael Sutton, Vicepresidente de Investigación sobre Seguridad, «Los usuarios han crecido suficiente con el comercio en línea. Lo que no se dan cuenta es que las tiendas en línea menos conocidas pueden ser un peligro, debido a las vulnerabilidades conocidas en las tecnologías más populares que no han sido parchadas por el comerciante. Cuando esto ocurre, mientras que la propia tienda puede ser legítima, los atacantes podrían tener acceso a la base de datos»
Safe Shopping está disponible gratuitamente para todo el mundo y se puede descargar desde la página https: / / www.zscaler.com / safeshopping.html.
