LA INDUSTRALIZACION DE LOS ATAQUES FINANCIEROS...

28
LA INDUSTRALIZACION DE LOS ATAQUES FINANCIEROS ON-LINE Presentado por: Mario Benedetti C. BDM – Cono Sur

Transcript of LA INDUSTRALIZACION DE LOS ATAQUES FINANCIEROS...

Page 1: LA INDUSTRALIZACION DE LOS ATAQUES FINANCIEROS ON-LINEfelaban.s3-website-us-west-2.amazonaws.com/memorias/... · 2018-11-28 · LA INDUSTRALIZACION DE LOS ATAQUES ... Phishing Trends

LA INDUSTRALIZACION DE LOS ATAQUES FINANCIEROS ON-LINE

Presentado por: Mario Benedetti C.

BDM – Cono Sur

Page 2: LA INDUSTRALIZACION DE LOS ATAQUES FINANCIEROS ON-LINEfelaban.s3-website-us-west-2.amazonaws.com/memorias/... · 2018-11-28 · LA INDUSTRALIZACION DE LOS ATAQUES ... Phishing Trends

Chaos in the Online Channel

Malware Explosion

Compound Attacks

Lack of integration

Page 3: LA INDUSTRALIZACION DE LOS ATAQUES FINANCIEROS ON-LINEfelaban.s3-website-us-west-2.amazonaws.com/memorias/... · 2018-11-28 · LA INDUSTRALIZACION DE LOS ATAQUES ... Phishing Trends

How to Stop What you Cannot See?

Most attacks are indirect

Page 4: LA INDUSTRALIZACION DE LOS ATAQUES FINANCIEROS ON-LINEfelaban.s3-website-us-west-2.amazonaws.com/memorias/... · 2018-11-28 · LA INDUSTRALIZACION DE LOS ATAQUES ... Phishing Trends

How to Stop What you Cannot See?

Good Intelligence is Hard to Come By

Page 5: LA INDUSTRALIZACION DE LOS ATAQUES FINANCIEROS ON-LINEfelaban.s3-website-us-west-2.amazonaws.com/memorias/... · 2018-11-28 · LA INDUSTRALIZACION DE LOS ATAQUES ... Phishing Trends

How to Stop What you Cannot See?

Attacks Usually Occur without Warning

Page 6: LA INDUSTRALIZACION DE LOS ATAQUES FINANCIEROS ON-LINEfelaban.s3-website-us-west-2.amazonaws.com/memorias/... · 2018-11-28 · LA INDUSTRALIZACION DE LOS ATAQUES ... Phishing Trends

Weak Password?

Page 7: LA INDUSTRALIZACION DE LOS ATAQUES FINANCIEROS ON-LINEfelaban.s3-website-us-west-2.amazonaws.com/memorias/... · 2018-11-28 · LA INDUSTRALIZACION DE LOS ATAQUES ... Phishing Trends

Attack and Counterattack

MITB

Page 8: LA INDUSTRALIZACION DE LOS ATAQUES FINANCIEROS ON-LINEfelaban.s3-website-us-west-2.amazonaws.com/memorias/... · 2018-11-28 · LA INDUSTRALIZACION DE LOS ATAQUES ... Phishing Trends

Phishing Trends – 2011 to 2013

Kaspersky, 2013

Page 9: LA INDUSTRALIZACION DE LOS ATAQUES FINANCIEROS ON-LINEfelaban.s3-website-us-west-2.amazonaws.com/memorias/... · 2018-11-28 · LA INDUSTRALIZACION DE LOS ATAQUES ... Phishing Trends

Phishing Trends – 2013

Anti-Phishing Working Group

Page 10: LA INDUSTRALIZACION DE LOS ATAQUES FINANCIEROS ON-LINEfelaban.s3-website-us-west-2.amazonaws.com/memorias/... · 2018-11-28 · LA INDUSTRALIZACION DE LOS ATAQUES ... Phishing Trends

Mobile Malware Growth – 1 year

+614% Juniper Networks

Page 11: LA INDUSTRALIZACION DE LOS ATAQUES FINANCIEROS ON-LINEfelaban.s3-website-us-west-2.amazonaws.com/memorias/... · 2018-11-28 · LA INDUSTRALIZACION DE LOS ATAQUES ... Phishing Trends

Trojan Kit Prices

2007

Gozi Trojan - $1000

Page 12: LA INDUSTRALIZACION DE LOS ATAQUES FINANCIEROS ON-LINEfelaban.s3-website-us-west-2.amazonaws.com/memorias/... · 2018-11-28 · LA INDUSTRALIZACION DE LOS ATAQUES ... Phishing Trends

Trojan Kit Prices

2009

Zeus Trojan - $8000

SpyEye Trojan - $6000

Page 13: LA INDUSTRALIZACION DE LOS ATAQUES FINANCIEROS ON-LINEfelaban.s3-website-us-west-2.amazonaws.com/memorias/... · 2018-11-28 · LA INDUSTRALIZACION DE LOS ATAQUES ... Phishing Trends

Trojan Kit Prices

2010

Zeus Trojan - $8000 base

SpyEye Trojan - $500 + modules

Page 14: LA INDUSTRALIZACION DE LOS ATAQUES FINANCIEROS ON-LINEfelaban.s3-website-us-west-2.amazonaws.com/memorias/... · 2018-11-28 · LA INDUSTRALIZACION DE LOS ATAQUES ... Phishing Trends

