Презентация с IX Уральского форума по информационной безопасности. Рассказываю об интересных случаях атак на пользователей ДБО и деталях выявления мошеннических схем в ДБО.

1. IX Уральский форум «Информационная безопасность финансовой сферы»
Денис Горчаков,
Руководитель группы исследования
и анализа мошенничества
Kaspersky Fraud Prevention

2. О СЕБЕ
• Описываем разработчикам
тактики и инструменты
мошенников
• Расследуем инциденты
• Исследуем перспективные
угрозы и платёжные технологии

3. ZEUS, ZITMO … СВЕЖИЙ СЛУЧАЙ С БЛИЖНЕГО ВОСТОКА
http://www.alrajhibank.com.sa/en/privacy-and-security/pages/fraud-awareness.aspx

4. ТЕХНОЛОГИЯ БЭЙТИНГА (ЛОВУШКА)
BANK A
BANK B

5. НЕТОТ, ЗА КОГО СЕБЯ ВЫДАЁТ
?
NONE
8

6. СВЯЗИ

7. ИДЕНТИФИКАЦИЯ ПОЛЬЗОВАТЕЛЯ
HTTP Cookie LSO Cookie
Navigator
• Canvas
• шрифты в ОС, плагины браузера
• язык, часовой пояс, временная зона

8. ПРОГРАММЫ ЛОЯЛЬНОСТИ

9. ПРИМЕР

10. ВОПРОСЫ?
Denis.Gorchakov@kaspersky.com