Automation and AI Through the Eyes of SOC analyst

7:04↗за всички видове регулации които големите компании трябва да спазват и това би било пагубно другото което е бизнес email compromise за тези които не знаят какво представлява тази атака имаме отделно няколко слайда мисля че ще стане напълно ясно за всички какво представлява атаката и как се случва също нещо доста масово а ситуацията при която при онези там 4% която е характерна с екшън но без криптиране е всъщност подобна на ран самура само че не криптираме файловете просто ги взимаме и казваме на организацията вашите файлове са при нас имахме такива ситуации и в българия нали изнудване и казваме че ако не получим съответната сума ще бъдат линкнати въпросните файлове в интернет така че това са тенденциите за типовете инциденти друго което наблюдаваме като компания занимаваща се със cyber security е а от как как всъщност се стига до тези атаки голяма част са

8:02↗свързани със софтуе vulnerability тоест уязвимостите са нещо което е доста масово все още на пазара след малко ще ви покажа и топ уязвимостите а може би някои от вас ще забележат че голяма част от тях са свързани с една компания но както и да е аа също имаме а фишинг който доста масово продължава да се ползва тоест смятаме че хората са образовани че все повече са се научили но реално продължаваме да имаме доста голям процент успехи на атакуващите чрез фишинг тоест мейлите стават доста по-добри ще стигнем и до момента как artificial intelligence може да ни помага и на нас може да помага и на хората да подготвят така добре структурирани фишинг имейли така че това е интересна тенденция междувременно а тези които ме познават знаят че аз обичам да е интерактивна презентацията така че ако някой има нещо да сподели или пък иска някакъв въпрос за раде докато говоря не се притеснявайте дайте

8:56↗знак мисля че ще стане по-интересно за всички така продължаваме нататък с както казах уязвимостите всъщност прокси shell е най-разпространен 55% от атаките които имаме за изминалата година са свързани с този тип уязвимост lck for j е също нещо доста масово въпреки че стана изключително популярно уверявах всички организации ни уверяват че всичко е пачна оправено нагласено вкрайна сметка това не е така защото през 2022 отново имаме огромен процент от а такъв тип cv та които са използвани от атакуващите може да видите останалите а всъщност тук имаме прокси логон уязвимости на определени вендори в в индустрията но както се вижда основното е а прокси shell продължаваме нататък с това кои организации са таргетирани това също е много интересно финансов сектор по традиция там където са парите там са и лошите момчета опитват се да по всякакъв начин да достигнат до

10:02↗организациите които съхраняват нашите пари аз смятам че в българия банковият сектор доста добре инвестира и доста добре се опитва да пази нашите лични данни постоянно има някакви кампании за да информират клиентите си как трябва да се държат как трябва да не се поддават на фишинг другото е като тенденция professional services и legal също е доста популярна като таргет на атакуващите макрин за съжаление в българия не знам колко манифекчъринг имаме но общо взето световен мащаб те също са някакъв тип векторна атака който е така лесно лесно податлив health care high technology и нали education се нареждат малко по-надолу в класацията сега малко повече да си поговорим за run за нещото което е топ за миналата година като тенденция какво се случва случва се че с един runare можем да си осигурим живота до края тоест ако имаме една успешна ран самур атака средно най-високата платена сума е 8

11:07↗милиона пона тоест 8 милиона и пона дадена организация е платила на хакерите за да си отключи файловете много хубава сума един двама трима пет 100 човека да участват в тази кампания достатъчно пари биха изкарали за да си подсигурят така едно добро бъдеще за известен период от време другото което е интересно че 30 милиона е най-висока исканата сума тоест има организации които са били натиснати общо взето предизвикани да платят 30 милиона за да си върнат файловете още по-интересна тенденцията че имаме run за сървис всички ползваме услуги които са а сървис като facebook linkin всякакви друг тип социални мрежи sales force office 365 оказва се че лошите момчета правят run за сървис тоест имаме development екип който разработва run пуска ги в dark web и след това до дори не чак толкова способни хакери които нямат възможностите и технологиите и знанията да разработят такъв сложен

