PayPal разработала новый способ обнаружения кражи супер-файлов cookie и подала заявку на патент.
PayPal патентует новую систему для обнаружения кражи на основе супер-файлов cookie. Запатентованный метод позволяет идентифицировать и изменять значения cookie с помощью последовательного шифрования, а затем сравнивает супер-файлы в нескольких хранилищах в зависимости от того, насколько вероятно их использование в мошеннических действиях.
Уровень риска определяется тем, насколько уязвимы cookie в каждом месте хранения и насколько вероятно, что хакер нацелится на его, чтобы украсть супер-файлы. На каждом устройстве может быть несколько мест хранения, при этом значение каждого cookie генерируется на основе их местоположения. Баллы за риск нахождения файлов cookie сравниваются с допустимым уровнем риска, и если балл превышает пороговое значение, это определяется как мошенничество.
Метод помогает определить, когда происходит кибератака, и дает возможность предотвратить ее, уменьшая ее влияние как на отдельных лиц, так и на их аккаунты в организациях. Патент был подан в июле 2022 года и назывался «Идентификация супер-файлов cookie для обнаружения украденных cookie», но был опубликован Управлением по патентам и товарным знакам США только в феврале этого года.
Растущая сложность кибератак и помощь ИИ означают, что организации разрабатывают все более новые методы обнаружения и предотвращения. Будет ли этот метод использоваться для клиентов PayPal, еще предстоит выяснить.