Krzysztof Wagner, TUV Nord Polska, Katowice 2013

HTML
DOWNLOAD

Wielkość: px

Rozpocząć pokaz od strony:

Download "Krzysztof Wagner, TUV Nord Polska, Katowice 2013"

Magda Drozd
9 lat temu
Przeglądów:

1 Krzysztof Wagner, TUV Nord Polska, Katowice

2 Najsłabszym ogniwem bezpieczeństwa informacji jest człowiek! 2

3 Najsilniejszym ogniwem bezpieczeństwa zawsze jest człowiek.jak mu się chce być! 3

4 Szkodliwa socjotechnika Socjotechnika jest jedną z metod działania cyberprzestępców polegającą na wywieraniu określonego wpływu na użytkownikach. Ataki bazujące na socjotechnice najczęściej są wymierzone masowo i do anonimowej ofiary. Ale może to być też celowany zabieg do konkretnej osoby 4

5 Szkodliwa socjotechnika Amunicja socjotechnik: Emocje - są podstawą do większości skutecznych technik. Emocje zabijają rozsądek. Manipulacja - użycie czegoś prawdziwego i rzeczywistego, czemu wierzymy. 5

6 Szkodliwa socjotechnika Użytkownik otrzymuje wiadomość będącą mieszaniną budzącą emocje i przywołującą ważną rzecz skłaniającą do dokonania określonej czynności. Najczęściej to: - kliknięcie w link przekierowujący do zainfekowanej, sfałszowanej strony internetowej - darmowa aplikacja na komputer, telefon - formularza z danymi do wypełnienia w celu wzięcia udziału w konkursie/ otrzymania nagrody itp. 6

Najczęściej to: - kliknięcie w link przekierowujący do zainfekowanej, sfałszowanej strony

7 Amunicja socjotechnik: Tajemniczy czynnik X 7

8 Emocje, manipulacja 8

9 Emocje i manipulacja na usługach czarnego IT 9

Szukasz pracy..znajdziesz problemy Wysyp portali oferujących pracę, pomoc w jej znalezieniu, prezentację CV itd. Dwa typy usług : - pomoc w uzyskaniu pracy np.

10 Szukasz pracy..znajdziesz problemy Wysyp portali oferujących pracę, pomoc w jej znalezieniu, prezentację CV itd. Dwa typy usług : - pomoc w uzyskaniu pracy np. utrzymywanie profilu poszukującego, kontakt z najlepszymi pracodawcami w tym wielkimi firmami - oferowanie pracy wprost. Zwykle prosta, przyjemna, nieźle płatna. 10

prezentację CV itd. Dwa typy usług : - pomoc w uzyskaniu pracy np.

11 Szukasz pracy..znajdziesz problemy Cechy charakterystyczne działalności: - oferowanie zupełnie innej usługi niż wskazuje na to wizualizacja strony - pobieranie opłat np. za rejestrację. Równocześnie powiązany z tym brak w strefie wizualnej jakiejkolwiek informacji o płatności Bardzo niekorzystne, kuriozalne zapisy w regulaminach np. otrzymanie dodatkowej kary umownej za nieprzyjęcie wcześniej nałożonej. 11

wskazuje na to wizualizacja strony - pobieranie opłat np. za rejestrację.

12 Szukasz pracy..znajdziesz problemy Efekt końcowy : - deklaracja pomożemy Ci naleźć pracę, efekt końcowy prymitywne wyświetlanie, w kiepskiej oprawie graficznej naszych danych. - Praca, której nie da się wykonać, lub wynagrodzenie, które możemy otrzymać..za rok. 12

13 Szukasz pracy..znajdziesz problemy Diagnostyka socjo-patologiczna : Emocje to: Manipulacja to:... 13

14 WWW smaczne kąski Man in the browser: Zródło: Raport przejęcie botnetu Citadel, CERT Polska 14

15 WWW smaczne kąski Man in the browser -> Webinjects: Target URL : " data_before <html*xmlns*>*<head> data_after </body> data_inject 6 2 BOTNET CITADEL <script type="text/javascript" src=" - </script> Zródło: Raport przejęcie botnetu Citadel, CERT Polska 15

bank/*" data_before <html*xmlns*>*<head> data_after </body> data_inject 6 2 BOTNET

16 WWW smaczne kąski Webinjects - efekt końcowy: - dowolna zmiana danych na stronie wyświetlanej w przeglądarce - inteligencja zmian: np. prośba o zwrot niesłusznego przelewu i równoczesne zwiększenie salda o wymaganą kwotę. - customizacja : Malware posiadał konfiguracje kodu html dostosowane do polskich instytucji płatniczych: kolory, czcionki, itd. - dobry język polski, bez błędów i wpadek gramatycznych. Za: Raport przejęcie botnetu Citadel, CERT Polska 16

- customizacja : Malware posiadał konfiguracje kodu html dostosowane do polskich instytucji płatniczych: kolory,

