Перейти к содержанию

Recommended Posts

Deja_Vu

На протяжении 4 квартала было несколько атак на Российские банки.

Группа злоумышленников воровала логины, пароли и сертификаты с помощью троянов (так же использовали фишинг) для того что бы, переводить деньги на счет в одном из Московских банков, на подставное лицо.

После перевода денег они тут же начинали ДДОС атаку на банк, что бы пропажу смогли обнаружить через несколько дней.

Наверняка клиенты вспомнят недоступность банков "по техническим причинам", за последние 2-3 месяца -))

Однако ж тишина, в новостях ни слова.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell

В Российских Банках не принято равно как и в других организациях не принято лить на себя грязь. Черный пиар может быть и полезен, но не в случае "у нашего клиента украли деньги и ддосили нас сутки". У нас принято показывать графики сетевых отраженных атак (исходя из 1 пакет на 139 нетбиосовский закрытый порт = 1 атака, вспомним статистику не так давно озвученную ;) ).

А схема стара. Очень стара.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr
Наверняка клиенты вспомнят недоступность банков "по техническим причинам", за последние 2-3 месяца -))

Это совсем необязательно взлом. Это обычная реакция FW, что скорее всего. Он живет своей "внутренней жизнью". пока не поймет, что опасность миновала.

Да и кому нужен удар по имиджу?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Очень в тему вот эта публикация по данным Group IB

Опубликован список банков России, безразличных к безопасности ИТ-систем

Там производится анализ того как банки реагируют на информацию об инциденте. Результаты не утешительны.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Krec

а вообще RU банки соблюдают PCI DSS стандарт? вот лично интернет магазины, которые хранят кредитные данные (так сказать картон) - не соблюдают. Не раз встретил БД магазина, где радовали глаз таблицы в читаемом виде: cc number, exp, cvv, adress, name.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

я не стал бы обобщать и переводить мерчандов и сервис провайдеров на одну доску. Банки - это совсем иная ипостась. Их разновидностей по отношению к карточному бизнесу достаточно много, потому все не так просто. На вопрос - кто соблюдает стандарт - я полагаю никто не ответит. Кто соответствует - ответить проще. Могу однозначно сказать про двух своих клиентов - да, соответствуют. Сколько всего таких в Рссии - не знаю точно. В Украине - всего 4 банка

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu
Это совсем необязательно взлом.

Я просто сопоставляю факт имеющиеся у меня и события, которые могли видеть клиенты банков -))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

Простое сопоставление фактов не всегда приводит к одному и тем более однозначному выводу. Это скорее наш славянский менталитет - " Все врут. А если не врут - то недоговаривают" . Ничего личного :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu
Простое сопоставление фактов не всегда приводит к одному и тем более однозначному выводу. Это скорее наш славянский менталитет - " Все врут. А если не врут - то недоговаривают" . Ничего личного :)

На самом деле, сначала была очень высокая нагрузка на сервера банков, и клиенты могли работать с онлайн-банкингом, но с огромным скрипом. Один запрос исполнялся минуты 3, а то и все 5.

Затем, через часов 4-5 онлайн-банкинг отвечал о тех. причинах :)

Так что, я более чем уверен, что это был DDOS

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

DDoS и взлом - это две разницы, как говорят в Одессе

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Joshua3233Chids
      This is my first time come here
      https://gto5767.com/home.php?mod=space&uid=1902793
      http://www.atlasroleplay.com/forum/profile/koreanneck14
      https://spinalhub.win/wiki/H124pc_Wholesale_Clear_Acrylic_Crystal_Stud_Earring_Field_Show_Jewelry_Reward_Binsh1
      http://quanboo.com/home.php?mod=space&uid=53013
      http://idea.informer.com/users/cobwebplier5/?what=personal

      I am very happy to cme here I am very happy to cme here I am very happy to cme here I am very happy to cme here I am very happy to cme here 8287d12
    • Ego Dekker
      Домашние антивирусы ESET были обновлены до версии 15.0.23.
    • Thomaspaymn
      Hello there, I'm completely new here, I am not sure in the event this section is a right place to create this and also sorry with this, but I was hoping a person here on anti-malware.ru would be able to assist me.
      I am just wondering anybody knows just about any trusted company for signals for crypto. Is this website good and anyone worked with them ?
      binance futures signals
      Also please introduce any good and comprehensive blog for more inormation about this kind of services. We appreciate it.
    • Gabrielmop
      Какое абстрактное мышление
      filmkont.online
    • Richardcrere
      Реально, https://intervision.ua/videonablyudenie - видеонаблюдение поможет в данной ситуации!
      Цифровые камеры передают четкую детализированную картинку. Чем выше качество изображения, тем «тяжелее» потоковое видео. В этом случае поможет видеорегистратор с емким жестким диском. Для удаленного контроля лучше использовать цифровые IP-видеокамеры, которые шифруют и сжимают сигнал. К тому же, многие IP-модели запитываются по витой паре или оптоволокну посредством технологии PoE. Благодаря этому системами IP-видеонаблюдения оснащают строящиеся объекты.
      https://intervision.ua/videonabludenie/lte-camera - 4g видеокамера
      Как установить видеонаблюдение для дома
      Установка и настройка аппаратуры происходит в несколько этапов. Сначала нужно подобрать и установить видеокамеры, записывающее устройство, а также обеспечить передачу сигнала и постоянное питание. Обратите внимание: проводное подключение требует прокладки кабелей для соединения компонентов. Для этого стоит вызвать мастера.
×