Nowa wersja Trojana atakuje klientów banków

[Gość: na-plus]

Strachy na lachy. Samo się nic nie dzieje. Jak ktoś uruchamia nieznane linki/programy, albo podaje swoje dane, tam gdzie nie powinien, to sam jest sobie winien.

"na plus"
na-plus.blogspot.com

Nowa wersja Trojana atakuje klientów banków

[an1005]

Kiedys w Polskim banku zapytalam czemu nie stauja zabezpieczen stsowanych prxzez Banki w Eu. Odpowiedz byla sporym zaskoczeniem. Jesli juz to tylko dla kont firmowych (dla szaraczkow to byloby za duzo???) Poczekam az bank dojdzie do wniosku ze prywatny klient to tezklient.

[unhappy]

an1005 napisał:

> Kiedys w Polskim banku zapytalam czemu nie stauja zabezpieczen stsowanych prxze
> z Banki w Eu.

A jakież to specjalne zabezpieczenia stosują banki w EU?

Nie wiem jak w innych krajach...

[kretynofil]

...ale w BE stosowane sa specjalne urzadzenia (czytniki kart) ktore sa wymagane do uzywania bankowosci online.

I uwierz mi, to musi byc bezpieczne bo upierdliwe jest jak diabli ;) Co miesiac jak mam zaplacic swiadczenia to jestem chory przez pare dni...

Natomiast ja preferuje polskie modele (autoryzacja SMS) - po to mi bozia dala rozumek zebym nie instalowal kradzionego oprogramowania na swoim komputerze, zebym uzywal antywirusa/firewalla i zebym nie klikal w podejrzane linki w mailach... Jesli natomiast ktos sam kradnie (oprogramowanie) i w ten sposob padnie ofiara nowoczesnych "janosikow" - to kij mu w oko i krzyzyk na droge...

[Gość: Realista]

> ...ale w BE stosowane sa specjalne urzadzenia (czytniki kart) ktore sa wymagane
> do uzywania bankowosci online.
>
Uwierz mi to też się da obejść, tyle że dużo trudniej.
Zawsze najsłabszym ogniwem bezpieczeństwa pozostanie człowiek :)

Ale ja wiem ze to mozna obejsc...

[kretynofil]

...tylko mowie ze istotnie, w jednym z krajow EU funkcjonuje ODGORNY nakaz korzystania z urzadzen "troche" (jak bardzo to kwestia wtorna) bardziej bezpiecznych metod weryfikacji.

W ten sposob odpowiedzialem na pytanie Unhappy. I nie upieram sie ze to bezpieczne. To bezpieczniejsze.

strach w tym kraju zalogowac sie do banku jak

[Gość: dupekzpo]

tacy "informatycy"co nie odrozniaja wirusa of fiszingu pisza tym bankom programy

polbank tez

[Gość: polbank tez]

> O problemach z nową mutacją Zeus/Zbot na razie poinformował tylko ING Bank.
Polbank tez poinformowal (jako komunikat po zalogowaniu do systemu).

Dobrym rozwiązaniem w potwierdzaniu SMS-ami jest patent stosowany przez mBank - kod przysylany sms-em jest przypisany do konkretnej operacji (np. przelew kwoty X na konto Y) i te informacje sa rowniez podane w SMS-ie. Tak wiec nawet przechwycenie kodu tutaj nic nie da.

prosto i bezpiecznie

[Gość: live CD]

Najprostszym i jednym z najbezpieczniejszych sposobów na bezpieczne korzystanie bankowości online jest płyta live CD z Linuksem. Kiedy chcesz zalogować się do banku, odpalasz z niej komputer i masz pewność że niezależnie od tego co działo się z głównym systemem w Twoim komputerze, połączysz się bezpiecznie i bez trojanów. Cała operacja jest na tyle prosta, że nawet laik spokojnie sobie poradzi - a poprawa bezpieczeństwa bardzo wysoka.

Dla osób z alergią na Linuksa - tak, może być też np. BartPE.

[Gość: Autor]

ale masz fantazję...

[Gość: MWM]

Dlaczego fantazję. Nie ma fizycznej możliwości przechwycić operacji odbywających się na dysku ram, linuksowe wirusy praktycznie nie istnieją, a takie ubuntu praktycznie niczym nie różni się od Windowsa jeśli chodzi o interfejs (i jedzie na Mozilli) - to faktycznie jest proste. Idealny sposób.

