PCI DSS PA-DSS Статьи Блог Форум О Сообществе PCI DSS Russia Семинар


PCI DSS
Тэги
инцидент (371)
в мире (318)
исследования (293)
банки (246)
ДБО (240)
malware (176)
сообщество (114)
конференция (109)
статистика (100)
кража (95)
утечка данных (88)
digital security (77)
законодательство (58)
carders (54)
visa (47)
банкоматы (46)
соответствие (40)
mastercard (40)
pci dss (37)
phishing (35)
выполнение требований (31)
стандарт (29)
blackhat (25)
skimming (24)
pci ssc (18)
pci dss russia (18)
аудит (16)
pa-dss (16)
insider (15)
социальная инженерия (15)
dsecrg (14)
биометрия (13)
сертификация (12)
authentication (12)
pin (11)
вебинар (11)
публикации (9)
инфографика (6)
mobile (6)
пентест (5)
СТО БР ИББС (5)
oracle (4)
erp (4)
полезные советы (4)
cash (4)
область аудита (3)
шифрование (3)
обновления (3)
atm (3)
вредные советы (2)
документация (2)
sap (2)
бизнес-приложения (2)
owasp (2)
asv (1)
итоги (1)
мнение (1)
фишинг (1)
банк (1)
исследвания (1)
конференции (1)
Урасльский форум (1)
Самые комментируемые за месяцСамые комментируемые за месяц

Опросы
Где расположена ваша информационная инфраструктура?

В собственной серверной комнате
На арендованной площадке в дата-центре
В арендованной у дата-центра виртуальной среде

 
FAQ:
PCI DSS & PA-DSS


Что такое PCI DSS и PA-DSS? Ответы на главные вопросы.
Путь к соответствию PCI DSS

Выполнение требований стандарта и разработка компенсирующих мер.
Проверка
соответствия


Правила проверки соответствия компании требованиям стандартов и контакты тех, кто проверяет.
Копилка
полезностей


Здесь можно скачать стандарты PCI DSS и PA-DSS на русском языке и другие полезные материалы.
Главная Блог Блог

Кейлоггеры на публичных компьютерах в гостиницах

Секретная служба США разослала предупреждение администраторам гостиниц об участившихся случаях установки кейлоггеров на публичные компьютеры в гостиницах. В фойе многих гостиниц установлены компьютеры для общественного пользования. Именно на них злоумышленники устанавливали кейлоггеры, чтобы копировать конфиденциальную информацию о постояльцах.

Случаи применения кейлоггеров в гостиницах обнаружены в США, но проблема может быть актуальна и для других стран, поскольку уж очень удобное место для установки зловредов.

Недавно в Техасе задержаны двое подозреваемых в подобном мошенничестве. «В некоторых случаях подозреваемые регистрировались в гостиницах по украденным кредитным картам; затем получали доступ к публичным компьютерам в фойе гостиницы, заходили в свой аккаунт Gmail и загружали кейлоггер», — сказано в сообщении спецслужб. Собранная информация отправлялась на их адрес электронной почты. Добыча содержала учётные данные к банковским счетам, почтовым ящикам, а также другие сведения.

Вычислить мошенников оказалось несложно, по почтовому аккаунту Gmail.

Администраторам публичных компьютеров можно порекомендовать использовать софт, который следит за изменениями системной конфигурации компьютера по завершении сеанса работы каждого пользователя: например, Steady State, Clean Slate и др. Если есть возможность подключать к компьютеру USB-флэшки или компакт-диски, то следует ввести запрет на перезагрузку компьютера. Впрочем, всё это не спасёт от по-настоящему грамотного взломщика. Если он получил физический доступ к компьютеру — считайте, что игра окончена.

Источник: xakep.ru

инцидент | malware | carders | в мире
КомментарииКомментарии

Добавьте комментарий!
Представьтесь, пожалуйста
Укажите адрес вашей почты
Опубликован не будет
Следить за дискуссией по почте
 











Партнеры