Mihovil Naki Head of Technical Support FSecure Serbia
Mihovil Nakić Head of Technical Support, F-Secure Serbia Dušan Katilović Regional Sales Manager Belgrade Regional Operations 1
Laboratorije za brza dejstva Ulazne info Statistički izveštaji Deep. Guard HIPS izveštaji Upload uzora ka dobijenih od korisnika Slučajevi VIP partnera F-Secure laboratorije Rezultati Novosti Opis Detekcija Tehnički partneri Dezinfekcija 12/7/2020 2
12/7/2020 3
12/7/2020 4
12/7/2020 5
F-Secure Laboratorije rade 24/7/365 • 23: 00 – 07: 30 Prva smena • 07: 00 – 15: 30 Druga smena • 15: 00 – 23: 00 Treća smena 12/7/2020 6
F-Secure Symantec Prosečno vreme odgovora na nove pretnje j o r b i vn e n d n F-Secure’s average response time is 2 -4 hours. a č e s 5 : a Pro e t upda sedmici au n a d 7 Mc. Afee Trend Micro Hours 0 1 2 3 4 5 6 7 8 9 10 11 Napomena: Uključene su i proaktivne detekcije (0 -hour) Izvor: PC Professionell (broj 8/2006), bazirano na podacima AV-Test. org 12/7/2020 7
Zarada od virusa • Krađa brojeva platnih kartica • Krađa email adresa • Krađa lozinki za Paypal i e. Bay • Krađa lozinki za e-banking • Krađa lozinki berzanskih brokera • Krađa lozinki za pokerske sajtove • Krađa lozinki za WOW+Lineage • Ciljani napadi – industrijska špijunaža 12/7/2020 8
Da li neko kupuje putem spama? 12/7/2020 10
Ciljani napadi – krađa poverljivih podataka 12/7/2020 11
Emailovi u ciljanim napadima Deluju interesantno i relevantno, pisani su na lokalnom jeziku. Imaju jedan fajl u attachmentu (DOC, EXE, CHM, XLS ili PPT). Attachment koristi exploit kako bi ubacio backdoor 12/7/2020 12
Poznati slučajevi March 2005: September 2005: December 2005: Jan 2006: March 2006: April 2006: May 2006: June 2006: November 2006: February 2007: March 2007: USA EU USA UK UK Germany Sweden Finland Sweden Estonia 12/7/2020 13
Era 1986 - 2003 2006 - Protivnici “Hobisti” Kriminalci Špijuni Nove tehnologije kao odgovor: • F-Secure Blacklight • F-Secure Deepguard 12/7/2020 14
12/7/2020 15
Povećanje broja spam poruka? 12/7/2020 16
Izvor: Postini 12/7/2020 17
Phishing 12/7/2020 18
Phishing Source: Anti-Phishing Working Group 12/7/2020 19
12/7/2020 20
Rock phish report for 2007 -03 -14 ------------------------Domains under attack Total number of hits per target: 132 53. com 62 volksbank. de 57 online. bbt. com 43 app. nordea. se 29 sparkasse. de 14 www. bankofamerica. com 14 cantal. credit-agricole. fr 12 www. citibank. de 9 www. deutsche-bank. de 9 online. bbandt. com 3 global. etrade. com 2 citi. com 1 bankingportal. sparkasse. de 12/7/2020 21
Primeri Phishinga 12/7/2020 22
12/7/2020 23
12/7/2020 24
Dobro će prevladati! 12/7/2020 25
F-Secure Regional Operations SRB – 11000 Belgrade Masarikova 5/XV +381 11 306 1 707 www. f-secure. co. yu info@f-secure. co. yu 12/7/2020 26
- Slides: 26