[Gość: Autor]

> Dobrym rozwiązaniem w potwierdzaniu SMS-ami jest patent stosowany przez mBank -
> kod przysylany sms-em jest przypisany do konkretnej operacji (np. przelew kwot
> y X na konto Y) i te informacje sa rowniez podane w SMS-ie. Tak wiec nawet prze
> chwycenie kodu tutaj nic nie da.

ale chodzi o to, że włamywacz zaloguje się na nasze konto, zleca konkretny przelew i wykrada kod z przechwyconego SMS do tego konkretnego przelewu... nikomu nie są potrzebne kody już wykorzystane, stare, itp...

[Gość: Zenio]

> ale chodzi o to, że włamywacz zaloguje się na nasze konto, zleca konkretny prze
> lew i wykrada kod z przechwyconego SMS do tego konkretnego przelewu... nikomu n
> ie są potrzebne kody już wykorzystane, stare, itp...

Jak dostaniesz SMS'a z kodem autoryzacyjnym do operacji której nie zleciłeś to co zrobisz ? Oczywistym jest ze zadzwonisz do banku i wycofasz ten przelew.

[Gość: lolboj]

Oprogramowanie na telefonie nie pozwoli komorce pisnac, ze SMS przyszedl. Za to przekieruje go dalej.

[Gość: Kaczus (Tomek)]

Wszystko zależy jak to zabezpieczenie zewnętrzne na karty jest wykorzystywane.

[Gość: Marcin]

Te czytniki wcale nie sa bezpieczniejsze wg mnie. Wystarczy ze ktos wykradnie PIN i ma dostep do wszystkiego. Czytnik zabierze sobie z banku (czytnik nie jest przypisany do karty). Kody SMSowe wydaja sie byc rozsadniejszym rozwiazaniem.

Tyle ze oprocz PIN musisz tez podac haslo...

[kretynofil]

Sama karta + PIN nie wystarczaja do zalogowania sie do banku, trzeba jeszcze podac haslo.

Kody SMS sa jednak wygodniejsze - i ja wole ten model autoryzacji transakcji...

[Gość: alpepe]

a gdzie tak jest? Mąż ma konto w Abn Amro (holenderski) i wiem, że wkładam kartę do czytnika, podaję pin i to wszystko. Żadnych haseł.
Osobiście wolę to, co w ING, hasło esemesowe niż ustrojstwa tego typu.

Na stronie internetowej...

[kretynofil]

...podczas logowania do konta, oprocz numeru identyfikacyjnego generowanego przez czytnik kart, trzeba rowniez podac haslo.

Wejdz na ta strone:

homebank.ing.be/EN/index.jsp

Wybierz z menu z lewej strony "ING Card Reader" i potem przycisk "Identification" - i zwroc uwage na to co trzeba wpisac w drugiej sekcji: "Your password".

[Gość: jj]

Autoryzacja SMS to juz nie jest problem - sieci GSM sa slabo zabezpieczone i wszystkie SMS'y mozna podsluchac jesli oczywiscie jest sie wystarczajaco blisko ofiary.
www.bbc.co.uk/news/technology-12094227

Ciekawy artykul!

[kretynofil]

Ale mnie najbardziej rozluznilo zdjecie ktore zostalo podpisane "The eavesdropping work builds on earlier work to list GSM encryption keys". Las krzyzy po prostu ;)

[Gość: Zenio]

> Autoryzacja SMS to juz nie jest problem - sieci GSM sa slabo zabezpieczone i ws
> zystkie SMS'y mozna podsluchac jesli oczywiscie jest sie wystarczajaco blisko o
> fiary.

Tylko co ci da podsłuchanie SMS'a z hasłem jednorazowym ?

[Gość: Autor]

włamujesz się na konto delikwenta, zlecasz przelew, podsłuchujesz SMS i potwierdzasz jego wykonanie... zanim delikwent się zorientuje to kasa już z banku wyszła...

[Gość: Zenio]

Niestety. Delikwent dostaje SMS'a z banku na przelew którego nie zlecił dzwoni do banku i przelew nigdzie nie wychodzi :) Cały misterny plan w piz@#$%u :)

[unhappy]

No to dajmy ofierze jak najmniej czasu o jak najdziwniejszej porze. W mbanku pierwszy wychodzący Elixir jest chyba koło szóstej. Tak więc kilka dni przed operacją zaczynamy dzwonić do naszej ofiary o piątej rano, żeby nauczyła się, że telefon na noc się wycisza :)

[jot9]

Ooo, to Citybank w końcu przekonał się do wyjścia poza metodę: stały login + stałe hasło?

