Successfully reported this slideshow.
We use your LinkedIn profile and activity data to personalize ads and to show you more relevant ads. You can change your ad preferences anytime.

Cyberthreats 2009

824 views

Published on

Published in: Technology, Business
  • Be the first to comment

  • Be the first to like this

Cyberthreats 2009

  1. 2. Romanian Phishing
  2. 3. Romanian Banks Atacuri / Banca
  3. 4. Pop Quiz <ul><li>www.raiffeisenonline.ro/eBankingWeb/ </li></ul><ul><li>www.raifeisenonline.info/eBankingWeb/ </li></ul><ul><li>www.raiffeisenonline-bank.com/eBankingWeb/ </li></ul><ul><li>www.raifeisenonline.net/eBankingWeb </li></ul><ul><li>http://www.raiffeisenonline-ro.com/eBankingWeb/login.htm </li></ul><ul><li>http://www.raiffeisen-online.com/online/raif2/login.htm </li></ul><ul><li>http://https.raiffeisenonline.ro-banking.direct.bank.romania.fondurile.de.pensi.noua.generatie.patriotica.ro.mancavas.conturile.alea.goale.dialogfm.de/dialogFM/rs </li></ul>
  4. 5. Avem si la BRD <ul><li>http://www.confirmare-brd.net/part/ro/idehom.html </li></ul><ul><li>http://www.brd-net.ro/part/ro/idehom.html </li></ul><ul><li>http://www.brdro.net/part/ro/idehom.html </li></ul><ul><li>http://www.accesscont-brd.net/part/ro/idehom.html </li></ul>
  5. 6. Ce s-a schimbat? <ul><li>Mesajele phishing NU [mai] con ţ in gre ş eli gramaticale </li></ul><ul><li>Mesajele phishing amintesc victimelor s ă nu ofere date confiden ţ iale </li></ul><ul><li>Mesajele phishing se folosesc de orice informa ţ ie posibil ă : actualizarea datelor personale, promo ţ ii ş i concursuri, etc. </li></ul><ul><li>Mesajele phishing NU [mai] pot fi blocate doar prin blacklistarea URL-ului </li></ul>
  6. 7. Actualizarea datelor
  7. 8. Îţ i st ă bine î n Maldive
  8. 9. Mesajele Phishing… <ul><li>Nu este nevoie a se deschide un site </li></ul><ul><li>Se poate completa un formular ata ş at mesajului </li></ul><ul><li>Pagini encodate Java Script </li></ul><ul><li>Pagini cu redirect-uri multiple </li></ul>
  9. 10. La ce se face phishing <ul><li>Institu ţ ii financiare </li></ul><ul><li>Conturi de web-mail (gmail, yahoo, msn) </li></ul><ul><li>Conturi de jocuri online (world of warcraft) </li></ul><ul><li>Conturi de re ţ ele sociale (myspace, facebook, twitter) </li></ul><ul><li>Conturi de mail business </li></ul>
  10. 11. Nu to ţ i phisherii se pricep…..
  11. 12. Pharming <ul><li>Pharming = advanced phishing </li></ul><ul><li>Dificil de f ă cut, beneficii (daune) multiple </li></ul><ul><li>2 metode principale </li></ul><ul><ul><li>DNS cache poisoning </li></ul></ul><ul><ul><li>Hosts file in the PC </li></ul></ul><ul><li>E foarte probabil ca userul s ă ignore o alert ă din partea produsului </li></ul>
  12. 13. Ce fac e BitDefender ? <ul><li>Protec ţ ie la nivelul clientului de eMail (antispam) </li></ul><ul><li>Protec ţ ie la nivel de browser (antiphishing) </li></ul><ul><li>Protec ţ ie antipharming </li></ul><ul><li>Parteneriate strategice </li></ul><ul><li>Oferim informa ţ ii pentru cine î ntreab ă </li></ul><ul><li>Educare </li></ul>
  13. 14. Questions?

×