Хакеры современности - не Робин Гуды ушедшего века. Запах денег манит их и толкает на сомнительные с точки зрения закона (а в большинстве случаев и совсем противоправные) дела. Всем известно, где больше всего денег, и банки оказались под ударом. Еще недавно новость о разгроме группировки создателей Carberp (напомним, что она выпускала в период своего расцвета до ста троянцев в день, каждый из которых в момент заражения не распознавался ни одним из антивирусов и мог «работать» практически со всеми системами ДБО России) вселяла надежду на улучшение ситуации. Но, как говорится, свято место пусто не бывает, и место создателей Carberp, которые, кстати, боролись с конкурентами в деле воровства денежных средств, пытаются занять новые злоумышленники.

В качестве примера можно привести троянцев семейств Trojan.Injectl и Trojan.PWS.Stealer. Троянцы, поддерживая наиболее распространенные браузеры, могут внедряться в страницы банковских сайтов при их загрузке с целью кражи вводимых пользователем данных, включая логины и пароли доступа. Перевод средств после этого - дело техники и всего нескольких минут. Да, банки активно внедряют системы контроля переводов, но троянцы уже сейчас используют большинство известных способов обхода защиты систем online-банкинга.

Создатели троянцев не брезгуют и кражей учетных записей электронной почты для последующей перепродажи спамерам, паролей доступа к ресурсам, доступным жертве: от аккаунтов сервисов сети Интернет до серверов локальной сети.

Но атакуют банки не только злоумышленники, но и законодатели. Федеральный закон № 161-ФЗ «О национальной платежной системе» уже в скором времени заставит возвращать жертвам злоумышленников все украденные у них деньги. Пользователи не используют антивирусных средств (или отключают их, чтобы не надоедали своими предупреждениями), выходят в Интернет прямо с компьютеров, на которых работают с системами ДБО, активно общаются с незнакомцами в соцсетях, приносят из дома (где на компьютерах антивирусов не было и не предвидится) флешки. А отвечать за безопасность средств пользователей должен банк.

Третий фронт - собственные сотрудники, активно пытающиеся использовать оборудование банка для своих нужд, например для доступа в сеть Интернет.

Все это вынуждает банки существенно изменять подход к обеспечению информационной безопасности. Финансово-кредитные организации теперь должны совершить переход от пассивных систем, предохраняющих от заранее известного числа рисков, к активным системам, защищающим даже от угроз, еще не ставших известными специалистам по безопасности. Одной из таких систем благодаря использующимся технологиям является Dr.Web Enterprise Security Suite.

Злоумышленники проверяют свои создания на необнаружение на всех актуальных антивирусах. Dr.Web Enterprise Security Suite использует постоянно развиваемое ядро, позволяющее не только обнаруживать варианты уже известных вредоносных программ, но и защищать системы от совершенно новых типов угроз.

Пользователи активно способствуют тому, чтобы вредоносные программы проникли в сеть. Пример Dr.Web Enterprise  Security  Suite показывает, что сила антивируса не только в ядре. Система самозащиты не позволит вывести антивирус из строя кому бы то ни было - ни пользователю, ни создателям вредоносных программ. Система обновления гарантированно (несмотря на попытки блокировать доступ к серверам обновлений) доставит средства лечения, а система лечения активных заражений уничтожит ранее неизвестную угрозу. Dr.Web - это не только громадное количество записей в антивирусном ядре, что позволяет разобрать файл любого типа, даже с неизвестным форматом, и обнаружить в нем вредоносные компоненты. Это сложный (но одновременно простой в использовании и требующий рекордно малых ресурсов) комплекс компонентов и драйверов, который дает возможность перехватить все попытки действий вредоносной программы и обеспечить ее ликвидацию.

Вирусы проникают в сеть через мобильные устройства и личные компьютеры сотрудников и клиентов? Продукты семейства Dr.Web Enterprise Security Suite могут защитить все вышеперечисленное -Dr.Web для Android уверенно приближается к планке в сорок миллионов скачи-ваний с Google Play. И немаловажно, что все продукты семейства Dr.Web Enterprise Security Suite могут управляться централизованно - что бы ни случилось, сеть останется под контролем.

Всем известной особенностью антивирусов Dr.Web является возможность установки на уже зараженную машину с ее последующим лечением, а Dr.Web Curelt! - единственное средство лечения зараженных машин в случае, когда иные методы защиты не помогли. Все это итог работы по обеспечению защиты своих клиентов и особого подхода, сделавшего решения компании «Доктор Веб» лидерами своей отрасли.