Η Keeper Security, η κορυφαία πλατφόρμα ασφάλειας ταυτότητας μηδενικής εμπιστοσύνης (zero-trust) και μηδενικής γνώσης (zero-knowledge) ανακοίνωσε πρόσφατα το Phishing Protection (προστασία από το ηλεκτρονικό ψάρεμα), ένα νέο χαρακτηριστικό της επέκτασης για προγράμματα περιήγησης της εταιρείας (Keeper Browser Extension) που φροντίζει να προειδοποιεί τους χρήστες προτού εισαγάγουν διαπιστευτήρια σύνδεσης σε παραπλανητικές ή ψεύτικες ιστοσελίδες. Βασισμένο σε μια τοπική μηχανή AI μηδενικής γνώσης, το συγκεκριμένο χαρακτηριστικό εντοπίζει παραπλανητικούς τομείς (domains), πλαστές ιστοσελίδες και περιπτώσεις πλαστογράφησης εταιρικής ταυτότητας απευθείας από το πρόγραμμα περιήγησης βοηθώντας τους χρήστες να αποφύγουν να παραδώσουν τα διαπιστευτήρια τους σε απατεώνες και κυβερνοεγκληματίες.
Σύμφωνα με την έκθεση Data Breach Investigations της Verizon για το 2026, η κατάχρηση διαπιστευτηρίων βρέθηκε αναμεμειγμένη σχεδόν στο 40% των παραβιάσεων. Οι κυβερνοεγκληματίες και εισβολείς χρησιμοποιούν πλέον γενεσιουργό ή παραγωγική τεχνητή νοημοσύνη (Generative AI) για να δημιουργήσουν παραπλανητικούς τομείς και ψεύτικες πύλες σύνδεσης με σκοπό την υποκλοπή των διαπιστευτηρίων των χρηστών. Οι συγκεκριμένες ωστόσο κακόβουλες ιστοσελίδες έχουν σχεδιαστεί να «παρακάμπτουν» τα παραδοσιακά φίλτρα ασφαλείας. Η λειτουργία Phishing Protection της Keeper καλύπτει πλέον αυτό το κενό. Η λειτουργία εκτελείται στη συσκευή του χρήστη και χρησιμοποιεί μηχανική μάθηση σε τοπικό επίπεδο για την εξέταση των ιστοσελίδων. Το τοπικό μοντέλο AI χρησιμοποιεί αρχιτεκτονική ασφαλείας μηδενικής γνώσης, που σημαίνει ότι τα δεδομένα του χρήστη δεν κοινοποιούνται ποτέ.
«Οι επιθέσεις phishing δεν είναι πλέον οι απλές απάτες μέσω ηλεκτρονικού ταχυδρομείου που γνωρίζαμε. Πλέον είναι εξαιρετικά αυτοματοποιημένες, καθοδηγούμενες από AI επιχειρήσεις, σχεδιασμένες να εξαπατούν τους χρήστες ώστε να παραδίδουν ευαίσθητα διαπιστευτήρια και πληροφορίες» δήλωσε ο Darren Guccione, Διευθύνων Σύμβουλος και Συνιδρυτής της Keeper Security. «Όταν ένας αντίπαλος εισβολέας δημιουργεί έναν παραπλανητικό τομέα, ένα πεδίο φόρμας ή μια ανεπίσημη πύλη σύνδεσης, τα παραδοσιακά μέσα ελέγχου ασφαλείας συχνά αποτυγχάνουν να εντοπίσουν την απειλή προτού προκληθεί ζημιά. Ενσωματώνοντας AI μηδενικής γνώσης στην επέκταση μας για προγράμματα περιήγησης, η Keeper σταματά την υποκλοπή διαπιστευτηρίων ακριβώς στο σημείο εισόδου, παρέχοντας σε ιδιώτες και οργανισμούς μεγαλύτερη ασφάλεια και έλεγχο».