12:05↗продукт общо взето могат да си ги купят като цената е между $40 и няколко хиляди зависи разбира се какъв продукт купувате и разбира се какъв съпорт има и по-интересното е че даже и съпорт има тоест вие ако имате някакви затруднения те ви казват какво трябва да направите за да може да го екзек нете а нали забавно е нали както ние си купуваме да предлагат ли съпорт при преговори за н предлагат между другото има лайв чат при който може да си говориш с тези които си компрометирал значи не не по някакъв друг канал ами през лайв криптиран канал си говориш с тях а кой дирек кой си говори всъщност този който е купил rans или този който е този който е купил ransom у той той спазарява те дори правят и комуникацията точно така да всичко е подготвено предварително а също разбрах че има вариант при който може не да си платиш еднократна сума ами те да да се разберете за процент от сумата

13:01↗която ти ще вземеш примерно искаш 8 милиона те ти казват ами ни 10% чудесно за нас и ако ти се справиш седем за теб останалия и един за за тях нали грубо сметнато а така че това е това е тенденцията runare а за сървис нали факт съществува и става все по-масово хора които не са чак толкова способни да си напишат сами нещата но пък си ги използват така с с замах също може да ви вите на графиката отстрани паричките които са платили средно за индустрията финансов сектор очевидно първи като таргет с най-много пари най-много пари са им взели real estate и съответно надолу може да ги видите кой колко милиона средно в индустрията се е разделил за да се за да си отключи файловете от rare така също тази техника която ви казах крш много добре работи защото когато организацията се опитва да търси някакъв вариант да излезе от ситуацията а бива натисната чрез заплахи

14:04↗че ще салик на тази информация и те още по-бързичко опитват да плащат нали в смисъл това е когато си притиснат до стената и нямаш вариант за за респонс продължаваме нататък а ран саите всъщност се озовават на компютрите на хората или в организациите по няколко начина единият най-масовият отново е софтуе vulnerability тоест имаме уязвимости в соф и чрез достъп до уязвим софтуер който е експлойт нат а атакуващите могат да инжектират съответно malware който извършва такъв тип runare авити средното време което престоява този mare или този run саму в организациите е 28 дена с други думи той попада в организацията но не започва да криптира веднага известно време си стои мирно и кротичко докато не бъде активиран за да извърши това което трябва да извърши тук ви разказах вече за нму за сървис как работи като услуга или общо взето изключително динамично е и за мен изненадващото беше че фишингът

15:06↗е само 12% очаквах да е доста повече от статистиката но явно малко е загубил мощ за доставянето на ransomware софтуерните уязвимости са доста по-популярно нещо както и brot force ако откраднем креден лите на някой или общо взето ги има в dark web rdp то също се оказа че е определен вектор на атака който може да се възползвате от него така дотук свършихме с ран самура въпроси има ли някаква статистика доколко тези уязвимости са стари тоест не пачнати или има някой който са захитряха

15:57↗са страви повечето са от 2018 2019 2021 за огромна моя изненада се оказа че log for j поне така аз разбрах нали всъщност е добре позната уязвимост която е повече на от 10 години и в крайна сметка става популярна наскоро но общо взето самият производител е знаел че има такъв тип уязвимост но тя си е стояла не пачната не екзекютивна неизползвана до момента в който не се не стана по масова не съм сигурен колко е вярно това като източник не не мога да го верифицирам но това което знам така сега стигнахме до бизнес imail compromise нещо което всъщност и в българия се случва рите също се случват нали виждали сме ги но бизнес email compromise е много интересен метод при който опитваме при който атакуващите добиват достъп до бизнес кореспонденцията на на дадена компания по един или друг начин имат достъп до имейл адрес от дадената компания и след това чрез имейли които са