[Gość: buahaha]

W ilu bankach krajow UE masz konta?:)
Podejrzewam, ze w zadnym:)

Najwiekszy bank dunski dopiero kilka miesiecy temu wprowadzil hasla jednorazowe. Wczesniej ku memu zdumieniu obowiazywalo JEDNO haslo do logowania i to samo haslo do zatwierdzania transakcji.
W Polsce bankowosc elektroniczna byla od poczatku duzo lepiej zabezpieczona.

[misself]

an1005 napisał:

> Kiedys w Polskim banku zapytalam czemu nie stauja zabezpieczen stsowanych prxze
> z Banki w Eu. Odpowiedz byla sporym zaskoczeniem. Jesli juz to tylko dla kont f
> irmowych (dla szaraczkow to byloby za duzo???) Poczekam az bank dojdzie do wnio
> sku ze prywatny klient to tezklient.

Jak masz jakieś kokosy na prywatnym koncie, to przenieś się do szwajcarskiego banku...
Bez jaj, będą stosować jakieś ciężkie zabezpieczenia dla prywatnych kont, na których jest parę tysięcy złotych?

Zależy ile masz na koncie przyjacielu.

[Gość: ...]

Od 100 melonów w górę nie ma problemu z niczym.

Jak masz tylko 10, to już jesteś gość do rozmowy o pomnażaniu.

A jak masz g...., to sam jesteś sobie winien.

Nowa wersja Trojana atakuje klientów banków

[Gość: a]

Aaaargggggh.....

> Chodzi o atak Trojana nazywany Man-in-the-Mobile (z ang. człowiek w telefonie komórkowym).

O jej - chodziło chyba o 'Man in the Middle' (z ang. człowiek pomiędzy). Ale '+' za zabawne tłumaczenie na j. polski. Droga Redakcjo - zwolnijcie już tych gimnazjalistów :)

[errdos113]

Atak wiąże się z komórką, więc to mogło być w oryginalne zamierzone :)

Sam sie zdziwilem, ale zapytalem wujka Gugiela...

[kretynofil]

...i okazuje sie ze to jest juz popularny zwrot.

Brzmi strasznie "drewniano" - ale to nie wymysl autora.

I po co bylo sie rzucac? Gugiel nie gryzie...

[unhappy]

Gość portalu: na-plus napisał(a):

> Strachy na lachy. Samo się nic nie dzieje. Jak ktoś uruchamia nieznane linki/pr
> ogramy, albo podaje swoje dane, tam gdzie nie powinien, to sam jest sobie winie
> n.

To bardzo ciekawa koncepcja. To, że takie działanie, jak opisane w artykule, spokojnie łapie się na kodeks karny jak rozumiem zupełnie ci nie przeszkadza?

[Gość: Realista]

Raczej słaba to pociecha dla kogoś komu najpierw wyczyszczą konto, a później dowie się jeszcze w prokuraturze że sprawa została umorzona z powodu niewykrycia sprawcy ...

Przeciez nie o to chodzi...

[kretynofil]

> To, że takie działanie, jak opisane w artykule, spokojnie łapie się na kodeks karny jak rozumiem zupełnie ci nie przeszkadza?

Oczywiscie ze przeszkadza - ale nie zmienia to faktu ze najpopularniejszym sposobem zarazenia sie takim trojanem sa torrenty z popularnym oprogramowaniem lub cracki do niego.

I naprawde jakos nie potrafie wykrzesac w sobie wspolczucia dla ludzi ktorzy sami kradna i podnosza larum kiedy bezposrednio w wyniku tego padaja ofiara kradziezy... Dlatego jesli ktos sie zglosi na policje ze go tak okradli to powinno sie zaczac od przeswietlenia jego komputera zeby nie tracic czasu na zalatwianie za publiczne pieniadze porachunkow miedzy zlodziejami...

[Gość: Zenio]

> Oczywiscie ze przeszkadza - ale nie zmienia to faktu ze najpopularniejszym spos
> obem zarazenia sie takim trojanem sa torrenty z popularnym oprogramowaniem lub
> cracki do niego.

