Код ИБ 2015, Пермь

1. Dr.Web Enterprise Security Suite
Защита бизнеса от киберугроз
#CODEIB
Г. Пермь
12 ноября2015

2. Угрозы для Windows: -троянцы шифровальщики
Не требуют административных прав
Используют криптостойкий алгоритм
Расшифровать файлы удаётся редко#CODEIB
Г. Пермь
12 ноября2015

3. Угрозы для Windows: BackDoor.Yebot
FTP-Запуск на инфицированном компьютере сервера Socks5 -и прокси
;сервера
RDPМодификация протокола для обеспечения удаленного доступа к
;инфицированному компьютеру
( );Фиксация нажатий пользователем клавиш кейлоггинг
FTP, RDPВозможность установки обратной связи с инфицированным ПК для и
Socks5, NAT ( );если в сети используется бэкконнект
SCard;Перехват токенов
-Встраивание в просматриваемые пользователем веб страницы постороннего
( - );содержимого веб инжекты
Расстановка перехватов различных системных функций в зависимости от принятого
;конфигурационного файла
Модификация кода запущенного процесса в зависимости от принятого
;конфигурационного файла
( );Взаимодействие с различными функциональными модулями плагинами
;Создание снимков экрана
.Поиск в инфицированной системе приватных ключей
#CODEIB
Г. Пермь
12 ноября2015

4. Технология Dr.Web Process Heuristic предотвращает выполнение вредоносных кодов
Результат запуска
-троянца шифровальщика
на компьютере без
Dr.Web…
… ,и на компьютере который
защищён с помощью
Dr.Web
#CODEIB
Г. Пермь
12 ноября2015

5. Проактивная защита Dr.Web защитит компьютер от заражений новыми угрозами
#CODEIB
Г. Пермь
12 ноября2015

6. Атаки на Linux
:Цели атак
Получение доступа к управлению
сервером
Рассылка спама
DDoS-атаки
#CODEIB
Г. Пермь
12 ноября2015

7. -Функционал троянца бэкдора Linux.BackDoor.Dklkt.1
;Запуск в качестве демона на инфицированной машине
Передача информацию о атакованной системе на
;управляющий сервер
,Выполнение команды поступившей от управляющего
:сервера
изменение групп
« »перехват управления сервером за счёт захвата
командной строки
выход из учётной записи пользователя
перезагрузка машины
выключение компьютера
запуск приложений
запуск SOCKS proxy
#CODEIB
Г. Пермь
12 ноября2015

8. Linux.BackDoor.Sessox.1 – ,троянец атакующий сайты
Атака на заданный сайт с использованием повторяющихся
GET- (HTTP Flooder);запросов
ShellShock-Сканирование на наличие уязвимости
(ShellShock Scanner);
Сканирование PHP- (сценариев PHP Scanner);
- (Запуск прокси сервер SOCKS5 Proxy).
#CODEIB
Г. Пермь
12 ноября2015

9. Защитите серверы на Linux с помощью Dr.Web для Linux
#CODEIB

10. Android: -модификация приложений для интернет банкинга
(Android.BankBot.65.origin)
Внедрение троянских компонент в
-легитимные приложения для интернет
банкинга
Перехват входящих SMS
Отправка SMS сообщений
#CODEIB

11. Защитите Android-устройства с помощью Dr.Web Mobile Security Suite
Благодаря технологии Origins
Tracing обнаруживает
неизвестные угрозы
Защищает в реальном времени
Защищает от нежелательных
звонков и SMS
Поможет вернуть устройство в
,случае потери и защитить файлы
хранящиеся на нём
-Блокирует опасные веб ресурсы
Обнаруживает уязвимости и
помогает в их устранении
#CODEIB

12. Центр управления Dr.Web: централизованное управление Dr.Web на любых платформах
#CODEIB
Г. Пермь
12 ноября2015

13. « » -Доктор Веб российская компания
Мы не повышали цены на наши продукты с
2010 года
Цены на продукты Dr.Web не зависят от
курса доллара и евро
Скидки
« !»Программа Переходи на зелёный
Переходить на Dr.Web – !выгодно
#CODEIB
Г. Пермь
12 ноября2015

14. Программа льготной миграции
« !»Переходи на зелёный
– 50%Мы предоставим вам скидку
при покупке лицензии на один год или
Подарим год защиты бесплатно при
2покупке лицензии на года
Мы компенсируем неиспользованный
срок действия вашего прежнего
1:1антивируса
#CODEIB
Г. Пермь
12 ноября2015

15. Больше разных продуктов Dr.Web – !больше скидка
2 * — 0,8;любых продукта
3 * — 0,75;любых продуктов
4 * — 0,7.любых продуктов
* - кроме Dr.Web Mobile Security Suite
#CODEIB
Г. Пермь
12 ноября2015

16. Скидки для образовательных и медицинских учреждений
:Размеры скидок
При покупке новой лицензии на любой продукт
Dr.Web — 50%скидка
— 65%При продлении лицензии скидка от
:Кто может получить скидку
Училища
Техникумы
ВУЗы
Государственные библиотеки
Медицинские учреждения
#CODEIB
Г. Пермь
12 ноября2015

17. !Спасибо за внимание
#CODEIB
Г. Пермь
12 ноября2015