Мошенничество в системах ДБО

Editor's Notes

• #3: Многолетний опыт в нашем случае это 10 лет работы по выдаче ключей, настройке фаерволов, исполнения СЗ, прохождения мероприятий по получению лицензий и т.д. все то чем приходиться заниматься все информационным безопастникам, работающим в банках. Однако иногда все таки случались инциденты и тогда приходилось заниматься в расследованием случившегося, разбираться в том что произошло и что теперь с эти делать. Краткий результат этих работ отражен в статье “Эволюция мошенничества в системах ДБО” моего коллеги, а ныне технического директора компании “Фродекс” Артема Хафизова. Она также была опубликована на cnews, может быть попадалась на глаза. В конечном итоге, в какой то момент пришло осознание, что был накоплен уникальный опыт, который был использован в разработке системы и выработке собственного подхода к решению проблем мошенничества в ДБО.
• #4: Ущерб от деятельности банковских хакеров на просторах СНГ достигает сотен миллионов долларов.  В апреле 2013 года СБУ и ФСБ России отчитались о совместной операции по обезвреживанию опасной киберпреступной группы, которая за последние пять лет обчистила банковские счета на 250 млн долл.
• #6: Еще в 2011 году Алексей Лукацкий в своем докладе «Бизнес модель современной киберпреступности» нарисовал отличную схему современной работы киберпреступности. Особенность наших дней состоит в том, что преступность выделила для себя наиболее перспективное направление деятельности (и самое доходное) и сосредоточилась на нем. Также наблюдается бурный как количественный так и эволюционный рост ботнетов. Реализуемый функционал становится все более изощренный, что не может не сказаться на доходах. САМОЕ ГЛАВНОЕ – многочисленные партнерские программы. Эффект синергии!
• #7: Доступность отличительная черта наших дней – цифры становятся все меньше с каждым годом. Это позволяет, привлечь свежую кровь в плоть до традиционного уголовного мира, обеспечивающего офф-лайн поддержку и вообще организацию мероприятий, тот же вывод денег. Но это цифры все таки не для специализированных банковских ботнетов. Там уже деньги по серьезнее. Эволюция технологий кибермошенничества привела к специализации и доступности. Что позволяет говорить от таком феномене как : Fraud as s Service
• #8: Рассмотрим предложение на приобретение билдера, на различных закрытых киберкриминальных форумах стала появляться информация о продаже билдера буткита, не обнаруживаемого антивирусными средствами. Стоимость этого билдера исчислялась несколькими десятками тысяч долларов и казалась фантастической в сравнении, например, с ценами на те же SpyEye и Zeus. Разработчики готовы вкладывать деньги в развитие собственных технологий обхода защитного ПО.
• #9: Полный перечень услуг… Ничего не напоминает?! Все приметы хорошо построенного бизнеса. Полный сервис. Самое главное это возможность помесячной аренды! Добро пожаловать в мир SaaS обратной стороны луны, в нашем случае информационных технологий.
• #10: Полный перечень услуг… Ничего не напоминает?! Все приметы хорошо построенного бизнеса. Полный сервис. Самое главное это возможность помесячной аренды! Добро пожаловать в мир SaaS обратной стороны луны, в нашем случае информационных технологий.
• #12: Да что там говорить, даже на GitHab’e есть
• #13: Это событие может иметь значительные негативные последствия как для AV-индустрии, так и для пользователей, поскольку попадание в свободный доступ данных исходников готовит почву для появления целого ряда опасных  модификаций вредоносного ПО.
• #26: Работа с системой iBank компании Бифит, как с Российским ее вариантом, так и с украинским
• #28: Зачем это все показано 1. Мошенничеству через ДБО подвержен любой банк, у которого есть клиенты
• #29: SaaS вошел в широкое употребление в 2001 году. Еще работая в банке у нас сложилось собственное виденье решения проблемы. Это вылилось в создание продукта FraudWall. Необходимо понимать, что Банки достаточно консервативны, им не получится предложить аренду ПО в классическом виде. Главный посыл банкам состоит в том, что необходимо соответствовать времени, перестать пытаться обеспечить информационную безопасность только своими силами, необходимо объединять усилия, тем более что на той стороне баррикады это уже давно поняли.
• #30: SaaS вошел в широкое употребление в 2001 году. Еще работая в банке у нас сложилось собственное виденье решения проблемы. Это вылилось в создание продукта FraudWall. Необходимо понимать, что Банки достаточно консервативны, им не получится предложить аренду ПО в классическом виде. Главный посыл банкам состоит в том, что необходимо соответствовать времени, перестать пытаться обеспечить информационную безопасность только своими силами, необходимо объединять усилия, тем более что на той стороне баррикады это уже давно поняли.
