Интернет-воры. Самые популярные способы взлома

Покупать через интернет не безопасно. Преступники активно используют высокие технологии. За последние три года количество вирусов для «взлома» банковских счетов  резко выросло. Одна из причин - увеличение объёма интернет торговли в России.  Жертвами мошенников становятся в основном обычные люди или частные фирмы.

АЛЕКСЕЙ СИНЦОВ, ВЕДУЩИЙ АУДИТОР ПО ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ DIGITAL SECURITY

Все думают, что хакеры если они есть, то они будут ломать банки или другие учреждения, но не нас. На самом деле практика показывает, что ломают в основном обычных людей. Кто пользуется интернет банкингом, простыми пластиковыми карточками, для покупок в интернете или оплаты счетов. Именно это злоумышленникам и нужно. Они в основном заражают компьютеры домашних пользователей и уже конкретно с их компьютеров  воруют деньги прямо со счетов.

Делают они это многими способами. Популярных в основном два.  Первый это заражение персонального компьютера при помощи письма.  Внизу будет ссылка не призывающая на прямую кликнуть по ней, но психология будет такова что пользователь кликнет на неё. Дальше происходит техническая эксплуатация уязвимости, которая инсталлирует вредоносный код на компьютер жертвы. Далее эта вредоносная программа считывает нажатия с клавиатуры, смотрит что вставлено в USB порт. Ищет ключи и подписи к платёжным поручениям и всё это использует для отправки на подставной счёт.

Есть ещё и второй путь, когда злоумышленник  проникает в корпоративную сеть компании. Он использует какие либо уязвимости и слабости например через вайфай . Злоумышленник подсоединяется к ней, «ломает» и проникает в неё. Находит компьютер который работает с деньгами и дальше по сценарию, о котором я уже говорил.

Злоумышленники не одни, их много группировок. Это не просто какие то студенты, это организованные преступные группировки.

Лицензионные антивирусы защищают, но не гарантируют безопасность. Чтобы проникнуть в компьютер пользователя, хакеры используют самые изощренные методы.

Вот посмотрим пример, это моя вредоносная страничка. Она эксплуатирует уязвимость конкретного банкклиента конкретного банка. Когда жертва открывает html страничку в надежде посмотреть что ни будь интересное, срабатывает программная уязвимость в коде банкклиента.

Вот появился shell, видна строка управления компьютером. То есть злоумышленник получил контроль над компьютером пользователя, который открыл вредоносную страничку. Он может делать что угодно. Ходить по дискам, смотреть что там есть, искать ключи, устанавливать своё программное обеспечение, в общем полный контроль.

Есть и ещё один способ кражи денег с банковских карт. Он называется «шимминг».  Преступники вставляют в щель картридера банкомата тонкую плату. С её помощью они узнают номер карты, ее PIN-код. Такой способ широко используется в Европе, но скоро дойдёт и до России.