17:02↗легитимни или пък общо взето имитират легитимни имейли лъжат някой в организацията да преведе сума нанякъде тоест хаквам образно казано акаунта на изпълнителния директор и с трикове се опитвам да го накарам той да преведе съответната сума не към контрагентите с които нормално работи ами към ър парти контрагент сега ще видите един кейс който показва много елегантно как се случват нещата другото интересно нещо е че също не се стартир веднага между 7 и 48 дена престоява въпросното нещо или въпросната атака средното време а за което е в вайта е 38 дена и съответно води до загуби средно а около почти $300 000 така сега всички харесваме а двуфакторната автентикация кой харесва двуфакторна автентикация всички харесваме двуфакторната автентикация някой не я харесва да може би затруднява работата им но аз я харесвам сега за тези които не я харесват е този слайд атакуващият какво

18:12↗е направил откраднал е по някакъв начин креден лите на нашия потребител нашият потребител има двуфакторна автентикация активирана работеща работеща по най-добрия начин а обаче човекът се логва mf разбира се тригери човекът му излиза на телефона той каза м странно ди най обаче хакерът не се отказва той прави втори опит този пак ди най трети опит ди най четвърти опит ди най и накрая си мисли че има някакъв бъг въпросният човек който е там или му е писнало спи му се вреща е дразни го тоя телефон няма кога да се обърне към съпорта и казва прв сещате ли се и така лошият байпас mf тоест той успява чрез упоритост нали малко така по български а с повече упоритост успява да байпасна mfa има достъп до съответния акаунт и след това може да прави каквото желае така че ако няколко пъти на телефона ви излезе mfa никога не цъкайте а колкото и да сте заети опитайте се да се свържете с

19:17↗банката или с компанията за която работите гледайте да не натиснете approve погрешка защото общо взето такива неща се случват в момента в който обаче той се озове в организацията нали както вече се раз рахме престоява няколко дена защото може да има някакво подозрение ако веднага след това има някакви действия източване на пари пренасочване на финанси към грешни банкови сметки и така и така към неговите банкови сметки на атакуващия нали така че и престоява известно време чете кореспонденцията разбира как работи организацията ако е става въпрос за достъп до имейл или до корпоративен акаунт и чак тогава действа така ето една хубава процедура тоест тук имаме един пример на една организация която сама по себе си си е създала процедура за одобрение на финансови транзакции имаме един така добър примерен счетоводител който получава фактура въпросната фактура по процедура трябва

20:15↗да я изпрати на cfo то тоест на финансовия директор той трябва да я прегледа да изпрати ал по имей да му върне и да му каже окей тази фактура всичко е окей с нея всичко е нормално и след като тя бъде аната отива към ймт департмент или в българия се връща отново при акаунтънт в смисъл при щетоводител който трябва да нареди парите към съответния контрагент как ви се струва окей ли е нали окей там господин ота каза окей не е окей някой каза не е окей сега ще видим дали наистина е окей на първо четене изглежда горе-долу издържано обаче там се появява един човек който започва да мисли как това цялото нещо може може да е в негова полза и стигаме до момента в който същият акаунтънт или същият счетоводител получава fishing и mail в който има late invoice разбира се с добра техника хубави така благи думи нали човекът е насочен да се логне в office 365 и в момента в който се логне в office 365

21:19↗разбира се това не е истинския office 365 това е fishing уебсайт в който му изтичат креден следствие на което арът има вече достъп до неговия имейл адрес след като има достъп до имейл адреса на акаунтънт известно време следи кореспонденцията просто чете с него той си е паралел счетоводителят си работи няма никаква идея че има закачен още някой отнякъде който му чете имейла научава как работи процесът който преди малко ви показах нали в смисъл заучава какво се случва и отива и си купува един а един домейн който е за $0 и е org обаче е същият като на орга цията или много близък много близък да не може нищо да се разбере че е различен следствие на което си създава един фейк cfo имейл тоест той ще стане cfo то което ще одобрява транзакциите в последствие копира всички предишни инвойси манипулира ги тоест сменя вътре банковата сметка с един обикновен pdf едит и какво прави изпраща си от мейла

