На CyberCrimeCon’20 раскроют детали расследований киберпреступлений

На CyberCrimeCon’20 раскроют детали расследований киберпреступлений

На CyberCrimeCon’20 раскроют детали расследований киберпреступлений

Group-IB раскрывает подробности основных треков глобальной конференции CyberCrimeCon’20, посвященной исследованию киберпреступности, анализу инцидентов и хакерских групп, атакующих компании во всем мире. На полях конференции будет представлен анализ ландшафта киберугроз для наиболее атакуемых отраслей, который поможет выстроить стратегии кибербезопасности на предстоящий период. Международные эксперты раскроют детали расследований киберпреступлений, не публиковавшихся ранее, а также проанализируют не только инструменты, но и мотивацию, поведение и контекст действий киберпреступников.

Также в рамках техно-трека на конференции впервые будут продемонстрированы возможности уникальной технологической экосистемы Group-IB, направленной на проактивный поиск угроз, исследование атакующих и защиту компаний от сложных целевых атак.

Вот уже 8 лет главной сценой для обмена исследовательской и оперативной информацией о киберинцидентах, инструментах и инфраструктуре атакующих является международная конференция CyberCrimeCon’20, ежегодно объединяющая международных экспертов по кибербезопасности, представителей киберполиций, Интерпола и Европола, а также независимых исследователей Европы, Азии и США.

В этому году CyberCrimeCon’20 разделена на три трека: аналитический, технологический и игровой в формате CTF. Первый, самый информативный,  включает:

  • Презентацию отчета Group-IB Hi-Tech Crime Trends о ключевых тенденциях мировой киберпреступности, прогнозы которого сбываются каждый год, позволяя бизнесу выстраивать работающие стратегии информационной безопасности;
  • Результаты реагирования на новую волну атак с использованием программ-шифровальщиков и способы противодействия им;
  • Исследование даркнет-площадок по продаже доступов в корпоративные сети компаний, а также ключевые тенденции рынка кардинга;
  • Анализ атак хакерских групп с детальным разбором инструментов и способов компрометации организаций во всем мире;
  • Недоступные в открытых источниках расследования и итоги совместных международных операций по борьбе с киберпреступностью.

В конференции примут участие более 2000 экспертов по кибербезопасности — независимых технических специалистов, бизнес-аналитиков из крупных международных компаний, профильных журналистов, а также сотрудников правоохранительных органов. На конференции выступят Тобиас Вилох (Европейский центр по борьбе с киберпреступностью), Харлан Карви (Независимый исследователь угроз), Дмитрий Волков (Технический директор Group-IB), Томас Шмитт, (Директор по кибербезопасности AB InBev), Олег Скулкин (Ведущий специалист по компьютерной криминалистике Group-IB), Кунал Сегал (Директор по защите от киберугроз международного банка).

Кроме того, в рамках CyberCrimeCon’20 будут представлены результаты 17-летнего опыта Group-IB по разработке высокотехнологичных продуктов для исследования киберугроз и охоты за атакующими. Сложные инженерные решения объединены в «умную» технологическую экосистему, способную полностью автоматизированно останавливать целевые атаки на организацию, предоставляя команде безопасности сигналы для немедленного реагирования на инцидент, объединения разрозненных событий вокруг атаки, атрибуции угроз, анализа вредоносного кода. Также на конференции впервые представят уникальную технологическую экосистему, направленную на проактивный поиск угроз, исследование атакующих и защиту компаний от сложных целевых атак, которая сформировалась на базе многолетнего опыта Group-IB в реагировании на киберинциденты по всему миру.

В этом году CyberCrimeCon’20 впервые полностью пройдет в онлайн-формате, а значит все желающие, где бы они не находились, смогут подробно узнать об анализе глобальных угроз, технологиях обнаружения киберпреступников, и получить рекомендации о том, как защищать свой бизнес в непрогнозируемых экономических условиях. Официальный язык конференции английский, доступен русский синхронный перевод. Мероприятие состоится с 25 по 27 ноября, регистрация открыта на сайте компании.

Мошенники начали рассылать «работу мечты» через Google AppSheet

«Лаборатория Касперского» предупредила о новой фишинговой схеме: мошенники используют Google AppSheet, чтобы рассылать письма с заманчивыми предложениями о работе. Письмо приходит с настоящего сервисного адреса noreply@appsheet.com, отправитель выглядит как рекрутинговая команда крупной компании, а внутри — предложение обсудить карьерные возможности.

Схема в целом интересная: злоумышленники регистрируются в Google AppSheet, оформляют рассылку и маскируют её под сообщение от рекрутеров технологических компаний, FMCG-брендов или автопроизводителей.

Получателю предлагают перейти по ссылке, чтобы выбрать время встречи и оставить контактные данные.

Дальше начинается классика фишинга: пользователя уводят на мошенническую страницу, где просят ввести логин и пароль, например от Google-аккаунта. В итоге работа мечты превращается в мечту злоумышленников о чужих учётных данных.

Есть и другой сценарий: ссылки в письме может вообще не быть. Вместо этого адресата просят ответить команде рекрутеров. Скорее всего, дальше жертву начинают обрабатывать уже в переписке.

Почему такие письма проходят в почту? Потому что они идут через инфраструктуру Google. А значит, часто успешно проходят проверки SPF, DKIM и DMARC. Для пользователя это выглядит солидно, для фильтров — менее подозрительно.

Плюс AppSheet позволяет отправлять не только письма, но и СМС. Чтобы запустить такую кампанию, достаточно платной подписки даже на базовом тарифе. То есть порог входа низкий, а доверия к домену Google — много.

В «Лаборатории Касперского» отмечают, что злоумышленники всё чаще используют легитимные облачные сервисы в атаках. Раньше похожие схемы фиксировали с Google Формы, Google Задачи, Google Таблицы и даже OpenAI. Теперь в список добавился AppSheet.

RSS: Новости на портале Anti-Malware.ru