Sergey Golovanov - Вредоносные программы для финансовых институтов

0c988f4618b436b14ce6ddcecd52d11d?s=47 DC7499
October 03, 2015
Research
0
34

Sergey Golovanov - Вредоносные программы для финансовых институтов

DEFCON Moscow 10

0c988f4618b436b14ce6ddcecd52d11d?s=128

DC7499

October 03, 2015
Tweet

More Decks by DC7499

See All by DC7499
0c988f4618b436b14ce6ddcecd52d11d?s=48 defcon
0
150
0c988f4618b436b14ce6ddcecd52d11d?s=48 defcon
0
110
0c988f4618b436b14ce6ddcecd52d11d?s=48 defcon
0
200
0c988f4618b436b14ce6ddcecd52d11d?s=48 defcon
1
170
0c988f4618b436b14ce6ddcecd52d11d?s=48 defcon
1
150
0c988f4618b436b14ce6ddcecd52d11d?s=48 defcon
0
160
0c988f4618b436b14ce6ddcecd52d11d?s=48 defcon
0
220
0c988f4618b436b14ce6ddcecd52d11d?s=48 defcon
0
250
0c988f4618b436b14ce6ddcecd52d11d?s=48 defcon
0
270

Other Decks in Research

See All in Research
931bf827a9410634647b1b71f863555c?s=48 highlow
0
190
6bd63bb363d2cb9933b263463f6305cf?s=48 matsui_528
0
2.1k
2fb31d9e685d0533a22475951301ec67?s=48 takuma_okamoto
0
350
7b3e0dbc0d712ad5df602d9f9e5e4209?s=48 sei88888
1
110
0d4ef9af8e4f0cf5c162b48ba24faea6?s=48 ept
2
34k
A42dd3541cd40296dcd8a5e6b4a01bef?s=48 scatterlab
0
1k
944a10f2c7ba844b2bfc7b7f624b204c?s=48 lwug
0
330
E21d1f0881d623ba04709e94d75be2a8?s=48 tam17aki
0
190
B5a067386e1890d3c8b6f753593e89e9?s=48 omshivaprakash
0
190
7b3e0dbc0d712ad5df602d9f9e5e4209?s=48 sei88888
0
350
2c0947c6a28e7f771ebd9859ecf54e5c?s=48 shinyorke
0
1.2k
A658ec7f1badf73819dfa501165016c1?s=48 yuukit
0
240

Featured

See All Featured
027d1ebf66cc039a0bd3b55eeadbe75d?s=48 sachag
266
16k
245cee81a9c424266e5e401d844ea881?s=48 lara
13
2.3k
0bce06bd06ee7a2c4f5500f25dcf7f18?s=48 paulrobertlloyd
69
1.3k
9fa239b3154a0169d99ab7bf1422dd12?s=48 marcelosomers
220
14k
812e1705ff0f8bc1bcf18587bde687d5?s=48 62gerente
582
200k
1b75d89772b7eea1f6c89fbf362607d9?s=48 moore
124
21k
C157b16234f1e75e8eac3698c1d4414a?s=48 ddemaree
273
31k
C0b42577cfc2b321be3474618107e933?s=48 samanthasiow
53
6k
3d6ace9554821d552146413bcdf874f6?s=48 trishagee
13
770
95d9f37115fbb0d13135d0f77132f856?s=48 morganepeng
10
600
A16eb159db895e3b01d3dc95767ad595?s=48 jonyablonski
6
660
168ccec72eee0530b818d44f3fedaacf?s=48 shlominoach
175
7.2k

Transcript

  1. Вредоносные программы для финансовых институтов Сергей Голованов Ведущий антивирусный эксперт

    Sergey.Golovanov@kaspersky.com https://twitter.com/k1k_

  2. Моё рабочее место

  3. Содержание 3 1.ВРЕДОНОСНЫЕ ПРОГРАММЫ ДЛЯ БАНКОМАТОВ 2.АТАКА НА ИНФРАСТРУКТУРУ "БАНКА"

    3.АТАКИ НА ПЛАТЁЖНЫЕ ТЕРМИНАЛЫ

  4. Video 0. Mario.

  5. Схема атаки на банкоматы

  6. тюпкин

  7. Video 1. ATM. Tyupkin in action.

  8. Вредоносные программы для банкоматов 11 March 2009 March 2012 October

    2013 November 2013 December 2013 March 2014 April 2014 December 2014 March 2015 Backdoor.Win32.Skimer Trojan-Spy.Win32.SPSniffer Trojan-Banker.MSIL.Atmer (Ploutus) Trojan.Win32.Brob (Virus?) Backdoor.Win32.SkimerNC Backdoor.Win32.Tyupkin Backdoor.Win32.NeoPacket (VB.ww) Backdoor .Win32.Atmmng Backdoor.Win32.Atmdelf (Skimmer.w) + Sucsefl + 1!

  9. Модель угроз 1 2 Объекты кражи: 1. Деньги 2. Данные

    с карт Способы кражи: 1. Скиммеры 2. Физическая кража/подрыв 3. Вредоносные программы Методы атаки с помощью вредоносных атак: 1. Атака из внуртенней сети банка (Карбанак) 2. Атака с заменой оборудования (Черная/Белая Коробка) 3. Атака через сменные носители (Всё остальное)

  10. 13

  11. Video 2. ATM. Carbanak.

  12. • ATM • Oracle DB • Connections • E-banking

  13. Video 3. Onlinebank. Carbanak.

  14. 19 Mobile World Congress 2013

  15. +2

  16. None

  17. Вредосносные программы для платёжных терминалов 2 2 2010 2011 2012

    2013 2013 2014 2015 • Trojan-Spy.Win32.POS (CardStealer) • Backdoor.Win32.Desty (Dexter) • Trojan-Spy.Win32.Vskim (vSkimmer) • BlackPOS (modified CardStealer) • Trojan.Win32.Fsysn (Chewbacca) • Backdoor.Win32.Backoff (Backoff) • LogPOS, Punkey, POSeydon, FindPOS, Carbanak & etc. 22

  18. +2

  19. Содержание 2 4 1.ВРЕДОНОСНЫЕ ПРОГРАММЫ ДЛЯ БАНКОМАТОВ 2.АТАКА НА ИНФРАСТРУКТУРУ

    "БАНКА" 3.АТАКИ НА ПЛАТЁЖНЫЕ ТЕРМИНАЛЫ

  20. Video 4. ATM. GAZ.

  21. СПАСИБО! 2 7 Сергей Голованов Ведущий антивирусный эксперт Sergey.Golovanov@kaspersky.com https://twitter.com/k1k_