22:26↗на счетоводителя въпросната фактура одобрява си я самичък нали и след това я изпраща вече одобрена заедно със своето си одобрение защото отсрещният w transf де пай очаква фактура очаква имейл с одобрение от cfo то и очаква съответно накъде да насочи парите нали така тоест те чакат тези три неща ето ги тези три неща само че това не е истинското cfo това е хакерът и тези фактури не са истински фактури а са манипулирани в които е подменена банковата сметка в крайна сметка в този в на финала имаме милио 200 000 които изтичат в чужда сметка имаме две транзакции които се случват и общата сума е 1 000 и всъщност а времето за което се разбира е в рамките на седем до 10 дена тоест след като вече парите са преведени а ясно е че не сме платили направил човек нещо не не е окей паричките са изчезнали така надалече хареса ли много готино нали няколко дена работа милион и половина супер така

23:41↗а продължаваме нататък да седем дена всъщност е цялото нещо което е е протекло тоест за ня за буквално седем дни сме успели да компрометираме организацията въпроси слушам два въпроса имам слушам отс така всъщност възможно е да въпросът на на колегата е дали може да се използва куки за да може да се заобиколи mf ако всъщност има такъв тип възможност мисля че може да се случи как точно се случва обаче не съм не съм не съм разследвал също като като вас а общо взето го знам като някакъв тип възможност слух но но нямам нямам идея как се реализира добре да две думи по въпроса две думи по въпроса давай а реално мхм а колегата обясни че всъщност сешън кукито може да се открадне общо взето от сесията на браузъра аз това също съм го виждал за уб апликейшъни но за mf не знам как би работило но може би е по същия начин щом той твърди всъщност ако имаме някакво session id и това session

24:46↗id го сменим можем да се озовем сесията на някой друг човек в банковия акаунт на някой друг човек ако това нещо не е защитено той вече се точно така вече се е оторизирал така сега следващият слайд започва с един така много стратегически въпрос колко човека имат bmw сериозно питам аз нямам ама вдигнете ръка собственици на bmw

25:15↗нямам добре

25:21↗супер добре в такъв случай може някой да иска да си купи нали аз очаквах че ще има повече соб на bmw но очевидно няма няма няма почитатели на да марката или не искат да си признаят уплашиха се така сега това е също един реален случай който който имаме а какво се случва април 2023 доста сричко скоро нали във времето се оказва че хората които са в дипломатическите мисии продават един на друг си продават автомобилите тоест това е нормална процедура ти си дипломат примерно в случая става въпрос за мисля че полски дипломат да полски дипломат и той решава че ще си продаде служебния автомобил като по етикет трябва да го предложи на останалите мисии с които работи тоест той праща покана примерно на други посолства и им казва че си продава bmw-to какво е що е нали какви са му условията и така много хубаво обаче този имейл така както циркулира до всички останали мисии бива прихванат минава

26:31↗през една така организирана доста добра руски ориентирана хакерска групичка която се казва ето така клоуд урса името звучи доста странно но общо взето това е истинска активна хакерска група която всъщност добре субсидирана въпросната организация въпросните хакери прихващат имейла виждат че някой продава нещо и го разказва на абсолютни всички останали и решават че ще направят своя продажба тоест те хващат ето това е истинският текст това е мейл който е дистрибутиран към към същите контрагенти които вече са пратени веднъж истинския имейл но те изпращат същия имейл абсолютно същия само че казват че цената е намалена тоест че цената е намалена създават някакъв тип ърджън че промоция нали хайде тук трябва да си напазарувате и същевременно им казват ей тук има едни high qu и photos които може да разгледате когато цъкнеш на този линк се отваря нещото което виждате в вашата

