Kaspersky
CrimewareIntelligence
ReportingВведениеРазвитие угрозУгрозы категории crimewareпостоянно меняются. Этовредоносные программы, созданныеспециально для совершенияфинансовых киберпреступлений.
Программы-вымогатели, которыеблокируют доступ к данным илиснижают производительностьустройства, – самый яркий пример.
Фантазия злоумышленниковбезгранична: они изобретаютвсе более изощренные способыполучения доступа к системам,учетным записям и даннымдля извлечения финансовойвыгоды.

Киберпреступники, нацеленные на получение финансовой
выгоды, действуют в разных отраслях и не ограничиваются
атаками на банкоматы и платежные терминалы. Программывымогатели могут угрожать любой компании, чем бы онани занималась. За последние пару лет границы между
различными типами угроз и профилями киберпреступников
размылись. Распространились APT-атаки, направленные не накибершпионаж, а на кражу денег для финансирования различныхпреступлений. Не стоит недооценивать растущую сложностьcrimeware-угроз.
Kaspersky Crimeware Intelligence Reporting предлагаетактуальную информацию о вредоносных кампаниях, атакахна финансовые организации и инструментах, нацеленныхна банки, платежные компании и их инфраструктуру.
Это помогает предприятиям лучше защищать свои активыот злоумышленников.

В состав сервиса входят:Подробные описания самых известныхи распространенных вредоносных программ

Сведения об опасных широкомасштабныхвредоносных кампанияхНаблюдения экспертов и ранние оповещения,в том числе о новом и обновленном
вредоносном ПОПодробное описание возможных
атак на финансовые инфраструктурыи соответствующих инструментов, которыеразрабатываются киберпреступникамии продаются через теневой интернетв разных странах

Преимущества сервиса

Профили киберпреступников,использующих ПО категорииcrimeware. Эти данные
включают предполагаемую
страну происхождения,основной вид деятельности,используемые семейства
вредоносных программ,отрасли и регионы, накоторые нацелены атаки,а также описания всехиспользуемых тактики методов, сопоставленныхс базой данных MITRE ATT&CK.

Ретроспективный анализ.
В течение срока действияподписки сохраняется доступко всем ранее выпущеннымзакрытым отчетам.

Технические данные, в томчисле расширенный списокиндикаторов компрометациив стандартных форматах,таких как openIOC и STIX,а также доступ к YARAправилам.

API на основе REST. Полнаяинтеграция и автоматизацияпроцессов безопасности.

Привилегированный доступ.
В рамках привилегированногодоступа предоставляютсятехнические описанияугроз, обнаруженных в ходетекущих расследований,до того как они попадаютв публичный доступ.

Инструменты для атаки на финансовые организации

Наблюдения экспертов/ранние предупрежденияОписания вредоносных
программ

Kaspersky
Crimeware Intelligence
ReportingПробный
доступ

Вредоносные кампании

Kaspersky Threat Intelligence«Лаборатория Касперского»признана лидером по результатам
исследования внешних сервисов
анализа угроз (Forrester Wave™:External Threat Intelligence
Services, Q1 2021)«Лаборатория Касперского» предлагает сервисы
информирования об угрозах, которые открывают доступк различной информации, полученной нашими аналитикамии исследователями мирового класса. Эти данные помогутлюбой организации эффективно противостоять современнымкиберугрозам.

Наша компания обладает глубокимизнаниями, богатым опытом исследованиякиберугроз и уникальными сведениями обовсех аспектах IT-безопасности. Благодаряэтому «Лаборатория Касперского» сталадоверенным партнером правоохранительныхи государственных организаций по всему
миру, в том числе Интерпола и различных
подразделений CERT. Kaspersky ThreatIntelligence предоставляет актуальные
технические, тактические, операционныеи стратегические данные об угрозах.

Подробнееwww.kaspersky.ru© 2022 АО «Лаборатория Касперского».
Зарегистрированные товарные знаки и знакиобслуживания являются собственностьюих правообладателей.