Перейти к содержанию

Recommended Posts

Deja_Vu

На протяжении 4 квартала было несколько атак на Российские банки.

Группа злоумышленников воровала логины, пароли и сертификаты с помощью троянов (так же использовали фишинг) для того что бы, переводить деньги на счет в одном из Московских банков, на подставное лицо.

После перевода денег они тут же начинали ДДОС атаку на банк, что бы пропажу смогли обнаружить через несколько дней.

Наверняка клиенты вспомнят недоступность банков "по техническим причинам", за последние 2-3 месяца -))

Однако ж тишина, в новостях ни слова.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell

В Российских Банках не принято равно как и в других организациях не принято лить на себя грязь. Черный пиар может быть и полезен, но не в случае "у нашего клиента украли деньги и ддосили нас сутки". У нас принято показывать графики сетевых отраженных атак (исходя из 1 пакет на 139 нетбиосовский закрытый порт = 1 атака, вспомним статистику не так давно озвученную ;) ).

А схема стара. Очень стара.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr
Наверняка клиенты вспомнят недоступность банков "по техническим причинам", за последние 2-3 месяца -))

Это совсем необязательно взлом. Это обычная реакция FW, что скорее всего. Он живет своей "внутренней жизнью". пока не поймет, что опасность миновала.

Да и кому нужен удар по имиджу?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Очень в тему вот эта публикация по данным Group IB

Опубликован список банков России, безразличных к безопасности ИТ-систем

Там производится анализ того как банки реагируют на информацию об инциденте. Результаты не утешительны.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Krec

а вообще RU банки соблюдают PCI DSS стандарт? вот лично интернет магазины, которые хранят кредитные данные (так сказать картон) - не соблюдают. Не раз встретил БД магазина, где радовали глаз таблицы в читаемом виде: cc number, exp, cvv, adress, name.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

я не стал бы обобщать и переводить мерчандов и сервис провайдеров на одну доску. Банки - это совсем иная ипостась. Их разновидностей по отношению к карточному бизнесу достаточно много, потому все не так просто. На вопрос - кто соблюдает стандарт - я полагаю никто не ответит. Кто соответствует - ответить проще. Могу однозначно сказать про двух своих клиентов - да, соответствуют. Сколько всего таких в Рссии - не знаю точно. В Украине - всего 4 банка

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu
Это совсем необязательно взлом.

Я просто сопоставляю факт имеющиеся у меня и события, которые могли видеть клиенты банков -))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

Простое сопоставление фактов не всегда приводит к одному и тем более однозначному выводу. Это скорее наш славянский менталитет - " Все врут. А если не врут - то недоговаривают" . Ничего личного :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu
Простое сопоставление фактов не всегда приводит к одному и тем более однозначному выводу. Это скорее наш славянский менталитет - " Все врут. А если не врут - то недоговаривают" . Ничего личного :)

На самом деле, сначала была очень высокая нагрузка на сервера банков, и клиенты могли работать с онлайн-банкингом, но с огромным скрипом. Один запрос исполнялся минуты 3, а то и все 5.

Затем, через часов 4-5 онлайн-банкинг отвечал о тех. причинах :)

Так что, я более чем уверен, что это был DDOS

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

DDoS и взлом - это две разницы, как говорят в Одессе

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • PR55.RP55
      Из той же темы:  http://www.tehnari.ru/f35/t266702/ из лога FRST Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume5\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 20.0\x64\antimalware_provider.dll that did not meet the Microsoft signing level requirements. ...процесс не соответствует требованиям уровня подписи Майкрософт. Подпись есть но уровень не соответствует.
    • PR55.RP55
      + сделать возможность задать _временный критерий такой критерий  сохраняется только до завершения работы uVS  ( можно добавить чек-бокс ): Задать временный критерий [v] А затем должна быть возможность: "фильтровать список по одному единственному критерию из списка" Бывает, что нужно что-то найти - но нет смысла сохранять этот мусор в настройках.
    • PR55.RP55
      Тема образ. http://www.tehnari.ru/f35/t266702/ У меня такое впечатление, что может быть ошибка при разборе путей\команд.
    • PR55.RP55
      Если взять подписанный файл ( например драйвер ) от Windows 7 и запихать его на Windows 10 то система выдаст, что файл не подписан... А здесь мы имеем ошибку проверки ЭЦП на Windows 7 после обновления системы   ( по всей видимости после обновления ) файлы новые и недавно подписанные, системные обновления ориентированы на переход до Win 10 и алгоритм подписания тоже должен быть современный.
    • financier
      Делаю ставки на специальных слотах. Выбирайте казино с многолетним опытом работы и хорошей репутацией https://avtomatiigrovie-online.com, прежде чем сделать свой депозит, изучите требования сайта, чтобы приветственные бонусы на выбранных слотах не принесли вам никаких проблем!
×