28 spotkanie Wroclove Geek Girls Carrots

1. Cyberprzestępcy -
jak się bronić?
25.11.2015
Borys Łącki

2. Naszą misją jest ochrona naszych Klientów przed realnymi stratami
finansowymi. Wykorzystując ponad 10 lat doświadczenia, świadczymy
usługi z zakresu bezpieczeństwa IT:
Testy penetracyjne, audyty bezpieczeństwa, szkolenia, konsultacje,
informatyka śledcza, aplikacje mobilne
www.bothunters.pl > 7 lat blogowania o cyberprzestępcach
Prelekcje: Confidence, Semafor, Atak i Obrona, SECURE, Internet
Banking Security, ISSA, Securecon, SEConference, SekIT, PTI, Open
Source Security, PLNOG, Software Freedom Day, Pingwinaria, Grill IT
(…)
Borys Łącki

3. Przestępstwo - jest to czyn człowieka zabroniony pod groźbą
kary jako zbrodnia lub występek, przez ustawę karną
obowiązującą w czasie jego popełnienia, bezprawny, zawiniony
i społecznie szkodliwy w stopniu wyższym niż znikomym.
(Wikipedia)
Cyberprzestępstwo – przestępstwo popełnione za pomocą
komputera, sieci lub sprzętu komputerowego. Komputer lub
urządzenie może być przyczyną, pośrednikiem lub celem
przestępstwa. (Symantec)
Cyberprzestępstwo

4. Carbanak
Wielki napad na bank: cybergang Carbanak kradnie
1 mld dolarów ze 100 instytucji finansowych na
całym świecie

5. PL: Atak na PlusBank

6. PL: Szantaż kancelarii

7. ● Karty płatnicze
● Konta bankowe
● Botnet
● Spam
● Phishing
● DDoS
● Skimming
● Kradzież informacji
● (...)
Usługi cyberprzestępców

8. Karty płatnicze
1 x CC – xx zł
10 x – xxx zł

9. Cyberprzestępcy

10. Cyberprzestępcy

11. Konta bankowe
xx - x xxx zł

12. Konta usług
PayPal = xx zł
WoW = xx zł

13. SPAM

14. Medycyna, Podróbki, Hazard
This is yoour penis: 8–o
This is yoour penis on drugs: 8=====O
Pierwszy spam: 3 maja 1978
Aktualnie: 65% - 95% wiadomości to SPAM
Setki miliardów dziennie
SPAM

15. SPAM
WYSYŁANIE
1 000 000 wiadomości ~ xxx zł
Normalne wysyłanie
1 000 000 wiadomości > xxx zł
Profesjonalne wysłanie
(szybko, skutecznie, upusty, 3 w cenie 2, testy)

16. 50 000 000 wiadomości = 13 000 zł
1% odczytanych z 50M = 500 000 wiadomości
1% zakupionych z 500K = 5 000 klientów
5 000 klientów X 10 zł = 50 000 zł
ZYSK:
50 000 zł – 13 000 zł = 37 000 zł
Warto?
SPAM

17. PHISHING
http://www.lkarwa.com/scm/paypal/webscr.php?cmd=_login-
run&dispatch=6ba029dcae64be4947f0d369d23f956d6ba029dcae64be4947f0d369d23f956d
Stworzenie fałszywej strony = xxx zł

18. SKIMMING
ATM - z modułem SMS:
x 000 zł – xx 000 zł
W ciągu jednej doby z bankomatów
zlokalizowanych w 49 miastach na
całym świecie wyparowało
30 milionów złotych

19. APT – kradzież informacji

20. My name is Pedro and I am from Portugal, I work as an independent
Security Researcher. I am selling some high/critical vulnerabilities of huge
organizations, in this case Banks.
I have hacked several banks' websites, get access to their databases
where is confidential info about them and their users. Are around 16 banks,
some of them really major banks with a great reputation worldwide and with
alot of clients.
I can show you proof of the banks databases and display some banks
names, if you're interested. also, give me your skype so we can chat about
details.
I am waiting your reply ASAP, thank you,
Kind Regards!
APT – kradzież informacji

