Petr Šnajdr, bezpečnostní expert ESET software spol. s r.o.

Rozměr: px

Začít zobrazení ze stránky:

Download "Petr Šnajdr, bezpečnostní expert ESET software spol. s r.o."

Ján Kašpar
před 8 lety
Počet zobrazení:

1 Petr Šnajdr, bezpečnostní expert ESET software spol. s r.o.

2 Kyberkriminalita Všem útočníkům jde hlavně a především o jakékoli informace, které mohou zneužít, nebo prodat. Motivací jsou peníze!

5 Typy malware 10% 13% 2% 75% Trojan Worm / Rest Adware PUA

6 Vektory šíření Social Engineering IM App Exploits (Exploit Kits) Removable devices

7 Sociální inženýrství

8 Sociální inženýrství Způsob manipulace lidí za účelem provedení nějaké akce, získání informací nebo finančních prostředků.. Phishing, Baiting, Pretexting, Trashing Facebook IM klient Telefonáty

9 Sociální inženýrství Proč to funguje? Důvěra Vidina získání výhody Stres Strach Respektování autorit Ochota napomáhat Potřeba mít klid Sympatie

10 Apple Falešná faktura Blackhole Exploit Kit Instalace malware Důvěra a zvědavost

11 Phishing - Chyba na webovém serveru - Zneužití EA.com - Phishingová stránka - Vylákání hesel - Čísla a PINy karet

12 Phishing

13 Phishing HTTPs Odesílatel Odkazy Přílohy

14 Bankovní trojany

15 * Complex backdoor - Trojan downloader - Keylogger - Webinject - Remote Control - VNC - user exploit spam botnet Infected* malware dist CC chip card certificate webinject PIN Mobile app Attacker OTP pass

16 Česká pošta Win32/Spy.Hesperbot - Phishing zneužívající Českou Poštu Malware v příloze u - Krádeže informací - Screenshoty obrazovky - Skrytý VNC server -

ceskaposta.net, www.czposta.org, www.cz-post.

17 Česká pošta Win32/Spy.Hesperbot

18 Česká pošta Win32/Spy.Hesperbot

19 Česká pošta Win32/Spy.Hesperbot

20 Česká pošta Win32/Spy.Hesperbot

21 Banking Trojan - Čeština - Smlouva v příloze

22 Banking Trojan - doména - Smlouva v příloze

23 Banking Trojan

24 Používání hesel - statistika Za 80% úniků dat mohou hesla - ukradená - odsledovaná - napsaná na monitorech - zneužitá v rámci Phishingu - úniky hesel s pomocí malware - používání nezabezpečených a nedůvěryhodných Wi-Fi sítí - používání firemních hesel pro soukromé účely a naopak

25 Používání u Win32/Wauchos.I 2 koncovky 5% infekce

26 Dnešní malware

27 Hrozby na internetu Policejní virus Policie Česká Repulik (Win32/Ransom) "Vaše osobnost a adresa jsou v současné době určeny, kriminální případ se bude zahájeno proti vám v rámci jednoho nebo více článků uvedených výše, během příštích 72 hodin. Podle novely trestního zákona České Republiky 28. srpna 2012, tento zákon porušení (pokud se neopakuje - poprvé) lze považovat za podmíněné případ, že byste zaplatit pokutu státu. Pokuty mohou být vyplaceny až teprve během 72 hodin po protiprávním jednání. Jakmile 72 hodin uplynutí, možnost zaplatit pokutu vyprší, a trestní řízení je zahájeno proti Vas automaticky během příštích 72 hodin! Výše pokuty je 2000 Kč nebo 100 Eur. Můžete zaplatit pokutu Ukash nebo PaySafeCard".

28 Hrozby na internetu Policejní virus v2 2000,- -> 3000,- Kč GeoIP Webkamera Smlouva s AV společnostmi Lepší čeština

29 Aktuální stav Win32/Filecoder - Rodina Ransomware - Šifruje soubory (txt, xls, docx, doc, cer, key, rtf, xlsx, text, ppt, pdf, cdx, cdr, js, css, asm, jpg, dbf, mdb, sql, pgp) - Cena 300$ bit šifrování

30 Win32/Filecoder Šifrování disku (2048bit RSA) Šifruje všechny připojené disky vč. síťových 1,4% vzorků malware je BITCOIN RELATED! (zdroj: ESET)

31 Win32/Filecoder (ČR) Šifrování disku (2048bit RSA) Šifruje všechny připojené disky vč. síťových 1,4% vzorků malware je BITCOIN RELATED! (zdroj: ESET)

32 Win32/Filecoder (ČR)

33 Win32/Filecoder (ČR)

34 Win32/Filecoder (ČR)

35 Ochrana sociálních sítí

36 Ochrana sociálních sítí Odkazy na podvodná videa Podvodné soutěže Instalace falešných doplňků SPAM / SCAM Clickjacking Shortlinky

37 Ochrana sociálních sítí Falešné instalátory maskování za Adobe Flash a Javu Instalace malware

38 Ochrana sociálních sítí Škodlivé odkazy Zpráva od někoho z kontaktů Instalace malware Otevření Exploitů

39 Ochrana sociálních sítí Clickjacking Like nesmyslným stránkám Video se stejně nepřehraje

40 Ochrana sociálních sítí Ankety a soutěže Pochybné soutěže Krádeže telefonních čísel Registrace k odběru prémiových SMS

41 SCAM / SCAM Ochrana sociálních sítí

42 Ochrana mobilních zařízení Android Windows Symbian Zdroj: Trendlabs

43 ~ Škodlivých aplikací pro OS Android tisíc detekcí denně v rámci ESET Mobile Security

44 Ochrana mobilních zařízení Tyby hrozeb pro mobilní telefony Adware Spying Tool špehovací nástroje Data stealery krádeže dat Rootery získání oprávnění k systému Premium Service Abuser registrace telefonu k odběru prémiových služeb Click Fraudster Využití reklam a tlačítek ke krádežím peněz

45 Ochrana mobilních zařízení Příklad malware pro Android ( ) SMS Boxer - Android/TrojanSMS.Boxer. A Rozšířen v 63 zemích světa! Detekován díky ESET Mobile Security SMS trojan Šíření skrze aplikace (falešné aplikace a hry) Pozná, kde se telefon nachází díky MCC a MNC Registruje telefonní číslo k odběru prémiových SMS Blokuje notifikační SMS od Poskytovatele Prémiové služby

46 Ransomware pro Android - Instalace falešného prohlížeče určeného pro zobrazení VIP obsahu - Opakované spouštění - 300USD za odblokování - Nedestruktivní varianta

47 7. Ochrana proti malware

48 Ochrana proti malware O malware už jsem toho řekl dost, přesto Malware má několik cest, jak se do zařízení dostat Na každé cestě stojí uživatel - Každé výměnné zařízení zkontrolujte AV - Nepřipojujte k PC neznámá, či nedůvěryhodná zařízení - Vyhněte se stránkám s nevhodným obsahem (porno, warez )

49 Kde nás nemameradiviry dvojklik.cz - Security blog v češtině welivesecurity.com - globální ESET Security Blog

51 Diskuze, Dotazy

52 Děkuji za pozornost. Petr Šnajdr Bezpečnostní expert phone:

Podobné dokumenty

Bezpečnost ve světě ICT - 10

Informační systémy 2 Bezpečnost ve světě ICT - 10 Přednáší: doc. Ing. Jan Skrbek, Dr. - KIN Přednášky: pondělí 8 50 10 25 Spojení: e-mail: jan.skrbek@tul.cz tel.: 48 535 2442 Obsah: Bezpečnostní hrozby