Positive Hack Days. Суханов. Мастер-класс: Расследование инцидентов в системе ДБО

Расследование инцидентов в системах дистанционного банковского обслуживания (ДБО) Суханов Максим, Group-IB [email_address] www.group-ib.ru

Программа мастер-класса ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Используемые программные средства ,[object Object],[object Object],[object Object],[object Object]

Общие сведения об инцидентах в системах ДБО

Мошенничество в системах ДБО: принципы ,[object Object],[object Object],[object Object]

Борьба с неправомерными операциями Предотвращение неправомерной передачи ПП Блокирование исполнения ПП Противодействие выводу ДС, их легализации задача ИБ задача ПМО-систем задача национальной системы ПОД/ФТ

Расследование инцидентов в системах ДБО Расследование инцидента Определение способа и следов передачи ПП Определение способа вывода и легализации ДС Путь перевода и обналичивания ДС Путь легализации ДС Автономные системы, IP-адреса, доменные имена и адреса эл. почты злоумышленника

Способы неправомерной передачи ПП ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Способы неправомерной передачи ПП ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Маскировка платежных поручений ,[object Object],[object Object],[object Object]

Сокрытие следов передачи ПП ,[object Object],[object Object],[object Object],[object Object],[object Object]

Передача платежных поручений с помощью средств удаленного управления

Средства удаленного управления ,[object Object],[object Object],[object Object],[object Object]

Средства удаленного управления ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Следы средств удаленного управления ,[object Object],[object Object]

Практическая часть: обнаружение следов работы средств удаленного управления

Вредоносные программы, ориентированные на системы ДБО

Вредоносные программы для систем ДБО ,[object Object],[object Object],[object Object],[object Object]

Вредоносные программы класса Win32.Shiz ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Вредоносные программы класса Win32.Shiz ,[object Object],[object Object],[object Object],[object Object]

Тенденции развития вредоносных программ ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Следы работы вредоносных программ ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Автозапуск вредоносной программы «Carberp» ,[object Object],[object Object],[object Object]

Файлы вредоносной программы «Carberp» Метаданные (NTFS) файлов вредоносной программы:

Следы вредоносной программы «Win32.Shiz» ,[object Object],[object Object],[object Object]

Ключи автозапуска в системном реестре ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Практическая часть: обнаружение следов работы вредоносных программ для систем ДБО

Восстановление данных при расследовании инцидентов

Пример: неудачное развитие инцидента ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Неудачное развитие инцидента ,[object Object],[object Object],[object Object],[object Object]

Принципы восстановления данных ,[object Object],[object Object]

Успешное расследование инцидента ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Практическая часть: восстановление данных при расследовании инцидентов

Несколько слов о Group-IB

Наши услуги ,[object Object],[object Object],[object Object],[object Object]

Positive Hack Days. Суханов. Мастер-класс: Расследование инцидентов в системе ДБО

Recommandé

Recommandé

Contenu connexe

Similaire à Positive Hack Days. Суханов. Мастер-класс: Расследование инцидентов в системе ДБО

Similaire à Positive Hack Days. Суханов. Мастер-класс: Расследование инцидентов в системе ДБО (20)

Plus de Positive Hack Days

Plus de Positive Hack Days (20)

Positive Hack Days. Суханов. Мастер-класс: Расследование инцидентов в системе ДБО