Bzdury wypisujesz. Ściąganie nielegalnego oprogramowania jest na szarym końcu jeśli chodzi o przyczyny infekcji "złośliwym oprogramowaniem". Powtarzasz kłamstwo lansowane przez organizacje zajmujące się piractwem w sieci. Jakie są naprawdę najczęstsze przyczyny infekcji można sobie sprawdzić w raportach firm produkujących oprogramowanie antywirusowe.

To moze sie podzielisz tymi raportami, co?

[kretynofil]

Milego szukania ;)

Podpowiedz: gowno znajdziesz - bo takie sa fakty ;)

kupo gowna...

[Gość: xxx]

twoje wypociny ktore sprzedajesz stukajac w klawiature nie sa wystarczajaco interesujace by ktos cie z nich okradal...

[Gość: Zenio]

Mówisz masz. Miłej lektury.
eval.symantec.com/mktginfo/enterprise/white_papers/b-whitepaper_internet_security_threat_report_xiv_04-2009.en-us.pdf

I co? Jajco...

[kretynofil]

Nastepnym razem jak linkujesz ponad stustronnicowy dokument, to wskaz strone o ktora Ci chodzi.

Chyba ze, jak w tym wypadku, nie mozesz podac numeru strony - bo na zadnej z nich nie ma danych ktore potwierdzaja Twoja teze :)

Natomiast, co ciekawe, znajduja sie w tym dokumencie takie stwierdzenia jak to:

the effectiveness of Brisv is heightened by the possibility that unknowing victims may share the compromised multimedia files with others, through p2p or email, etc. As a result, the compromised files can potentially affect users whose computers were not exposed to the trojan itself

P2P. Bim bam bom ;)

[Gość: Zenio]

> Nastepnym razem jak linkujesz ponad stustronnicowy dokument, to wskaz strone o
> ktora Ci chodzi.

Dokument podlinkowałem tylko dlatego ze nie byleś w stanie sam go znaleźć. Wyraźnie mnie o to poprosiłeś. (Choc może słowo prosiłeś nie jest adekwatne , forma była zdecydowanie zbyt chamska ) Teraz jeszcze stronę mam ci podać ? Strasznie niesamodzielny jesteś: Na stronie 69 masz tabelkę.
"File sharing/P2P" to pozycja 5 jeśli chodzi o popularność infekcji.Jak zadasz sobie trud i poszukasz nowszych raportów to zobaczysz ze obecnie tego typu infekcje są jeszcze rzadsze.Więc nie jest jak to twierdzisz "najpopularniejszym sposobem zarażenia się takim trojanem".To tyle jeśli chodzi o twoje "Fakty"

Naucz sie czytac, analfabeto...

[kretynofil]

> Na stronie 69 masz tabelkę. "File sharing/P2P" to pozycja 5 jeśli chodzi o popularność infekcji.

Ta tabelka nie dotyczy popularnosci infekcji, analfabeto, tylko popularnosci mechanizmow automatycznej propagacji wirusa (wsrod autorow wirusow). Z tego ze "File sharing/P2P" jest na piatym miejscu mozna wywnioskowac tyle ze wsrod roznych wirusow jednym z mniej popularnych sposobow replikacji jest korzystanie z sieci P2P - ale chodzi o to co wirusy robia "same".

Wiekszosc "sama" sie kopiuje na pendrive/dyski sieciowe, czesc "sama" sie wysyla jako zalacznik do maila do znajomych a czesc (i tu miejsce piate) "sama" sie rozsyla przez P2P.

Z popularnoscia infekcji nie ma to nic wspolnego, dziecko...

Najsmieszniejsze nie jest to ze nie zrozumiales co tam jest napisane - wszakze Polacy to znani w europie analfabeci funkcjonalni - tylko to ze nie dalo Ci do myslenia to co jeszcze jest w tej tabelce: BackDoory na miejscach 8/9. Jak rozumiem - osme i dziewiate miejsce, jak to ujales, "popularnosci infekcji" to sytuacja w ktorej uzytkownik sam otwiera backdoor w swoim systemie?

Buachachachacha ;)

[Gość: k]

kretynofil napisał:

Bzdury pan pleciesz jak potłuczony. Wystarczy komputer z aktualizowanym Windowsem podłączonym do sieci. Nie pomagają programy antywirusowe (które nie wiele wykrywają), firewalle i inne domowe zabezpieczenia. Co jakiś czas jestem świadkiem rozsypywania się systemów, a ostatniego dwa dni temu następnego na którym nie było na 100% żadnego syfu.

