PCI DSS PA-DSS Статьи Блог Форум О Сообществе PCI DSS Russia Семинар


PCI DSS
Тэги
инцидент (371)
в мире (318)
исследования (293)
банки (246)
ДБО (240)
malware (176)
сообщество (114)
конференция (109)
статистика (100)
кража (95)
утечка данных (88)
digital security (77)
законодательство (58)
carders (54)
visa (47)
банкоматы (46)
соответствие (40)
mastercard (40)
pci dss (37)
phishing (35)
выполнение требований (31)
стандарт (29)
blackhat (25)
skimming (24)
pci ssc (18)
pci dss russia (18)
аудит (16)
pa-dss (16)
insider (15)
социальная инженерия (15)
dsecrg (14)
биометрия (13)
сертификация (12)
authentication (12)
pin (11)
вебинар (11)
публикации (9)
инфографика (6)
mobile (6)
пентест (5)
СТО БР ИББС (5)
oracle (4)
erp (4)
полезные советы (4)
cash (4)
область аудита (3)
шифрование (3)
обновления (3)
atm (3)
вредные советы (2)
документация (2)
sap (2)
бизнес-приложения (2)
owasp (2)
asv (1)
итоги (1)
мнение (1)
фишинг (1)
банк (1)
исследвания (1)
конференции (1)
Урасльский форум (1)
Самые комментируемые за месяцСамые комментируемые за месяц

Опросы
Где расположена ваша информационная инфраструктура?

В собственной серверной комнате
На арендованной площадке в дата-центре
В арендованной у дата-центра виртуальной среде

 
FAQ:
PCI DSS & PA-DSS


Что такое PCI DSS и PA-DSS? Ответы на главные вопросы.
Путь к соответствию PCI DSS

Выполнение требований стандарта и разработка компенсирующих мер.
Проверка
соответствия


Правила проверки соответствия компании требованиям стандартов и контакты тех, кто проверяет.
Копилка
полезностей


Здесь можно скачать стандарты PCI DSS и PA-DSS на русском языке и другие полезные материалы.
Главная Блог Блог

Пользователи Facebook на удочке у новой версии Ice IX

Очередная конфигурация зловреда Ice IX пытается выудить у жертвы данные о кредитной карте, когда она заходит на свой аккаунт, сообщает Trusteer.

Зловред выводит форму во всплывающем окне, когда пользователь заходит на Facebook. Внешне форма имитирует дизайн этой социальной сети. Она запрашивает у пользователя имя, адрес, номер кредитной или дебетной карты, срок действия карты и её идентификационный номер.

«Злоумышленники убеждают пользователя, что эта информация необходима для удостоверения личности пользователя и повышения безопасности аккаунта в Facebook», – пояснил в своём блоге технический директор Trusteer Амит Кляйн (Amit Klein).

Полученную информацию зловред пересылает своим хозяевам через протокол обмена мгновенными сообщениями. Подобная схема – внедрение вредоносных форм в легитимные сайты, хранящие данные о платёжных картах – обычна для таких троянских коней, как Ice IX, ZeuS и SpyEye.

Facebook, разумеется, не запрашивает и никогда не стал бы запрашивать у своих пользователей никакую критичную персональную информацию, кроме, конечно, логина и пароля.

Источник: PC World
malware | phishing
КомментарииКомментарии

Добавьте комментарий!
Представьтесь, пожалуйста
Укажите адрес вашей почты
Опубликован не будет
Следить за дискуссией по почте
 











Партнеры