Средства для оценки рисков
Средства разработки и внедрения политик безопасности
Средства мониторинга действий пользователей: Программы, предназначенные для контроля работы пользователей и администраторов за своими компьютерами и в сети Интернет. Они сообщают по сети информацию, которая интересует шефа, ему лично или уполномоченному им лицу.
Средства аудита и восстановления паролей
Шифровальщики файлов: Эти программы обеспечивают недорогое, надежное и быстрое шифрование файлов и дисков с использованием популярных алгоритмов (AES, 3DES, Blowfish, ...)

See the entire folder …

Участники опроса о качестве работы McDonald’s попали под фишинговую атаку

Действия по отправке писем якобы от компании McDonald's , направленные на получение личных сведений пользователей компьютеров, таких как номера их кредитных карточек, срок их действия и cvv кодов, с использованием веб-сайта с коротким javascript-кодом, эксперты «Лаборатории Касперского» определили как новый вид фишинга.

09.09.2011

Эксперты «Лаборатории Касперского» зафиксировали, что начиная с 5 сентября пользователям компьютеров стали приходить письма якобы от компании McDonald's о том, что они выиграли возможность участвовать в опросе удовлетворенности качеством работы сети общественного питания McDonald’s. Пользователь после прохождения опроса получает возможность мгновенно получить награду в $80 на свой счет. Для этого надо заполнить другую форму, где нужно указать номер своей кредитной карточки, срок ее действия и cvv код. После этого жертва перенаправляется на официальный сайт McDonald's, а данные платежной карты уходят злоумышленникам.

При указании адреса отправителя письма злоумышленниками использован типичный мошеннический прием – использовать адреса, незаметно отличающиеся от настоящих. В данном случае указан адрес с лишней буквой "s" в домене.

Для обхода фильтров и черных списков злоумышленники используют зараженные веб-сайты. Пройдя по ссылке в письме, пользователь попадает сначала на страничку сайта, где нет ничего, кроме короткого javascript-кода, перенаправляющего пользователя на основной сайт мошенников.