Bajki to w kieszeń sobie wsadź.

[Gość: filokretyn]

No co ty, toc kretynofil jest najmadrzejszy z calej wsi i skoro on mowi ze biale jest czarne to znaczy ze jest, a ty sie nie znasz.

Buachachachacha ;)

[kretynofil]

> Co jakiś czas jestem świadkiem rozsypywania się systemów, a ostatniego dwa dni temu następnego na którym nie było na 100% żadnego syfu.

To ze Ty nie potrafiles go znalezc to nie znaczy ze go tam nie bylo, to tylko dowodzi tego ze nie masz pojecia o obsludze tego systemu ;)

Nowa wersja Trojana atakuje klientów banków

[1prewitt]

Najpierw wejść na złą stronę, podać im hasła, model i nr telefonu(już chociażby to - przecież bank zna nasz numer to po co mu po raz kolejny ta informacja?), zainstalować oprogramowanie... no sorry, ale to tylko ktoś kto nie ma jakiegokolwiek pojęcia o bezpieczeństwie w internecie, w ogóle o internecie mógłby się na to nabrać. Tylko kto taki ma internetowe konto?
I nawet w artykule stoi, że nikt się na to nie nabrał, sensacja :)

Nie rozumiesz...

[kretynofil]

> Najpierw wejść na złą stronę

Za to odpowiedzialny jest trojan o ktorym mowa w artykule - klient wpisuje adres banku a trojan sprawia ze zostaje on przekierowany na strone podstawiona przez przestepcow.

Rozumiesz?

[Gość: Paweł]

No tak.
Ale później i tak trzeba "wykazać" się inicjatywą i:
1.) nie zauważyć, że jest się na złej stronie - to może się zdarzyć, zwłaszcza jak człowiek zmachany jest
2.) podać przestępcom udającym bankierów (w sumie niezły żart) dane dotyczące telefonu komórkowego - tego nikt rozsądny nie powinien robić nawet po pijaku.

Mówiąc żartem średni złodzieje udający dużych grabią małych - ot taki lokalny darwinizm.

[1prewitt]

No to najpierw trzeba coś zrobić żeby komputer tym trojanem zarazić prawda? Bo magicznie się on nie pojawi na komputerze. Po jakich stronach trzeba się szlajać żeby się tym zarazić? (Przy założeniu, że ma się antywirusa+firewall)

[Gość: mythbuster]

w sumie to po dowolnych
wystarczy np. niezaktualizowany w ciagu dnia od wypuszczenia nowej wersji flash player
juz byly przypadki wpuszczania zainfekowanych swf-ow w "renomowane" sieci reklamowe, ktore je potem umieszczaja jako reklamy na wielu stronach.

tak jak ktos napisal powyzej, to mit ze trojana podlapiesz tylko na xxx/warezach.

Masz na mysli takie "obalanie mitow" jak powyzej?

[kretynofil]

To sorry, dziecko, ale to byla mieszanina ignorancji i analfabetyzmu a nie "obalanie mitow"...

[Gość: bbc]

Wiadomość choćby z tego tygodnia:
di.com.pl/news/36043,1,0,Zhakowane_strony_BBC_serwowaly_zlosliwe_oprogramowanie.html
> To sorry, dziecko, ale to byla mieszanina ignorancji i analfabetyzmu
Unikaj kategorycznych stwierdzeń, rzadziej wyjdziesz na durnia.

[1prewitt]

I co jest w Twoim linku? Że wchodząc na stronę dostajemy komunikat o pliku do pobrania. Kto normalny wchodząc na jakąkolwiek stronę kliknie i zacznie takie nie wiadomo co pobierać?

[Gość: bartek]

> podaje swoje dane, tam gdzie nie powinien, to sam jest sobie winien

Cały problem polega na odróżnieniu miejsca gdzie powinno się podać dane od miejsca gdzie nie powinno. Można nigdzie nie podawać, ale wtedy nie skorzystasz z konta on-line.

Nowa wersja Trojana atakuje klientów banków

[Gość: jet]

I dlatego w tym całym łańcuszku cyberłączności z bankiem warto zrobić jedno ślepe ogniwo - hasła przesyłane tradycyjną pocztą. Zwykła karteczka, a jakże utrudnia zadanie e-złodziejom.

[Gość: mrarm]

Hasła przesyłane smsem raczej tak smao zabezpieczają.