27:36↗лява част и съответно изглеждат много достоверни снимки супер е господинът ако иска да мине насам ако не вижда хубаво а няма проблем а така така че това са наистина снимки какво обаче се случва като цъкнем на снимките освен че се отваря снимка на въпросното bmw пета серия се стартира ва и malware който заразява всички машини много така елегантен начин да влезеш в дипломатическите мисии на останалите държави нали страхотно а ето го целият процес ще ви го изпратим ще го разгледате в детайли а на този линк има описано в детайли какво точно се случва как се случва има хешовете на марите има разписано какво точно как точно са какво точно правят тези маури така че много много много много много детайли сега накратичко това е което аз описах в doc файла който е напълно легитимен в него няма malware както и url няма репутация в него също да има malware има ифа

28:38↗въпросният файл отваря веднъж всъщност той се стартир като веднъж се отварят картинки след това се стартира ex dll и респективно малко по-късничко се дърпа същинския malware от тези два провайдъра нали сега ще кажете как microsoft и dropbox хостват такова нещо нещо еми случило се е нали след случая да случило се е след случая между другото dropbox забраниха мисля че ф ф api въобще не знам какво е това някаква директория или не съм много наясно но знам че е забранено след случая тоест те вече не може да ъплоудне такъв тип файлове в техните stage сървъри така че интересен кейс как да влезеш надълбоко в чужди организации то некъде ами в дипломатически а така отношения за да започнеме освен да си говорим какво правят хората лошите хора започваме да си говорим и какво ние можем да подобрим тоест как ние можем да се обучим да се така добием представа какви са стъпките

29:48↗които могат да ни помогнат за да овладеем ситуацията първо нещата които смятаме че хакерите не искат вие да да а да да знаете и да адресирате първото е mfa голяма част от организациите нямат mfa или той не е конфигуриран по правилния начин и трябва да бъде нещо което фигурира във вашите организации второто нещо е edr xdr тоест тези платформи за endpoint security дават възможност да защитим нашите endpoint дори да имаме някакъв ransomware някакъв много по-сложен sophisticated кейс който тригери някакъв тип атака разчитаме на модерните технологии които работят на поведенчески анализ че ще успеем да се справим също пач мениджмънт е изключително важен не знам колко често пачва дали не чакате да поотлежи малко но общо взето отлежаването май не е много добра стратегия така че важно е да пачва навреме също гй на brot force protection има всякакви механизми за публично достъпните уебсайтове там

30:51↗където има да кажем нли където хората се логват дали апликейшъна дали някакви уб ли всякакви трип решения има които могат да се грижат security alerts това също е много важно както видяхте от статистиката голяма част от атаките остават скрити много дълго време тоест много време ни трябва за да ги открием да ги видим в една организация meantime to response и medium time to to detect всъщност са ключови за един сок център колкото колко време ви отнема да видите една атака и колко време ви отнема да дадете респонс на тази атака изключително ключове във времето последният ке който който чух за него е за атака която се развива в рамките на 13 часа 13 часа е времето за което атакуващият пробива в компанията и след 13 часа напълно е овладял всички ресурси на компанията абсолютно всички нали и това нещо не става просто със скил това става с автоматизации с artificial идн с

31:47↗всякакви други инструменти които тези хора вече ползват нали за да се справят по-бързичко с нас с нашите секюрити контроли така шестте йс които може да си вземете от моята сесия които може би са важни първо трябва да обучаваме хората хората са ключовият фактор да бъдат наясно кое как работи тука един колега се хваща за главата да не е лесно трудно е нали в смисъл някой път изисква усилие изисква време изисква постоянно нали усилия защото те хората казват абе тука секюритито само ни тормози някакви курсове писнало ни е нали а между другото съпругата ми беше на такъв тип обучение и вика много е хубаво обаче колежките ми искат резултатите от теста нали в смисъл те искат да го скипна ако може да го бай паснат по-бързичко да станат нещата но обучението е ключово rdp то по възможност гледайте да не да нямате rdp отворено някъде навън нали не е окей не е готино освен това помнете

