[GTER] Invasão

[cassio.noronha at zipmail.com.br]

Bom dia a todos,
Bem, eu sou novo na lista e também na area de segurança, mas gostaria de
um ajuda de todos.
Bem semana passada tivemos noticia que uma funcionária foi vitima de uma
fraude bancária, segundo o banco a fraude foi feita pela internet, mas segundo
a usuária o unico local onde ela faz a consulta bancária é na empresa.
Bom gostaria de saber se há alguma forma de descobrir como e por onde entrou
o back-door, já que temos firewall muito bem configurado, e também se há
alguma forma de seguir essa forma de invasão.
Obs. segundo o banco existe um back chamados hbsrv.exe, e ele realmente
estava na máquina da usuária.

Agradeço a todos

Atenciosamente


Cássio Noronha
"O difícil e aprender a ler, o resto está escrito".


------------------------------------------
Use o melhor sistema de busca da Internet
Radar UOL - http://www.radaruol.com.br