Предотвращение
- Аудит безопасности
- Оценка соответствия
- Red Teaming
- Pre-IR Assessment
- Compromise Assessment
- Обучающие программы
- GIB Crypto
Cobalt: атаки на банкиОтчет о деятельности преступной группы Cobalt, атакующей банки в Европе и АзииПолучить отчетЧитать обзор в блоге
Факты о Cobalt
Атакованы банки как минимум в 14 странах, включая Россию, Великобританию, Нидерланды и Малайзию
Для проникновения во внутреннюю сеть банка используется точечная рассылка фишинговых писем
Проникновение и заражение осуществляется с использованием общедоступных инструментов
Кратчайшее время получения полного контроля над сетью банка – 10 минут
Вы узнаете
Тактику проникновения и закрепления в локальной сети банка
Особенности программ, которые злоумышленники использовали во время атаки
Схему атаки и распределение ролей в преступной группе
Индикаторы компрометации и способы предотвращения атаки
Логические атаки на банкоматы в будущем станут одним из основных векторов атак на банки: они позволяют совершать хищение удаленно из любой точки мира и атаковать всю сеть банкоматов, не привлекая внимания службы безопасности. При этом такая атака не требует дорогостоящей разработки программного обеспечения — большинство инструментов уже доступно злоумышленникам. К логической атаке на банкоматы должен быть готов каждый банк.
Дмитрий Волков
CTO, сооснователь Group-IB
Исследования киберугроз и целевых атак
Декабрь 2021
Hi-Tech Crime Trends 2021/2022 часть V
Скам и фишинг: Эпидемия онлайн-мошенничества
Новые технологии мошенничества, анализ схем, инструментов и инфраструктуры.
Декабрь 2021
Hi-Tech Crime Trends 2021/2022 часть III
Большой куш: Угрозы для финансовых организаций
Ландшафт киберугроз: атаки шифровальщиков, кардинг, продажа доступов, фишинг и скам.
Декабрь 2021
Hi-Tech Crime Trends 2021/2022 часть II
Угроза №1: Киберимперия шифровальщиков
История, анализ, партнерские программы и тренды рынка шифровальщиков.
Программы-вымогатели 2021/2022
Исчерпывающий обзор тактик, техник и процедур (TTPs) операторов программ-вымогателей на основе матрицы MITRE ATT&CK®.
Декабрь 2021
Hi-Tech Crime Trends 2021/2022 часть I
Незваные гости: Продажа доступов в сети компаний
Анализ даркнет-ресурсов по продаже доступов к скомпрометированной инфраструктуре компаний.
Август 2019
Атаки группировки Silence
Полное техническое исследование инструментов, тактики и эволюции малочисленной группы киберпреступников впервые в открытом доступе
Декабрь 2014
Anunak: APT против финансовых организаций
Отчет включает результаты исследования группы Anunak компаниями Group-IB и Fox‑IT. Хакеры сосредоточились на банках и системах электронных платежей.
Декабрь 2021
Hi-Tech Crime Trends 2021/2022 часть V
Скам и фишинг: Эпидемия онлайн-мошенничества
Новые технологии мошенничества, анализ схем, инструментов и инфраструктуры.
Декабрь 2021
Hi-Tech Crime Trends 2021/2022 часть III
Большой куш: Угрозы для финансовых организаций
Ландшафт киберугроз: атаки шифровальщиков, кардинг, продажа доступов, фишинг и скам.
Декабрь 2021
Hi-Tech Crime Trends 2021/2022 часть II
Угроза №1: Киберимперия шифровальщиков
История, анализ, партнерские программы и тренды рынка шифровальщиков.
Программы-вымогатели 2021/2022
Исчерпывающий обзор тактик, техник и процедур (TTPs) операторов программ-вымогателей на основе матрицы MITRE ATT&CK®.
Декабрь 2021
Hi-Tech Crime Trends 2021/2022 часть I
Незваные гости: Продажа доступов в сети компаний
Анализ даркнет-ресурсов по продаже доступов к скомпрометированной инфраструктуре компаний.
Август 2019
Атаки группировки Silence
Полное техническое исследование инструментов, тактики и эволюции малочисленной группы киберпреступников впервые в открытом доступе
Декабрь 2014
Anunak: APT против финансовых организаций
Отчет включает результаты исследования группы Anunak компаниями Group-IB и Fox‑IT. Хакеры сосредоточились на банках и системах электронных платежей.
Система раннего обнаружения киберугроз
Экосистема решений для мониторинга, выявления и предотвращения киберугроз, основанная на 18-летнем опыте команды Group-IB, глубоком анализе целевых атак и самых актуальных разведданных из мира киберпреступности.
Threat Intelligence & Attribution
Киберразведка по подписке — мониторинг, анализ и прогнозирование угроз для компании, ее партнеров и клиентов
Threat Hunting Framework
Комплексное решение для защиты от сложных киберугроз, основанное на технологиях слежения за киберпреступниками, их инструментами и инфраструктурой
Fraud Hunting Platform
Система проактивной защиты цифровой личности и предотвращения мошенничества в режиме реального времени
Digital Risk Protection
Онлайн-платформа для выявления и устранения внешних цифровых рисков на основе искусственного интеллекта