Средства для оценки рисков
Средства разработки и внедрения политик безопасности
Средства мониторинга действий пользователей: Программы, предназначенные для контроля работы пользователей и администраторов за своими компьютерами и в сети Интернет. Они сообщают по сети информацию, которая интересует шефа, ему лично или уполномоченному им лицу.
Средства аудита и восстановления паролей
Шифровальщики файлов: Эти программы обеспечивают недорогое, надежное и быстрое шифрование файлов и дисков с использованием популярных алгоритмов (AES, 3DES, Blowfish, ...)

See the entire folder …

Жертвами киберпреступников стали клиенты практически всех крупных банков России

Специалисты в области информационной безопасности из компании ESET обнаружили новую модификацию вируса Carberp. Данное троянское приложение нацелено на хищение учетных данных пользователей систем дистанционного банковского обслуживания (ДБО). Целевой аудиторией злоумышленников сейчас являются юридические лица из России, но ситуация в мире может быстро измениться.

23.11.2011

Эксперты сообщают, что обнаруженную модификацию вируса Carberp злоумышленники оптимизировали на хищение учетных данных пользователей ДБО. Carberp эксплуатирует четыре уязвимости в операционных системах Microsoft Windows, благодаря чему может повысить привилегии на целевой системе и получить доступ к системам ДБО даже в тех случаях, когда для этого необходимы права администратора.

"Разработчики Carberp постоянно совершенствуют свою троянскую программу, щедро инвестируя финансовые средства в ее развитие. Эволюция этого вредоносного ПО за два года сделала его номером один по количеству инцидентов, связанных с ДБО", - прокомментировал случившееся директор Центра вирусных исследований и аналитики ESET Александр Матросов.

Вирус Carberp оснащен буткитом, что позволяет трояну обходить многие антивирусные системы. Он позволяет загружать на систему дополнительный вирусный функционал. Троян объединяет зараженные компьютеры в ботнет, насчитывающий сотни тысяч инфицированных компьютеров клиентов российских банков и государственных структур. Технологические препятствия для кибератак на банки в других странах отсутствуют.

По предварительным оценкам экспертов, прибыль злоумышленников составляет несколько миллионов долларов в неделю, а стоимость дополнения к программному обеспечению Carberp на "черных" рынках составляет несколько десятков тысяч долларов.