PCI DSS PA-DSS Статьи Блог Форум О Сообществе PCI DSS Russia Семинар


PCI DSS
Тэги
инцидент (371)
в мире (318)
исследования (293)
банки (246)
ДБО (240)
malware (176)
сообщество (114)
конференция (109)
статистика (100)
кража (95)
утечка данных (88)
digital security (77)
законодательство (58)
carders (54)
visa (47)
банкоматы (46)
соответствие (40)
mastercard (40)
pci dss (37)
phishing (35)
выполнение требований (31)
стандарт (29)
blackhat (25)
skimming (24)
pci ssc (18)
pci dss russia (18)
аудит (16)
pa-dss (16)
insider (15)
социальная инженерия (15)
dsecrg (14)
биометрия (13)
сертификация (12)
authentication (12)
pin (11)
вебинар (11)
публикации (9)
инфографика (6)
mobile (6)
пентест (5)
СТО БР ИББС (5)
oracle (4)
erp (4)
полезные советы (4)
cash (4)
область аудита (3)
шифрование (3)
обновления (3)
atm (3)
вредные советы (2)
документация (2)
sap (2)
бизнес-приложения (2)
owasp (2)
asv (1)
итоги (1)
мнение (1)
фишинг (1)
банк (1)
исследвания (1)
конференции (1)
Урасльский форум (1)
Самые комментируемые за месяцСамые комментируемые за месяц

Опросы
Где расположена ваша информационная инфраструктура?

В собственной серверной комнате
На арендованной площадке в дата-центре
В арендованной у дата-центра виртуальной среде

 
FAQ:
PCI DSS & PA-DSS


Что такое PCI DSS и PA-DSS? Ответы на главные вопросы.
Путь к соответствию PCI DSS

Выполнение требований стандарта и разработка компенсирующих мер.
Проверка
соответствия


Правила проверки соответствия компании требованиям стандартов и контакты тех, кто проверяет.
Копилка
полезностей


Здесь можно скачать стандарты PCI DSS и PA-DSS на русском языке и другие полезные материалы.
Главная Блог Блог

Фишеры атакуют малый и средний бизнес Великобритании

Исследователи сообщают о фишинг-кампании, нацеленной на малый и средний бизнес Великобритании.

Представителям малого и среднего бизнеса Великобритании рассылались электронные письма якобы с билетами на театральное представление "Питер Пэн" во вложении. "Билет"-вложение содержит банковский троян, который собирает учетные данные пользователей конкретных сайтов, в основном онлайн-банкингов, а также учетные записи социальных сетей. Вредоносная программа также распространяется на другие устройства, находящиеся в одной сети с зараженной машиной, а затем отправляет похищенную информацию на сервер в Восточной Европе.

Нападавшие использовали реальное театральное представление и реальный веб-сайт, чтобы сделать фишинговые письма более реалистичным, говорит Пол Липман, главный исполнительный директор компании iSheriff. Вредоносная программа использует исполняемый файл Windows, и ведет себя как классический банковской троян.

Представители компании Comodo определили, что хакеры использовали вредоносную программу Dridex, или Bugat. Пару месяцев назад аналогичную кампанию хакеры использовали против немецких компаний.

Однако не все эксперты сошлись во мнении, что атака была нацелена на малый и средний бизнес. Как полагают исследователи Sophos, атака была типичной массовой фишинг-кампанией, а малый и средний бизнес просто стали одними из жертв.

Киберпреступники предпочитают охотится на небольшие компании, потому что знают, что малый и средний бизнес в основном не обладают серьезными инструментами по выявлению атак, а полагаются только на антивирусные программы.

Источник: darkreading.com

инцидент | phishing | в мире
КомментарииКомментарии

Добавьте комментарий!
Представьтесь, пожалуйста
Укажите адрес вашей почты
Опубликован не будет
Следить за дискуссией по почте
 











Партнеры