[Gość: Zenio]

Utrudniają ? Przecież wtedy e-złodzieje mieli by dużo łatwiej. Wystarczyła by fałszywa strona nie trzeba by woble bawić się z "komórka" . ;)

Nowa wersja Trojana atakuje klientów banków

[Gość: *]

...ja tak mam, kody przesyłane na plastikowej karcie pocztą i jak na razie hakerzy mogą mnie cmoknąć w pupę.

[Gość: Mike]

niestety nie masz racji, przelewy z takich kodow sa najmniej bezpieczne i najbardziej podatne na ataki.

chcesz wiedziec wiecej? przeczytaj moje pozostale wpisy w tym watku, nie chce mi sie powtarzac/kopiowac tego samego :)

Nowa wersja Trojana atakuje klientów banków

[Gość: ces]

Z tekstu wynika, że nie Trojan atakuje klientów tylko własna głupota ich atakuje.

Witajcie głupki!

[naprawdetrzezwy]

Nie wolno wam pisać zgodnie z prawdą, czy po prostu nie rozumiecie tego, co wychodzi wam spod palców?


"zaczyna się wtedy, kiedy klient wejdzie na fałszywą stronę, która jako żywo przypomina stronę internetową banku.

Wejdzie?
Nie! Po prostu jakiś idiota klika bezmyślnie w odsyłacze otrzymane w spamie. Dlaczego? Bo jest idiotą.


"Nieświadomy niczego"

???
Nie wchodzi na stronę banku, tylko klika w jakiś odsyłacze i twierdzicie, źe jest nieświadomy?
To jest IDIOTA, bo nie wchodzi na stronę banku...
;>


"podaje swój login i hasło. Następnie pojawia się komunikat, w którym - pod pretekstem dbania o poprawę bezpieczeństwa - "bank" prosi o podanie numeru, producenta i marki używanego przez niego telefonu komórkowego."


I w tym momencie TYLKO kompletny idiota podaje dalej dane...
;>>>


Nazwijcie to raz po imieniu.

[Gość: dns spoof]

>> "zaczyna się wtedy, kiedy klient wejdzie na fałszywą stronę, która jako żywo pr
>> zypomina stronę internetową banku.

> Wejdzie?
> Nie! Po prostu jakiś idiota klika bezmyślnie w odsyłacze otrzymane w spamie. Dl
> aczego? Bo jest idiotą.

Unikaj kategorycznych stwierdzeń, rzadziej wyjdziesz na durnia.
Jak masz trojana w systemie, to może ci wyświetlić co tylko chcesz. Podmieni DNS-y chociażby. I masz w polu adresu piękne www.twojbank.pl, nawet https może być (jeśli np. dorzuci jeszcze lipny root certificate), a strona leci z fałszywego serwera. Przy dobrym wykonaniu nie ma bata żeby typowy użytkownik się nie nabrał.

w mBank też jest dokładnie taki problem !!!!!

[Gość: gość]

Mój komputer też został zarażony: na stronie mBanku wyświetlała się informacja o konieczności podania nr tel, marki, sieci itd. w celu wgrania aplikacji, która ma poprawić bezpieczeństwo. Certyfikaty strony banku były w porządku, także data i godzina ! Dodam, że mam legalne oprogramowanie, nie szlajam się po podejrzanych stronach, a komputer jest zabezpieczony i regularnie skanowany po kątem wirusów !

A jakiego antywirusa uzywasz?

[kretynofil]

I kiedy ostatni raz go aktualizowales?

Nowa wersja Trojana atakuje klientów banków

[Gość: Jarek]

ja nie mam konta w banku a pieniądze dostaję od pracodawyc do ręki

[Gość: Mama]

nie kłam, dostajesz od mamy.

trzeba mieć umysł typowego wyborcy donia

[swan_ganz]

by na takie prostacki numer da się złapać...

[Gość: buahaha]

No, bo wiekszosc wyborcow miniprezesa boi sie, ze internet gryzie, wiec na wszelki wypadek nie uzywaja:)

Zabezpieczenia złamano już w zeszłym roku - link

[hacker2000]

Polska firma temat rozpracowała już w zeszłym roku i ostrzegała przed tym banki:

www.prevenity.com/materialy/konferencja-IBS-2010.html

-Hacker2000

Wirus typu albańskiego? Odmiana "zrób sobie...

[Gość: Pinezka]

...sam kuku". Idiota ludzka nie zna granic :-)

Lekko się na końcu obśmiałem!

