Nejčastější podvody a útoky na Internetu Pavel Bašta pavel.basta@nic.cz 25.05.2017
CZ.NIC, z.s.p.o. Hlavní činnost správa doménových jmen.cz
CSIRT.CZ Národní CSIRT tým pro ČR Založen v rámci plnění grantu MV ČR Kybernetické hrozby z hlediska bezpečnostních zájmů České republiky (2007 2010) V letech 2008 2010 provozován sdružením CESNET CZ.NIC provozuje pracoviště CSIRT.CZ od 1.1.2011 Status akreditovaný u TI Aktuálně 8 stálých členů týmu, další zdroje dle potřeby Vznik na základě Memoranda s MV ČR, poté s NBÚ Nyní veřejnoprávní smlouva www.csirt.cz
CSIRT.CZ Hlavní náplň činnosti Řešení bezpečnostních incidentů National point of contact Vzdělávání a osvěta Pracovní skupiny Prevence Malicious Domain Manager Honeypoty Skener webu PROKI
Co hrozí uživatelům a firmám na Internetu? Phishing Pharming Malware (bankovní trojské koně, ransomware) Vydírání Klasické podvody
Phishing Obvykle falešná stránka, jejíž podoba je téměř identická s původní stránkou Letos řešeno zatím 166 phishingových stránek a e-mailů Napodobování názvů doménových jmen V poslední době přibývá webů s platným certifikátem erasvetsecure.com, kbcertificate.com, servis24.co
Phishing Příklad z praxe Phishing na jednu z bank v ČR Útočník vylákal oběť na phishingovou stránku Po přihlášení získal útočník údaje a ihned je využil k převodu částky Uživateli zobrazil informaci o nutném ověření jeho identity zadáním kódu ze SMS Pokud uživatel zadal transakci z ověřovací SMS, útočník odeslal peníze na svůj účet
Najímání bílých koní Upozornění z bankovního sektoru Záminka nabídky práce Test spolehlivosti v podobě přeposílání peněz Peníze přeposlány útočníkům (Western Union, MoneyGram) Úspěšná informační kampaň
Pharming Principem je napadení DNS a přepsání IP adresy Nejčastěji forma - napadení SoHo routeru a změna DNS na server útočníka Velké kampaně mbank ROM-0 Brazílie
Malware Krádeže přihlašovacích údajů, MiTB, získávání citlivých údajů, změna reklamy, těžba kryptoměn, ransomware Nejen počítače Falešné aplikace pro android http://www.otp-android.com/cz/seznamotp.apk http://www.otp-android.com/cz/facebookotp.apk Vykrádání bankovních účtů Android/Spy.Banker.BC
Malware Šíření malware Spam (exekuční e-maily, balíky před vánocemi) Upravené klasické programy a hry (warez) Zranitelné aplikace (Cybercrime blackhole a další, špionáž Red October) Sociální sítě, Skype, ICQ Vyjímatelná média
Vydírání Ransomware Postupný vývoj Od pohrůžek policií k šifrování souborů Od dokumentů k uloženým pozicím ve hrách a databázím Od pevné ceny k variabilní Od windows k linuxu, TV, mobilním telefonům Různé způsoby šíření Spam Webové stránky (napadení serveru, nebo návštěvníků)
Vydírání Team Viewer Zranitelná webová aplikace Sociální sítě a další on-line komunikační nástroje WannaCry Vydírání DDoS útoky Pozorováno i v ČR E-shopy, herní server, firemní stránky
Klasické podvody Nákup/prodej zboží Podvodníci předstírají prodej zboží a požadují platbu předem, nebo naopak reagují na uživatelovu nabídku zboží Podvodné e-shopy Obvykle nabízejí levnější zboží, aby nalákaly zájemce Umožňují pouze platbu předem
Klasické podvody Změny čísla účtu/falešné faktury jménem skutečného dodavatele Podvody s ukradenými účty Sociální sítě E-mailové účty Programy pro komunikaci Různé způsoby: Odkaz na phishingovou stránku SMS - m-platby, kódy do sázkových aplikací
Rizika v oblasti kybernetické bezpečnosti Podvody na ostatních
Krádež hesla na Gmail.com Přes napadený e-mailový účet posílány žádosti o zaslání peněz kontaktům majitelky mailboxu Na účtu smazány kontakty a zprávy, jazyk změněn na arabštinu Požádali jsme o zablokování schránky útočníka
Krádeže Bitcoinů Digitální pseudonymní měna Krádeže osobních peněženek Vykrádání Bitcoinových burz Podvody...
Black Hat SEO Nahlášeno podivné chování stránky Zobrazovány dvě různé verze
Black Hat SEO Většinou správná verze Pouze jeden počítač s Firefoxem a wget ukazovaly verzi s Viagrou User Agent Switcher Cílem zlepšení pozice odkazovaných stránek ve vyhledávačích Provozovatel stránek o napadení informován
Jak se bránit Pravidelné aktualizace veškerého software Dostatečně silná hesla Různá hesla do různých služeb Dvoufaktorová autentizace Pečlivě číst ověřovací SMS z bankovnictví Neklikat na pochybné odkazy, neotevírat přílohy podezřelých e-mailů Zálohy U nákupů přes internet postupovat obezřetně Pokud nás někdo, i koho známe, požádá o něco nestandardního přes internet, autorizujeme si požadavek přes jiný komunikační kanál
Děkuji za pozornost Pavel Bašta pavel.basta@nic.cz