17 Poczta elektroniczna Phishing nudne aż do bólu 17

18 Phishing poziom socjotechniki

19 Phishing poziom 2 19

20 Phishing Jedną z niebezpiecznych odmian ataków opartych na medium jakim jest poczta elektroniczna są ataki typu spear phishing. Atak typu spear phishing to wiadomość , która jest wysłana rzeczywiście do Ciebie 20

21 Spear phishing poziom socjotechniki 10 Wiadomość od znajomego Osoba przeprowadzająca atak wykorzystuje znajomość informacji dotyczących ofiary. Zwykle zna imię i nazwisko użytkownika, lub jego znajomych, adresy i przynajmniej niewielką ilość osobistych danych. Ciekawy trick: Pozdrowienie w wiadomości zwykle jest personalizowane, kolokwialne np. Cześć, Ciao Ola Dlaczego??? 21

22 Scenariusz spear phishing Kupujemy aparat w sklepie internetowym. 22

23 Scenariusz spear phishing Co mam: - geotagi z publikowanych zdjęć w portalu fotograficznym (ten sam użytkownik, ten sam aparat, pasują daty) - znajomi z facebooka Chyba wystarczy aby zabrać się do roboty? Wiem gdzie mieszkasz! Wiem kogo lubisz! 23

24 Facebook Większość oszustw i zagrożeń na Facebooku ma formę tzw. likejackingu. Cechą charakterystyczną tego portalu jest przycisk like ( lubię to ), dzięki któremu można zasugerować znajomym, że podoba się nam dana strona, aplikacja czy też film. Na lajkach można sporo zarobić. 24

25 Facebook Niewidzialne ramki do zbierania lajków: 25

26 Facebook Inne ataki na Facebook np. pass jacking: 26

27 Facebook 27

28 Komóreczki Podaj nr telefonu..my zrobimy resztę! 28

29 Komóreczki Efekt : błyskawicznie wyczerpany limit, bardzo wysoki rachunek za połączenia. Zapisali Cię do SMS Premium! 29

30 Komóreczki Szkodnik dla Androida: Boxer.AA. Zainfekowany telefon, automatycznie, bez wiedzy właściciela, rozsyła wiadomości SMS na numery o podwyższonej opłacie. Cały proces odbywa się w pełni automatycznie i jest niewidoczny dla użytkownika, dopóki nie wyczerpią się środki na koncie pre-paid lub nie przyjdzie wysoki rachunek do abonenta. 30

31 Komóreczki "Po zagnieżdżeniu się w pamięci telefonu Trojan Boxer.AA identyfikuje kody MCC (Mobile Country Code) oraz MNC (Mobile Network Code), dzięki którym wie, w jakim kraju i z jakiej sieci korzysta jego ofiara. Następnie Boxer.AA koreluje wspomniane kody z numerem telefonicznym, na który przesyła wiadomość SMS premium (...) Trojan zaciera wszelkie ślady swojej aktywności, ukrywając przed użytkownikiem m.in. wiadomości potwierdzające aktywację usługi dla danego numeru premium Źródło: ekspert f-my Eset. Efekt końcowy w Polsce SMS za 25 zł 31

32 Komóreczki Źródło trojana: jak zwykle. Zainfekowane atrakcyjne strony, programiki, pozyskane w trakcie surfowania przy użyciu mobilnych urządzeń. 32

33 E-security zintegrowana socjotechnika Scenariusz ataku: - Infekcja komputera ofiary. Za pomocą Man in the browser oczekiwanie na odpowiednią stronę np. banku. - Przy uruchomieniu strony komunikat techniczny ze strony : 33

34 E-security zintegrowana socjotechnika Scenariusz ataku c.d. : - na telefon przychodzi SMS z informacją że dziękujemy.. i linkiem do certyfikatu. Instalujemy. Pełna kontrola nad SMS-ami, itd.. 34

35 E-security zintegrowana socjotechnika Po zainstalowaniu aplikacji na urządzeniu mobilnym, dajemy do dyspozycji przestępcom: - nasz login i hasło (na WWW) - powiązany z naszym kontem bankowym telefon - pełna kontrola nad klawiaturą, ekranem, wyświetlaniem - pełna kontrola nad urządzeniem mobilnym np. przechwytywanie, wysyłanie SMS-ów potwierdzających operacje itd. Całkiem sporo by coś ukraść! 35

36 Na koniec Włączamy tryb paranoja : Czy moja żona to żona? A może jakiś Lifehack? Pozdrawiam Krzysztof Wagner IV Konferencja Bezpieczeństwa Informacji /06/

Podobne dokumenty

Jak prowadzić rozmowy wideo i głosowe z bliskimi osobami na przykładzie komunikatora Skype

MAREK EKSPERT Z AASA Jak prowadzić rozmowy wideo i głosowe z bliskimi osobami na przykładzie komunikatora Skype Skype służy do komunikowania się przy pomocy Inter. Dzięki niemu można prowadzić bezpłatne