Logotipo de Zephyrnet

Arkose Labs presenta nueva tecnología para combatir ataques de phishing avanzados

Fecha:

  • Arkose Labs introdujo nuevas capacidades de detección y alerta contra ataques de phishing avanzados.
  • Las nuevas capacidades combaten una evolución en el phishing llamada "phishing de proxy inverso".
  • Arkose Labs ganó Best of Show en su debut en Finovate en FinovateSpring en 2019.

Especialista en detección de bots Laboratorios Arkose ahora detecta y alerta contra ataques de phishing avanzados. La nueva funcionalidad combate el "phishing de proxy inverso", la última evolución en el desafío de lidiar con estafadores y ciberdelincuentes.

“El phishing ya no se trata simplemente de listas de bloqueo de dominios o de análisis de contenidos de sitios web”, dijo Ashish Jain, CTO de Arkose Labs. “Esos métodos pueden funcionar contra ataques no sofisticados, pero los nuevos ataques de phishing requieren una postura de seguridad integral”.

Los ataques de proxy inverso utilizan sitios web falsos para hacerse pasar por sitios web legítimos. Los sitios web de los bancos son un objetivo común. En el proceso, se anima a los usuarios a visitar el sitio web falso a través de un mensaje y se les pide que inicien sesión. El sitio web falso luego envía la información del usuario al servidor del sitio web real. Esto hace que el sitio web real emita una contraseña de un solo uso (OTP) o un PIN de seguridad. Luego, el estafador puede aprovechar el proxy para extraer las credenciales del usuario, incluida la OTP o el PIN. El atacante también puede proteger la cookie del sitio web legítimo. Esto permite que el ciberdelincuente acceda a la cuenta del usuario.

“Arkose Bot Manager vence a los atacantes en su propio juego obligándolos a integrar Arkose en sus páginas falsas sin ningún efecto en la experiencia del usuario”, agregó Jain. “Con Arkose integrado, podemos frustrar un ataque de phishing y brindarle a la empresa datos sobre los atacantes y, a diferencia de los métodos tradicionales de detección de phishing, Arkose Phishing Protection puede detectar y bloquear solicitudes maliciosas en tiempo real”.

La nueva protección contra phishing avanzada de Arkose Labs llega cuando la compañía anunció una nueva garantía antifraude contra los ataques de fraude telefónico por SMS. La garantía cubre hasta un millón de dólares en gastos de telecomunicaciones si Arkose Bot Manager no logra detener un ataque de fraude telefónico de SMS contra uno de sus clientes de servicios administrados.

El fraude telefónico por SMS es un tipo de ataque de bot en el que se envían grandes volúmenes de mensajes SMS a números de tarifas especiales. También conocido como bombeo de SMS o Fraude de reparto de ingresos internacionales (IRSF), este ataque puede resultar en cargos fraudulentos considerables de SMS contra una empresa. En algunos casos, los cargos pueden ascender a millones de dólares al mes.

“Este tipo de ataque golpea a una empresa directamente en la billetera”, dijo el director financiero de Arkose Labs, Frank Teruel. “Confiamos en nuestra plataforma, y ​​Arkose ya ha ahorrado a los clientes millones en cargos de SMS fraudulentos al detener estos ataques. Francamente, este tipo de garantía debería ser una apuesta en la mesa para cualquier proveedor de seguridad”.

Fundada en 2017, Arkose Labs tiene su sede en San Francisco, California. La compañía ganó Best of Show en su debut en Finovate en FinovateSpring 2019. Arkose Labs regresó al escenario de Finovate dos años después para FinovateOtoño en Nueva York. Kevin Gosschalk es fundador y director ejecutivo.


Foto de Noelle Otto

punto_img

Información más reciente

punto_img