21. DDoS
Distributed Denial of Service

22. 1 godzina xx zł
1 dzień xxx zł
10 minut gratis!!!
DDoS
Distributed Denial of Service

23. POLSKA
Ile masz lat?
Mam 24 lata. Pracuję dorywczo. Na razie brak stałej pracy.
Ukradłeś kiedyś coś fizycznie?
Fizycznie nigdy nikogo nie okradłem ;] Moja zasada jest taka. Polaków
nie ruszam. Jeśli mam okradać to tylko Niemców, Amerykanów i innych.
Co z wyrzutami sumienia?
Żadnych wyrzutów sumienia nie miałem po tym jak zaj.....m komuś z
karty odpowiednik kilku pensji. Większość carderów, z którymi się znam
mówi, że banki oddają pieniądze poszkodowanym. Nie wiem jak to
wygląda w praktyce, jednakże mam nadzieję, że to prawda :)

24. POLSKA
Dlaczego “real”, a nie “online”?
Real jest prostszy i daje zdecydowanie większy profit. Po jednym dniu
zakupów mam towarów za 5-6 tysięcy złotych. Po sprzedaży wychodzę
na 4-4,5k, po odprowadzeniu “podatku”, mam 3-3,5 tysiąca. Mówimy
oczywiście tylko o jednym dniu. Poza tym lubię adrenalinkę, która
towarzyszy zakupom.
Jakie były najdroższe zakupy w “realu”?
2 piły łańcuchowe Stihl oraz 3 kosiarki Stigi za jednym zamachem.
Żeśmy ze 3 rundy po 50km robili, żeby to wszystko wywieźć ze sklepu
Ile czasu to już trwa?
Na poważnie od około 8 lat.

25. Allegro

26. Dane firmowe

27. Konta bankowe

28. Karty płatnicze

29. Konta e-mail

30. Sklepy internetowe

31. Dokumenty

32. Dokumenty od detektywa

33. Komputer w salonie T-Mobile

34. Kobieta słup

35. Chemia

36. Okradł złodzieja

37. System ocen

38. Komputer domowy

39. ● 49% - zakupy online
● 57% - bankowość online
● 29% PL - obawia się nadużyć związanych z bankowością
63% EU
● 57% - brak oprogramowania antywirusowego
● 71% - otwiera maile od nieznajomych
● 17% - używa różnych haseł do różnych stron WWW
Special Eurobarometer 423 – Cyber Security – February 2015
Polska - Świadomość

40. USB
20% - 40%
PHISHING
45% - 70%
Testy penetracyjne

41. Złośliwe oprogramowanie

42. Złośliwe oprogramowanie

43. Nieaktualne oprogramowanie

44. Oprogramowanie antywirusowe?

45. Przelewy bankowe

46. Allegro / OLX / (...)

48. Witam!
Nasza firma chcialaby zaoferowac Panstwu nastepujace stanowisko: Assistant Manager.
Jest to zajecie dodatkowe. Nie bedziesz potrzbowac pieniedzy ani zadnych wyjatkowych
umiejetnosci. Praca wymaga tylko kilka godzin pracy tygodniowo i jest dostepna terytorium calej
Polski. Mozna ja latwo polaczyc z inna forma zatrudnienia podstawowego.
Nasze wymagania:
- Powinni miec Panstwo minimum 25 lat
- PC, Internet, podstawowe umiejetnosci w obsludze poczty e-mail
- Podstawowa znajomosc jezyka Angielskiego
Jesli sa Panstwo zainteresowani i chcieliby Panstwo dowiedziec sie wiecej o naszej firmie i
oferowanej pracy, prosimy o kontakt na adres: poland@pix-trade.com
Dziekujemy.
Milego dnia.
Sincerely,
General Manager
PIX Trade, Inc.
Konta bankowe - słup

