ESET netbank- és tranzakcióvédelem … avagy a pénzügyi malware-ek rövid története.

Az előadások a következő témára: "ESET netbank- és tranzakcióvédelem … avagy a pénzügyi malware-ek rövid története."— Előadás másolata:

1 ESET netbank- és tranzakcióvédelem … avagy a pénzügyi malware-ek rövid története

2 Csak az Egyesült Királyságban 2013-ról 2014-re 48%-kal, 60,4 millió fontra nőtt az online banki csalások által okozott kár. A telefonos banki csalások is 20%-kal nőttek 14 millió fontra Mindez része a teljes kártyás csalás 479 millió fontos kára mellett, amely csak 6%-ot nőtt. 60,4 millió angol font…

3 Banki kiberfenyegetések Kártyás csalások ATM-ek trükkös kiürítése Zsarolás lopott banki adatok publikálásával Malware a bank rendszerében (Carbanak: 2013-15 között kb. 100 bankból 1 milliárd USD tűnt el.) Kliensoldali malware hálózatok

4 Kliensoldali malware generációk Zeus / Zbot - 2009- OddJob - 2011 Eurograbber - 2012 Sphinx Kronos – 2014 Shifu - 2015 Corebot Emotet Drydex / Dyra Forrás: http://www.dreamstime.com

5 Működés és tendenciák Változatos célbajuttatás – Spamkampány, dropper, payload – Drive-by-download technika – Fertőzött weboldalak Adat- és pénzlopás – Hamisított weboldal majd átirányítás – Számítógép és telefon koordinált támadása – Man-in-the-Browser technika

6 Piaci trendek: malware-as-a-service Forrás: Manufacturing Compromise: The Emergence of Exploit-as-a-Service, http://cseweb.ucsd.edu/~voelker/pubs/eaas-ccs12.pdf

7 ESET NETBANK- ÉS TRANZAKCIÓVÉDELEM Hogyan védi Önt az ESET? Memóriaszkenner: a fájlok különbözőeknek tűnhetnek, de a memóriába kitömörített algoritmus felismerhető Heurisztikus vizsgálat: más a kód, de ugyanúgy ártalmas a tevékenysége Biztonságos böngésző: Man-in-the-browser támadás ellen

8 ESET NETBANK- ÉS TRANZAKCIÓVÉDELEM Netbank- és tranzakcióvédelem Speciális, biztonságossá tett böngésző, amelyen keresztül biztonságosan végezhetőek az online tranzakciók. Automatikusan bekapcsol a netbank oldalak betöltésekor. Titkosítja a kommunikációt a billentyűzet és a böngésző között a biztonságosabb tranzakciók érdekében. Védelmet nyújt a keyloggerek ellen.

9 ESET NETBANK- ÉS TRANZAKCIÓVÉDELEM Tudatosság mindenek előtt! 1.Csak megbízható márkáktól vásároljunk online 2.Használjunk hitelkártyát vagy biztonságos fizetési rendszereket: (pl. korlátozott összeggel feltöltött webkártya) 3.Ellenőrizzük az URL-t, a HTTPS oldalakat és tanúsítványokat 4.Tartózkodjunk az irreálisan kedvező ajánlatoktól 5.Ne használjunk publikus WiFi hálózatokat mobilunkkal Forrás: http://www.welivesecurity.com/2015/10/27/top-tips-on-buying-online-in-a-safe-and-secure-way/

10 Köszönjük a figyelmet!