Embed Size (px)
Citation preview
Преступная группа
DDoS
Создатель вредоносного кода
Исполнитель
Нагонщик «трафика»
Создатель сети
Вывод денег
Создатель вредоносного кода Оператор
Поставщик услуг обналичивания
денег
«Дроппер»
Удобный интерфейс
Полный контроль
Функционал ботов
5
Win32/Spy.Shiz.NAL Детектирует и обходит антивирусы и
МЭ Включает и настраивает Remote
Desktop Работает с двухфакторной
аутентификацией Подмена платежного поручения Загружает и устанавливает в скрытом
режиме OpenSSL Создает учетные записи Windows для
своих пользователей Получает доступ к установленным
браузерам Крадет пользовательские данные Работает с Crypto API
Бот-сеть за 24 часа
Ответственность за нарушение ИБ
Отсутствие ответственности удешевляет стоимость нелегальных услуг и сводит работу информационной безопасности в гонку вооружений с инсайдерами и хакерами.
2-250$ стоимость заражения 1000 машин200 – 500 Euro – профессиональная DDoS атака (24 часа)
Размеры хищений
$24 436 243,86 USD $26 475 929,32 USD
$1 733 492,43 USD
Выход на рынок киберпреступности
От 5 000 - 6 000 $ стоимость комплекта для создания ботнета ДБОАренда серверов 200-500 $2-250 $ стоимость заражения 1000 машинВывод средств 3-9%
Ответственность за нарушение ИБ
Проблематика в России
11
РИСКИ БАНКОВСКОЙ СФЕРЫ
Имиджевые риски
Финансовые риски
LOW
MEDIUM
HIGH
1. Мошенничества в ДБО, юридические, организационные и технические недочеты в документах правоустанавливающих взаимоотношения по ДБО
2. Внутренний фрод;3. Фишинг;4. Манипуляции с брендом в Интернет;5. Скиминг;6. DDoS.
5
12
3
64
Что такое Group-IB
Цель: консалтинг при расследовании компьютерных преступлений 24\7
Первая и единственная компания в РФ
Работает с 2003 года
Расследования в 43 странах мира
30 уникальных сотрудников
Наши методики расследования DDoS используются уже на западе
15 «посадок» за 2010 год
Структура Group-IB
Успешные кейсы
DDoS Ботнеты Мошенничество в ДБО Разработка
вредоносного ПО Взломы Фишинг Внутрикорпоративные
расследования
Крупные кейсы
Group-IB помогла УБЭП и Отделу К УСТМ г Москвы найти и задержать банду хакеров распространяющих вирусы семейства WinLock
10 хакеров арестовано
Последний кейс
Проактивное оповещение по ДБО
Только за 2010 год совместно с правоохранительными органами мы оповестили и предотвратили хищения у 1689 юридических лиц 135 банков России и СНГБесплатно
Комиссия по киберпреступности
Информационная работа
Мошенничество в ДБО
6 преступных групп
МЕЖДУНАРОДНОЕ СОТРУДНИЧЕСТВО
Group-IB тесно сотрудничает с организациями расследованию кибер - преступлений и реагированию на инциденты по всему миру•Группы по реагированию на инциденты (CERT) в 43 странах мира
•Антивирусные компании
•Производители решений по компьютерной криминалистике и информационной безопансости
•Институты США и Европы
•Международные организации по компьютерной криминалистике
•Ассоциация сертифицированных специалистов по борьбе с мошенничествами (ACFE)
•Подразделения LawEnforcement
•Центры изучения угроз информационной безопасности
Илья СачковCISMGroup-IB
www.letagroup.ru
?
![12 D I +iB-...12 D I _+iB- 10 +iB- ¢ 9 - 43 +iB- ¢ 9 21 +iB-- 1 1 1 53 22 +iB- 1 7 71 +iB- ð ~ j _ 9L (f v 51 1 ¯ L-1$! c 2UÉ Ç j r+` ~ j kG Î ¬ +iB- ð ]-0 L 8 Ø F.D0 p 72](https://img.pdfslide.tips/doc/110x75/60cda4f2797b18797042952f/12-d-i-ib-12-d-i-ib-10-ib-9-43-ib-9-21-ib-1-1-1-53-22-ib-.jpg)
![DI +iB-in.iphy.ac.cn/upload/2003/202003181236233786.pdf · 2020-03-18 · DI_+iB- +iB-¢ 9 - +iB-¢ 9 +iB-- +iB- +iB-ð ]-0 L ( *6.D0¦ p f v G Ü 2#§#ð j]£ 9 > ' Dð P Cº](https://img.pdfslide.tips/doc/110x75/5f9deb468b2a24310e1f3ce0/di-ib-iniphyaccnupload2003-2020-03-18-diib-ib-9-ib-9-ib-.jpg)