Trojan Kit Prices

2011

SpyEye Trojan - $95

IceIX Trojan - $1500 (unlimited)

Page 15: LA INDUSTRALIZACION DE LOS ATAQUES FINANCIEROS ON-LINEfelaban.s3-website-us-west-2.amazonaws.com/memorias/... · 2018-11-28 · LA INDUSTRALIZACION DE LOS ATAQUES ... Phishing Trends

Trojan Kit Prices

2012

Explosion of Variants

$100-$10,000

Private Trojans

Page 16: LA INDUSTRALIZACION DE LOS ATAQUES FINANCIEROS ON-LINEfelaban.s3-website-us-west-2.amazonaws.com/memorias/... · 2018-11-28 · LA INDUSTRALIZACION DE LOS ATAQUES ... Phishing Trends

Trojan Kit Prices

2013

Rapid Growth of Mobile Malware

$100-$10,000

Expansion of Variants

Page 17: LA INDUSTRALIZACION DE LOS ATAQUES FINANCIEROS ON-LINEfelaban.s3-website-us-west-2.amazonaws.com/memorias/... · 2018-11-28 · LA INDUSTRALIZACION DE LOS ATAQUES ... Phishing Trends

Mobile Malware Pricing

Anti-Phishing Working Group

Page 18: LA INDUSTRALIZACION DE LOS ATAQUES FINANCIEROS ON-LINEfelaban.s3-website-us-west-2.amazonaws.com/memorias/... · 2018-11-28 · LA INDUSTRALIZACION DE LOS ATAQUES ... Phishing Trends

Web Injection Examples

Page 19: LA INDUSTRALIZACION DE LOS ATAQUES FINANCIEROS ON-LINEfelaban.s3-website-us-west-2.amazonaws.com/memorias/... · 2018-11-28 · LA INDUSTRALIZACION DE LOS ATAQUES ... Phishing Trends

The End Result

Page 20: LA INDUSTRALIZACION DE LOS ATAQUES FINANCIEROS ON-LINEfelaban.s3-website-us-west-2.amazonaws.com/memorias/... · 2018-11-28 · LA INDUSTRALIZACION DE LOS ATAQUES ... Phishing Trends
Page 21: LA INDUSTRALIZACION DE LOS ATAQUES FINANCIEROS ON-LINEfelaban.s3-website-us-west-2.amazonaws.com/memorias/... · 2018-11-28 · LA INDUSTRALIZACION DE LOS ATAQUES ... Phishing Trends

200 Chief Information Security Officers, Chief Information Officers, Directors of IT, and Senior IT Management at

primarily U.S. Financial Institutions

> Participants

Page 22: LA INDUSTRALIZACION DE LOS ATAQUES FINANCIEROS ON-LINEfelaban.s3-website-us-west-2.amazonaws.com/memorias/... · 2018-11-28 · LA INDUSTRALIZACION DE LOS ATAQUES ... Phishing Trends

> Highlights

Page 23: LA INDUSTRALIZACION DE LOS ATAQUES FINANCIEROS ON-LINEfelaban.s3-website-us-west-2.amazonaws.com/memorias/... · 2018-11-28 · LA INDUSTRALIZACION DE LOS ATAQUES ... Phishing Trends

Which types of fraud have you experienced in the past year?

Page 24: LA INDUSTRALIZACION DE LOS ATAQUES FINANCIEROS ON-LINEfelaban.s3-website-us-west-2.amazonaws.com/memorias/... · 2018-11-28 · LA INDUSTRALIZACION DE LOS ATAQUES ... Phishing Trends

How do you defend against mobile malware attacks?

Nearly one-quarter of survey respondents said this is not a current concern for them (despite the fact mobile malware increased

614%* from March 2012 to March 2013). *Juniper Networks, June 2013

Page 25: LA INDUSTRALIZACION DE LOS ATAQUES FINANCIEROS ON-LINEfelaban.s3-website-us-west-2.amazonaws.com/memorias/... · 2018-11-28 · LA INDUSTRALIZACION DE LOS ATAQUES ... Phishing Trends

Complexity is the Enemy

Lack of flexibility

Rigidity harms innovation

Fraud is constantly evolving

Page 26: LA INDUSTRALIZACION DE LOS ATAQUES FINANCIEROS ON-LINEfelaban.s3-website-us-west-2.amazonaws.com/memorias/... · 2018-11-28 · LA INDUSTRALIZACION DE LOS ATAQUES ... Phishing Trends

Improve the Odds Seek simplicity

Understand the changing threat environment

Integrate data and tech

Build a flexible and layered defense

Page 27: LA INDUSTRALIZACION DE LOS ATAQUES FINANCIEROS ON-LINEfelaban.s3-website-us-west-2.amazonaws.com/memorias/... · 2018-11-28 · LA INDUSTRALIZACION DE LOS ATAQUES ... Phishing Trends

Confidential

Page 28: LA INDUSTRALIZACION DE LOS ATAQUES FINANCIEROS ON-LINEfelaban.s3-website-us-west-2.amazonaws.com/memorias/... · 2018-11-28 · LA INDUSTRALIZACION DE LOS ATAQUES ... Phishing Trends

Confidential

Follow us: @goeasysol