Πως λειτουργεί η προστασία από το ηλεκτρονικό ψάρεμα
Η τοπική μηχανή AI αξιολογεί αυτόματα τις ιστοσελίδες για δομικούς δείκτες που συνδέονται συνήθως με ιστοσελίδες υποκλοπής διαπιστευτηρίων, συμπεριλαμβανομένων:
- Πλαστών τομέων: Παραπλανητικοί, ψεύτικοι χαρακτήρες (typosquatting) και εταιρικές επωνυμίες που φιλοξενούνται σε ανεπίσημους τομείς.
- Συσκοτισμένων υποδομών: Στοιχεία σύνδεσης κρυμμένα εντός διευθύνσεων URL, ύποπτες διευθύνσεις IP και ασυνήθιστες δομές συνδέσμων.
- Παραπλανητικών αιτημάτων: Ανεπίσημες ή μη αξιόπιστες ιστοσελίδες που αιτούνται ενεργά την εισαγωγή κωδικών πρόσβασης.
Όταν η Keeper εντοπίσει μία ύποπτη ιστοσελίδα, ειδοποιεί αμέσως τον χρήστη και προβάλει μία λεπτομερή ανάλυση του συγκεκριμένου μοτίβου απειλής που αναγνωρίστηκε/ ταυτοποιήθηκε. Οι χρήστες μπορούν να δουν την ανάλυση της απειλής, να απενεργοποιήσουν την λειτουργία της Keeper στη συγκεκριμένη ιστοσελίδα ή να απορρίψουν την προειδοποίηση. Οι εταιρικοί διαχειριστές και οι μεμονωμένοι χρήστες μπορούν να επαναφέρουν την πρόσβαση ή να ενεργοποιήσουν εκ νέου την αυτόματη συμπλήρωση ανά πάσα στιγμή από τη λίστα αποκλεισμένων ιστοσελίδων.
Εξουσία χρήστη και διαχειριστικός έλεγχος
Σχεδιασμένη για άμυνα διαπιστευτηρίων που δίνει προτεραιότητα στην ιδιωτικότητα, το χαρακτηριστικό είναι εντελώς προαιρετικό και απενεργοποιημένο εξ ορισμού. Οι διαχειριστές IT μπορούν να ενεργοποιήσουν και να διαχειριστούν το Phishing Protection κεντρικά μέσω της κονσόλας διαχείρισης (Keeper Admin Console) ενώ οι τελικοί χρήστες μπορούν να διαμορφώσουν τις δικές τους ρυθμίσεις στην επέκταση του προγράμματος περιήγησης που χρησιμοποιούν.
«Τα μέτρα ελέγχου ασφαλείας πρέπει να λειτουργούν με ταχύτητα μηχανής και δεν μπορούν να αποβαίνουν εις βάρος των εγγυήσεων μηδενικής γνώσης στις οποίες βασίζονται οι πελάτες μας» δήλωσε ο Craig Lurey, CTO και Συνιδρυτής της Keeper Security.
«Σχεδιάσαμε αυτή τη μηχανή AI ώστε να εκτελείται στο σύνολο της στην τοπική συσκευή του χρήστη χρησιμοποιώντας το ιδιωτικό κλειδί του πελάτη. Προσφέρει συνεχή, προληπτική επαλήθευση των διαδικτυακών πόρων, διασφαλίζοντας ότι η αυτόματη συμπλήρωση προστατεύεται από προηγμένες πλαστογραφήσεις τομέων χωρίς συμβιβασμούς στην ιδιωτικότητα».
Το χαρακτηριστικό Phishing Protection είναι διαθέσιμο προαιρετικά (opt-in) στην έκδοση 18.2.0 της επέκτασης για προγράμματα περιήγησης (Keeper Browser Extension). Για να μάθετε περισσότερα σχετικά με την αρχιτεκτονική ασφαλείας μηδενικής γνώσης της Keeper, επισκεφθείτε την ιστοσελίδα keepersecurity.com.
Πηγή: Keeper Security