Средства для оценки рисков
Средства разработки и внедрения политик безопасности
Средства мониторинга действий пользователей: Программы, предназначенные для контроля работы пользователей и администраторов за своими компьютерами и в сети Интернет. Они сообщают по сети информацию, которая интересует шефа, ему лично или уполномоченному им лицу.
Средства аудита и восстановления паролей
Шифровальщики файлов: Эти программы обеспечивают недорогое, надежное и быстрое шифрование файлов и дисков с использованием популярных алгоритмов (AES, 3DES, Blowfish, ...)

See the entire folder …

Хищение идентификаторов к банковским счетам в USAA

Криминальная группировка Avalanche проводит спам-кампанию, нацеленную на хищение идентификаторов к счетам в банке USAA. География источников фишинговых писем весьма широка.

07.11.2010

По сообщению экспертов из университета Алабамы, г.Бирмингем, криминальная группировка Avalanche является инициатором фишинговой кампании нацеленной на хищение идентификаторов к банковским счетам в USAA.

Фишинговые письма рассылаются от имени администрации американского банка и уведомляют получателя об изменении регистрационной формы держателя кредитной карты. Клиентам настоятельно рекомендуется заполнить новый «бланк», воспользовавшись специальной кнопкой. На странице, открывающейся по ссылке, фишеры не преминули разместить такие строки, как логин, пароль, номер карты, ПИН-код и ключ безопасности.

География источников фишинговых сообщений весьма широка и включает такие страны, как Россия, Украина, Индия, Бразилия и Беларусь. Большой поток этих писем идет из сетей УкрТелеком. Фишинговые письма с успехом обходят защитные фильтры. Успеху их доставки способствует большое разнообразие тем, указываемых фишерами в заголовке. Для маскировки адреса целевой страницы они используют сервисы коротких ссылок, а также редиректы, размещенные на веб-сайтах, специально созданных в зоне .tk. Сервер, на котором размещена поддельная страница, входит в состав fast-flux ботнета, его адрес постоянно меняется.