32:46↗статистиката че също е много така елегантен бърз вектор на атака pch internet expose systems as quickly as possible също ключов елемент да си пачва си системите колкото можем по-бързо сега винаги го има момента в който пач не е готов и пач ще отнеме месеци нали това е това също съм го чувал ами тука има една уязвимост тя е на един вендор хик ама пача ще дойде след шест месеца не е много добре трябва да помислим какво можем да направим с някакви други методи mf вече го коментирахме също това е много хубаво нали ясно е към коя атака отговаря а че тряб ва да имаме pay verification различен от имейл кореспонденцията да ви прати имейл да ви звънне по телефона на счетоводителя би било не имейл sms имейла не хикс нали разбрахме се че с имейла не работят нещата и а да всъщност да да проверяваме редовно дали нямаме някакъв нл бридж сега интересното е че голяма част от

33:51↗организациите имат лик нати креден но дори даже не знаят че има такива в dark web те се продават за няколко долара а също доскоро беше много сериозен бизнес в щатите сега не знам в българия дали може би такива оферти няма но имаше примерно оферта от рода на cyber security група хакерска предлага 000 за достъп до акаунт до sales force тоест примерно аз съм служител не съм нещастен съм по някаква причина ще напускам компанията и решавам защо не изпроводяк така не си продам за 5000 юзер на има и паролата пап да става какво чете нали в смисъл после ще кажа откраднали са го здраве да е така че също много интересен подход продължаваме нататък малко за инструментите а сега тук тук ивайло маза сенд той много много така продукти разхвърля на пазара а аз по по-скромно моите са само като няколко точки неща които може да да да имате в предвид първите два вече ги коментирахме пач

34:50↗мениджмът инструменти които ви помагат по-бързо да пачва да знаете уязвимостите а може да го правите по различен начин няма да коментирам дотук best practice configuration adaptation това също е много важно тоест може да имате и най-готините security решения във вашата организация ако нямате knowledge как да ги конфигурирате правилно нещата нещата са загубени нали в смисъл нолидж на хората които управляват устройствата заедно с устройствата които могат да правят най-доброто всъщност а вършат нали наистина добра работа един много хубав пример имам а може да си купите mercedes и да си купите дачия на дачията може да сложите двигател от 500 коня той сигурно ще стане бърза колкото mercedes но не искате да катастрофирате с дачията нали смисъл общо взето и тук е ситуацията така трябва да помислите така също artificial intelligence bas monitoring и investigation имаме вече

35:47↗такива системи които ще се развиват все повече и все повече тоест artificial ще ни помага на нас so automation att surf assessment и такива други инструментта които могат да ни помогнат и това е общо взето последният слайд който искам да така да ви дам малко размисъл да помислите тази вечер другата седмица па може и да не мислите въобще в смисъл все пак вечерно време е една чаша вино и човек трябва да си легне а първо artificial intel може да бъде както нещо много добро което може да ни помага да си пишем имейли да си правим много яки картинки много яки визуализации да ни помага да намерим някакви решение на проблеми които са есенциални като примерно замърсяването откриване на нови лекарства аз смятам че това е бъдещето което може да помогне да се развиваме в тази посока в добро от друга страна може да бъде много хубав инструмент за хакинг ако зависи с каква