[Gość: Kauxirc Lurynie]

Cytat:

- Nigdy nie ujawniaj poufnych danych (numery PIN, PESEL, karty kredytowej)
Nawet jak pyta o to bank celem "identyfikacji? Oczywiście mam na myśli tylko PESEL.

- Nie instaluj żadnego oprogramowania w swoim telefonie
Zupełnie żadnego? Tak na 100% żadnego? A mogę chociaż system operacyjny? Nie? A na marginesie to ciekawe, co na to Apple store i Android Market.

- Zwracaj uwagę na komunikaty o bezpieczeństwie pojawiające się przy logowaniu
U mnie są tylko komunikaty, że ekstra pożyczka albo super lokata. No nie wiem, czy branie pożyczki to takie bezpieczne jest i hop siup, do tego za każdym razem jak się loguję!

I na koniec najlepsze:
- W razie wątpliwości kontaktuj się z bankiem
Który... W CELU IDENTYFIKACJI NA WEJŚCIU ZAPYTA O PESEL - a podać nie wolno (patrz punkt 1).

Ajajaj....

Nowa wersja Trojana atakuje klientów banków

[prababka44]

Z tym ostrzeżeniem to nie tak całkiem.
Nie wyskakuje na przykład PRZED wprowadzeniem nazwy i numeru klienta jakas ramka z ostrzeżeniem, tylko są dwa info- wiersze na dole ..., ale nie wszyscy czytają różne małe literki :)

Nowa wersja Trojana atakuje klientów banków

[Gość: zen]

grypa?

[jan-w]

> Następnie pojawia się komunikat, w którym - pod pretekstem dbania o poprawę
> bezpieczeństwa - "bank" prosi o podanie numeru, producenta i marki używanego przez niego > telefonu komórkowego.

Trzeba być wyjątkowo bezmyślnym, aby uwierzyć że bank domaga się podania typu telefonu komórkowego. Na taka osobę wystarczy wirus afgański ;-)

Treść e-maila:
Otrzymałeś właśnie Afgańskiego Wirusa. Ponieważ, my w Afganistanie, nie jesteśmy zbyt rozwinięci technologicznie nasz wirus jest wirusem manualnym. Oznacza to, że prosimy abyś samodzielnie skasował wszystkie pliki na HDD.
Dzięki za współpracę i polecamy się na przyszłość.
Afgańscy hakerzy.

[Gość: pakistan]

A tak na marginesie to pierwszy wirus na PC zostal napisany za miedza - w Pakistanie.

[Gość: Gość]

A tak się wszyscy śmieją z kart-zdrapek PKOBP, ale jakoś do tej pory te zdrapki są nie do złamania... W każdym razie nie słyszałem doniesień, że były z nimi jakieś problemy.

[Gość: józek]

Właśnie najczęściej w oparciu o takie wykradane są pieniądze... ludzie nabierają się na podrobione strony i podają kilka haseł "do przodu" i po sprawie. Hasła SMS są generowane za każdym razem osobno do konkretnej operacji na koncie (np. przelewu, logowania itd.) więc niemożliwe jest ich podanie przez kogoś "na zapas" tak by spokojnie ktoś mógł wykraść pieniądze w dowolny sposób.

tylko nie hasla na kartkach

[Gość: Mike]

Hasla na kartkach to jest w ogole najmniej bezpieczne.

W moim banku (pekao) stosuja oprocz kart kodow i sms'ow dwie bezpieczne metody: token na komorke lub token sprzetowy. O ile nad bezpieczenstwem tego pierwszego moznaby dyskutowac (sam bank zarzeka sie ze jest to bardzo bezpieczne ale zawsze to aplikacja na komorce a wiec byc moze ktos moze ja zhackowac, nie wiem, nie znam sie) ale token sprzetowy to jest cos co jest 100% bezpieczne.
Niestety nie rozdaja tokenow sprzetowych za darmo ale jezeli ktos ma troche srodkow na koncie (lub duzy debet w koncie ustawiony - na to tez bym uwazal!) to chyba sie oplaca.

[Gość: Gość]

Możesz wyjaśnić twierdzenie, że karty kodów są najmniej bezpieczne? Wiesz na czym to polega? Otrzymujesz w banku pierwszą kartę z całkowicie zasłonięty mi kodami. Pierwszą kartę aktywujesz razem z pracownikiem banku za pomocą 1. kodu. Kolejne karty otrzymujesz pocztą, ale nie są one aktywne - musisz ją aktywować ostatnim kodem z posiadanej już karty. Nie widzę tu żadnej możliwości zdobycia kodów za pomocą elektroniki, oprogramowania itd.

