Средства для оценки рисков
Средства разработки и внедрения политик безопасности
Средства мониторинга действий пользователей: Программы, предназначенные для контроля работы пользователей и администраторов за своими компьютерами и в сети Интернет. Они сообщают по сети информацию, которая интересует шефа, ему лично или уполномоченному им лицу.
Средства аудита и восстановления паролей
Шифровальщики файлов: Эти программы обеспечивают недорогое, надежное и быстрое шифрование файлов и дисков с использованием популярных алгоритмов (AES, 3DES, Blowfish, ...)

See the entire folder …

Гомографическая фишинг-атака на пользователей Facebook

Пользователи Facebook получают сообщение от представителя «службы безопасности» социальной сети. Отправитель сообщения в действительности оказывается кибер-мошенником, который пользуется не новым, на первый взгляд, фишинг-трюком.

17.11.2010

Эксперты лаборатории безопасности компании G Data Software сообщили о появлении новой фишинг-атаки. Под видом проверки личных данных пользователя из-за ошибки при регистрации пользователи Facebook получают сообщение от представителя «службы безопасности» социальной сети, который в действительности оказывается кибер-мошенником. Получателю письма рекомендуют пройти по ссылке, указанной в сообщении, и на открывшейся странице, ввести имя, e-mail, пароль и дату рождения для того, чтобы «предотвратить» удаление своего профайла.

При написании сообщения кибер-мошенником используется давно известный фишинг-трюк, называемый «гомографической атакой». При внимательном рассмотрении видно, что отправитель сообщения, Facebook Security, назван «Facebooк Security» (k в конце слова «Facebook» написана кириллицей, а t в «Security» — знак «креста»). Такой хитрый способ написания позволяет беспрепятственно отправлять подобные сообщения от лица известной социальной сети. Простой пользователь с трудом сможет распознать замену пары букв и, следовательно, усомниться в правдоподобности полученного сообщения. Обычно кибер-преступники используют данный метод в целях подделки доменного имени, например, www.beispield0main.de, в котором буква «о» заменяется нулём. Буква «о» также может быть заменена, например, знаком кириллицы.