PCI DSS PA-DSS Статьи Блог Форум О Сообществе PCI DSS Russia Семинар


PCI DSS
Тэги
инцидент (371)
в мире (318)
исследования (293)
банки (246)
ДБО (240)
malware (176)
сообщество (114)
конференция (109)
статистика (100)
кража (95)
утечка данных (88)
digital security (77)
законодательство (58)
carders (54)
visa (47)
банкоматы (46)
соответствие (40)
mastercard (40)
pci dss (37)
phishing (35)
выполнение требований (31)
стандарт (29)
blackhat (25)
skimming (24)
pci ssc (18)
pci dss russia (18)
аудит (16)
pa-dss (16)
insider (15)
социальная инженерия (15)
dsecrg (14)
биометрия (13)
сертификация (12)
authentication (12)
pin (11)
вебинар (11)
публикации (9)
инфографика (6)
mobile (6)
пентест (5)
СТО БР ИББС (5)
oracle (4)
erp (4)
полезные советы (4)
cash (4)
область аудита (3)
шифрование (3)
обновления (3)
atm (3)
вредные советы (2)
документация (2)
sap (2)
бизнес-приложения (2)
owasp (2)
asv (1)
итоги (1)
мнение (1)
фишинг (1)
банк (1)
исследвания (1)
конференции (1)
Урасльский форум (1)
Самые комментируемые за месяцСамые комментируемые за месяц

Опросы
Где расположена ваша информационная инфраструктура?

В собственной серверной комнате
На арендованной площадке в дата-центре
В арендованной у дата-центра виртуальной среде

 
FAQ:
PCI DSS & PA-DSS


Что такое PCI DSS и PA-DSS? Ответы на главные вопросы.
Путь к соответствию PCI DSS

Выполнение требований стандарта и разработка компенсирующих мер.
Проверка
соответствия


Правила проверки соответствия компании требованиям стандартов и контакты тех, кто проверяет.
Копилка
полезностей


Здесь можно скачать стандарты PCI DSS и PA-DSS на русском языке и другие полезные материалы.
Главная Блог Блог

Программа для контроля «мулов»

Независимый исследователь Брайан Кребс продолжает проливать свет гласности на тёмные делишки мошенников, которые обналичивают деньги с чужих счетов. Его внимание привлекла компания VIP Now. Она притворяется нормальным бизнесом, нанимает безработных американцев для «работы в интернете».

Каждый новый сотрудник проводит несколько недель за какой-нибудь бессмысленной, но бурной деятельностью. Выдать зарплату ему обещают в конце месяца. Когда приходит обещанный день, мулу объясняют, что он должен обналичить через свой счёт некоторую сумму денег — и разослать её небольшими порциями через Western Union.

При этом сотрудники обязательно должны установить на своём компьютере «программу для учёта рабочего времени». Брайан Кребс зарегистрировался в компании VIP Now и установил программу на виртуальную машину. Он обнаружил, что она используется далеко не только для учёта времени, а для тщательного контроля над деятельностью мула. Например, она постоянно отсылает скриншоты на сервис gyazo.com, а также включает веб-камеру.

Брайан Кребс посмотрел трафик с помощью сниффера Wireshark.

>

Брайан Кребс предполагает, что в день обналички начальник требует от мула немедленно пойти в банк и даёт ему подробные инструкции. Затем с помощью шпионской программы он внимательно следит за сотрудником и подгоняет его, если тот слишком медленно выполняет указания.

carders
КомментарииКомментарии

Добавьте комментарий!
Представьтесь, пожалуйста
Укажите адрес вашей почты
Опубликован не будет
Следить за дискуссией по почте
 











Партнеры