Rogue/Malicious Proxy
Rogue proxy е attacker-controlled посредник, през който жертвата изпраща web/network traffic.
Какво е
Rogue proxy е attacker-controlled посредник, през който жертвата изпраща web/network traffic.
Как работи
Proxy settings могат да бъдат наложени чрез malware, DHCP, browser extension, PAC configuration или social engineering. Ако attacker успее да спечели TLS trust, рискът става значително по-голям.
Как да се предотврати
Managed proxy settings, device configuration controls, certificate-store governance, TLS validation и alerts за proxy/PAC changes.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.