• #31: SaaS вошел в широкое употребление в 2001 году. Еще работая в банке у нас сложилось собственное виденье решения проблемы. Это вылилось в создание продукта FraudWall. Необходимо понимать, что Банки достаточно консервативны, им не получится предложить аренду ПО в классическом виде. Главный посыл банкам состоит в том, что необходимо соответствовать времени, перестать пытаться обеспечить информационную безопасность только своими силами, необходимо объединять усилия, тем более что на той стороне баррикады это уже давно поняли.
• #32: Почему SaaS, в чем сервис (напрашивается вопрос) мы не уникальны в данном стремлении, примеры RSA AntiFraud, Group-IB c сервисом Bot-Trec, FraudMonitor
• #38: Помимо проблем, связанных с воздействием троянов на компьютеры клиентов банка, все еще остается актуальной проблема безопасности самих серверов систем ДБО. Из-за недостаточности мер (прежде всего, организационных), предпринимаемых в банках, даже заведомо защищенное решение ДБО в процессе своей эксплуатации становится уязвимым. Например, на сервер не было своевременно установлено обновление безопасности, не обновлены антивирусные базы, не был грамотно сконфигурирован WWW-сервер, не были удалены тестовые версии программного обеспечения и т.д. Все это в конечном итоге приводит к несанкционированному доступу на WWW сервер ДБО со всеми вытекающими последствиями. Система FraudWall является комплексным решением по обеспечению безопасности серверов ДБО в сети Интернет. Внедряя FraudWall, банк не только противодействует мошенническим платежам, что особенно актуально в настоящее время, но и создает механизм защиты от несанкционированного доступа к серверам ДБО. Как правило, злоумышленники крадут учетные записи сразу у нескольких клиентов банка. Если был совершен платеж, то имеет смысл провести аналитический анализ, были ли еще факты работы с компьютера злоумышленника под другими учетными записями клиентов банка. Система FraudWall также позволяет автоматически формировать общую статистику по мошенническим платежам, анализировать тренды параметров мошеннических платежей (максимальную сумму платежа и их периодичность)
• #39: Помимо проблем, связанных с воздействием троянов на компьютеры клиентов банка, все еще остается актуальной проблема безопасности самих серверов систем ДБО. Из-за недостаточности мер (прежде всего, организационных), предпринимаемых в банках, даже заведомо защищенное решение ДБО в процессе своей эксплуатации становится уязвимым. Например, на сервер не было своевременно установлено обновление безопасности, не обновлены антивирусные базы, не был грамотно сконфигурирован WWW-сервер, не были удалены тестовые версии программного обеспечения и т.д. Все это в конечном итоге приводит к несанкционированному доступу на WWW сервер ДБО со всеми вытекающими последствиями. Система FraudWall является комплексным решением по обеспечению безопасности серверов ДБО в сети Интернет. Внедряя FraudWall, банк не только противодействует мошенническим платежам, что особенно актуально в настоящее время, но и создает механизм защиты от несанкционированного доступа к серверам ДБО. Как правило, злоумышленники крадут учетные записи сразу у нескольких клиентов банка. Если был совершен платеж, то имеет смысл провести аналитический анализ, были ли еще факты работы с компьютера злоумышленника под другими учетными записями клиентов банка. Система FraudWall также позволяет автоматически формировать общую статистику по мошенническим платежам, анализировать тренды параметров мошеннических платежей (максимальную сумму платежа и их периодичность)
• #41: Как известно, невозможно создать платеж с суммой без копеек … если поля не заполняются автоматически вирусной программой Мошеннический платеж был создан вирусом, характерная особенность - сумма без знака разделителя копеек. Системе антифрода, работающего с базой ДБО или АБС, эта информация не доступна, т.к. значение будет нормализовано системой ДБО. Система FraudWall, которая анализирует трафик, легко обнаруживает такие платежи.
• #42: Вирус, подменяющий реквизиты получателя «на лету», любезно оставлял реквизиты реального получателя платежей в тегах, заканчивающихся на _OLD
• #44: Идентичные платежки, кроме номера, между ними злоумышленная платежка. Работа велась не с компьютера клиента, платежи в пользу гос.органов созданы для маскировки.
• #45: Идентичные платежки, кроме номера, между ними злоумышленная платежка. Работа велась не с компьютера клиента, платежи в пользу гос.органов созданы для маскировки.
• #50: Специалистами служб ИБ Банков подобная информация не изучается по ряду причин Ценность этой информации кратковременна, необходимо внедрять механизмы кратчайшего ее использования. Она дает эффект на большом количестве клиентов, позволяя предотвратить массовые атаки.
• #51: Специалистами служб ИБ Банков подобная информация не изучается по ряду причин Ценность этой информации кратковременна, необходимо внедрять механизмы кратчайшего ее использования. Она дает эффект на большом количестве клиентов, позволяя предотвратить массовые атаки.
• #52: Специалистами служб ИБ Банков подобная информация не изучается по ряду причин Ценность этой информации кратковременна, необходимо внедрять механизмы кратчайшего ее использования. Она дает эффект на большом количестве клиентов, позволяя предотвратить массовые атаки.
• #53: Самое главное