49. Złośliwe oprogramowanie

50. Fałszywe dokumenty (!)

51. Fałszywe dokumenty (!)

52. Fałszywe dokumenty (!)

53. Fałszywe dokumenty (!)

54. Ransomware

55. Szantaż

56. Wyłudzenia SMS

57. Wyłudzenia SMS

58. OBRONA

59. Sprawdź się!
https://quiz.securityinside.pl/?ggc

60. Ochrona
● Bądź świadoma czyhających zagrożeń (edukuj siebie i innych! z3s.pl)
● Nie klikaj! Weź głęboki oddech. Pomyśl. Działaj (Stop, Think, Connect)
● Jak najszybciej aktualizuj oprogramowanie (systemowe, dodatkowe)
● Korzystaj z aktualnego oprogramowania antywirusowego
● Nie wpisuj swoich danych osobowych (np. numeru telefonu)
● Nie oddawaj swoich danych uwierzytelniających (login, hasło)
● Używaj różnych i skomplikowanych haseł (menadżer haseł)
● Obejrzyj bankomat, zakryj drugą ręką lub portfelem wpisywanie PINu
● Zaloguj się, skorzystaj z serwisu, wyloguj się
● Zacznij robić kopie zapasowe ważnych danych (w różnych miejscach)

61. OBRONA

62. Informacje dodatkowe
News:
http://z3s.pl
http://sekurak.pl/
http://niebezpiecznik.pl
http://bothunters.pl
http://nakedsecurity.sophos.com/
http://krebsonsecurity.com/
http://blogs.securiteam.com/
Narzędzia: http://virustotal.com - weryfikacja pliku w kilkudziesięciu silnikach AV (AntiVirus)
http://bothunters.pl/2013/11/06/oszusci-na-allegro-falszywe-potwierdzenie-przelewu/
https://securelist.com/blog/virus-watch/67699/a-nightmare-on-malware-street/
https://www.av-test.org/
https://zaufanatrzeciastrona.pl/post/cryptorbit-czyli-polski-slad-w-kodzie-zrodlowym-ransomware/
https://zaufanatrzeciastrona.pl/post/nie-daj-sie-zlapac-czyli-jak-wirusy-szyfrujace-dyski-atakuja-swoje-ofiary/
https://zaufanatrzeciastrona.pl/post/seria-facebookowych-oszustw-w-ktore-ciagle-klikaja-wasi-znajomi/
https://zaufanatrzeciastrona.pl/post/uwaga-na-nowy-nietypowy-atak-udajacy-faktury-orange/
https://zaufanatrzeciastrona.pl/post/wiesz-kto-wlamal-sie-kancelarii-100-000-pln-nagrody-czeka/
http://www.av-comparatives.org/
http://www.cert.pl/news/7649
http://www.gazetawroclawska.pl/artykul/9105998,dwa-gwalty-we-wroclawiu-sprawcy-to-imigranci-policja-to-internetowe-oszustwo,id,t.html
http://www.money.pl/banki/wiadomosci/artykul/plus-bank-ofiara-wlamania-haker-zada-okupu,100,0,1824100.html
http://www.legnica.policja.gov.pl/komunikaty/2015/107.php
http://www.nydailynews.com/news/national/new-teen-usa-claims-victim-online-extortion-plot-article-1.1426065
http://www.tvp.info/19935237/podlascy-drogowcy-ofiara-oszustow-przelali-cztery-miliony-na-falszywe-konto
http://tvnwarszawa.tvn24.pl/informacje,news,metro-zaplacilo-pol-miliona-oszustowi,97526.html
http://krebsonsecurity.com/2012/10/the-scrap-value-of-a-hacked-pc-revisited/
Literatura uzupełniająca
"Haker. Prawdziwa historia szefa cybermafii" - Poulsen Kevin
"Zero Day" - Mark Russinovich
"Mroczny rynek - hakerzy i nowa mafia" - MR Misha Glenny

63. Dziękuję za uwagę
Borys Łącki
b.lacki@logicaltrust.net
Pytania

64. Apple / Mac / Mobile

65. Anti-Virus