Компания CyS Centrum приняла участие в VIII Восточно-европейской конференции «ЕМА» по противодействию мошенничеству и киберпреступлениям. Во время докладов были освещены актуальные для Украины киберугрозы (Carbanak, ZeuS, Rovnix), продемонстрированы решения для активного мониторинга угроз, а также практически представлены результаты деятельности компании по направлению киберразведки.
В нынешнее время большая часть информационных активов размещена и доступна в сети Интернет. Вместе с тем, реализация киберугроз в отношении последних может отрицательно сказаться на ведении бизнеса в целом (к примеру, в последнее время участились случаи компрометации данных клиентов, обрабатываемых в информационных системах). В статье будет освещен один из кейсов, связанный со взломом Интернет-магазина и его использованием в злонамеренных целях.
Вот уже несколько лет некая группировка преступников, использующих вредоносную программу ZeuS, осуществляет хищения денежных средств со счетов предприятий Украины. Общие финансовые потери от этой деятельности составили, по интегральным подсчетам, более 100 миллионов гривен. Банда киберпреступников, после нескольких недель отдыха, опять вернулась к своему промыслу и с незаурядной напористостью принялась за былое. В данной статье предлагаем ознакомиться с кратким обзором вышеупомянутой угрозы и еще раз хотим обратить внимание на необходимость соблюдения элементарных правил информационной безопасности.
Все чаще сетевые атаки начинаются с отправки злоумышленниками электронных писем, содержащих вредоносное вложение. В результате открытия таких писем пытливыми пользователями происходит заражение компьютера вредоносной программой. Специалисты CyS Centrum провели исследование трёх активных кибер-атак и оценили возможность антивирусных продуктов идентифицировать злонамеренный код (эксплойт) в файлах-вложениях и, тем самым, пресечь атаку на самой ранней стадии.
Будучи вовлеченными в сферу противодействия киберугрозам на протяжении последних 5 лет, сотрудники компании CyS Centrum, а в прошлом – представители команды реагирования на компьютерные инциденты Украины CERT-UA, не только обеспечивали в режиме 24/7 процесс реагирования на угрозы, возникающие в украинском сегменте сети Интернет, а и принимали участие в ликвидации, в т.ч., наиболее резонансных инцидентов, осуществленных с помощью высоких технологий.
© ООО "САЙБЕР СЕКЬЮРИТИ ЦЕНТРУМ", 2015 - 2021
Создано компанией CyS Centrum