36:41↗да с какви данни го захраним това също е много важно good data bad daya ако обучаваш artificial intelligence с good daya той може би ще прави добро ако обаче го захранваш с хакинг инструменти които знаеш че работят няма да е толкоз добро нали особено ако някой трябва да се справя с него а още на времето когато започна да играе компютъра шах нали много бързо почна да печели срещу най-добрите шахматисти така че нямаме нямаме шанс ако от едната страна има нещо това също е интересна тема куантум computers от години се говори а в момента има така слухове че хакерски групи събират така доста добре правят пакет кетринг на криптирана информация като с появата на квантум компютрите ще могат да я декриптират за няколко минути така че е много готино сега събираш после ще жънеш нали събираш си така данни данни данни данни и после може да си ги попрочетеш така social медията също е

37:38↗ключов момент дали този който си пишете не е създаден от artificial intelligence нали имаме така доста популярни инфлуенсъри но общо взето дали инфлуенсър е истински или не тук вече става също много много размита ситуацията защото можем да създадем всичко така добре добре а други въпроси и след това отиваме на куиза слушам мога ли да върна колега назад с инструментите разбира селу х как точно се прави ами всъщност има такъв тип такъв тип услуги а процесите процесите в една организация съседстват всъщност моля стандартите по оперативни процедури да точно така общо взето проверяваме а или да кажем сок организацията сок организацията а тред хънтинг екипъ който прави такъв тип дейности ви проверява дали имате вариант да се случи тоест как ви се случват процесите ако процесът ви е както преди малко го нарисувах с имейл очевидно не е окей и очевидно имате

38:50↗възможност да бъдете компрометирани чрез този тип атака това е в смисъл представете си си го нещо нещо като одит на хора които са виждали такива атаки и се опитват да пречупят през тяхната призма дали може да се случи при вас или не това е не е някакъв инструмент а човешка човешки труд добре да слушам още един въпрос там отзад здравейте понеже се занимаваме с счетоводство йонко бояджиев си казано да не кажа че основно с това се занимавам и много са ми интересни тези атаки от типа бизне й а въпросът ми е във връзка с масовото навлизане сега на пазара на системи за безхартиено счетоводство електронен обмен на информацията и автоматично осчетоводяване на документи коментирал съм с колеги от счетоводния бранш коментирал съм го и с производители на такъв софтуер че това вероятно ще доведе до някакъв образен скок на измамите от този тип бизнес имел комай а най-малкото

40:03↗защото количеството на информацията за единица време а става повече човешкият фактор като а острота на вниманието се снишава и а така доколкото разбрах нямам все още опит в ползването на такива системи но при някои от тях казат че да кажем има 18 начина един документ да бъде получен в че водството на една фирма включително и примерно от някой казам грубо закупчик който има от собствения си имейл да кажем в ав може да изпрати фактурата в счетоводство мисълта ми е вие имате ли а някакво наблюдение върху работата на тези системи в българия и имате ли някакво наблюдение също така върху вече инциденти или поне опити а за такива измами благодаря ами сега тук отговорът на въпроса е че може би правилните хора които имат наблюдение на такъв тип активности биха били а гдбоб или нали хората които се занимават с cyber crimes или кибер киберпрестъпност в българия а

41:10↗аз общо взето съм далеч от този бизнес нали в смисъл нямам нямам наблюдение въобще не знаех че съществува такъв софтуер който в момента вие анонсирахте но според мен подходът би бил следния да има ясни контроли кога кога на какво и как се плаща в смисъл точно този момент с плащането да проверяваме няколко пъти едва ли не банковата сметка дали е тази която е нашите контрагенти също банките в българия предлагат много готина услуга че веднъж като си изпратил платежно дори на нормалните потребители нали като примерно мен вас а физически лица веднъж като си изпратил платежно и след това трябва да платиш пак примерно на детето училището или някакъв курс или нещо такова може да му кажеш копи тоест без да пишеш въобще нищо в банковото приложение може да вземеш директно а ба на който миналия път е свършил работа така че някакъв тип такъв чисто процедурен според мен трябва да бъде

42:05↗конструиран ами да не губим повече време е време за куиза а само секунда за да се