[Gość: Mike]

Chodzi o to, ze kod z karty wydrukowanej (w przeciwienstwie do tokena) nie jest w zaden sposob powiazany z przelewem ktory wykonujesz.
Czyli Ty placisz np rachunek za prad a jezeli w Twoim komputerze jest wirus to on podmienia numer rachunku bankowego odbiorcy i przelew idzie do hackera (moze tez podmienic kwote przelewu przy okazji...)
te cala operacje zatwierdzasz kodem z kartki nie wiedzac nawet co zatwierdzasz, bedac przekonanym ze zatwierdzasz przelew do elektrowni!

W przypadku tokena jest inaczej, bo tam kod ktory Ci sie wyswietli pasuje tylko do jednego konkretnego przelewu (na okreslone konto etc) wiec zaden wirus nie pomoze hackerowi dostac sie do Twojej kasy :)

[Gość: Gość]

Wydaje mi się, że jednak jest powiązany, ponieważ kod wpisuje się po zaczytaniu wszystkich danych- odbiorcy nru konta, kwoty. Od tej pory kod jest powiązany z transakcją i nawet jeżeli w tym momencie nastąpi rezygnacja z zatwierdzenia, bank nie zapyta już o ten sam kod.

[Gość: tr]

Dowolny numer z karty można użyć do wykonania przelewu na dowolne konto, więc nie jest powiązany. Jeśli masz na komputerze wirusa, który podczas wysyłania danych do banku podmieni numer konta, to numer z kartki przed tym nie zabezpieczy.
Taki atak może wyglądać np. tak:
- wirus infekuje przeglądarkę tak, aby zamiast strony banku wyświetlała inną, podstawioną
- na podstawionej stronie (która wygląda identycznie jak strona banku) wpisujesz dane do przelewu i kod z kartki
- strona wyświetla informację, że przelew został wykonany (mimo że w rzeczywistości nic się nie stało), serwer w tym czasie łączy się z bankiem i podając Twoje hasło i kod dokonuje przelewu na inne konto

[now-ko]

Wydaje mi się, że jednak jest powiązany, ponieważ kod wpisuje się po zaczytaniu wszystkich danych- odbiorcy nru konta, kwoty. Od tej pory kod jest powiązany z transakcją i nawet jeżeli w tym momencie nastąpi rezygnacja z zatwierdzenia, bank nie zapyta już o ten sam kod,

[Gość: Zenio]

> Wydaje mi się, że jednak jest powiązany, ponieważ kod wpisuje się po zaczytaniu
> wszystkich danych- odbiorcy nru konta, kwoty. Od tej pory kod jest powiązany z
> transakcją i nawet jeżeli w tym momencie nastąpi rezygnacja z zatwierdzenia, b
> ank nie zapyta już o ten sam kod,

masz racje :) WYDAJE ci się. :)))
Kod jednorazowy papierowy powstaje w siedzibie banku i jest powiązany jedynie z twoim kontem. Następnie jest do ciebie przesyłany w formie papierowej i to ty autoryzujesz nim jakieś operacje. Jeśli ktoś uzyska twoje kody może nimi autoryzować inne operacje (np wyczyścić ci konto) natomiast kody sms-owe powstają w powiązaniu z operacją. Bank tworzy kod który może posłużyć jedynie do autoryzowania operacji która chcesz wykonać. Nawet jak ktoś ten kod przechwyci to nie będzie mógł autoryzować nim żadnej innej operacji.

[Gość: nie wszedzie]

> natomiast kody sms-owe powstają w powiązaniu z operacją.

Nie w kazdym banku. W niektorych to tylko taki kod jak z listy papierowej, tyle ze przysylany na komorke, tzn nie jest powiazany z np. nrem konta odbiorcy.

[Gość: Zenio]

> Nie w kazdym banku. W niektorych to tylko taki kod jak z listy papierowej, tyle
> ze przysylany na komorke, tzn nie jest powiazany z np. nrem konta odbiorcy.

Poważnie ? W którym banku tak jest ? To trochę debilne rozwiązanie.

[Gość: Kaczus (Tomek)]

> Kod jednorazowy papierowy powstaje w siedzibie banku i jest powiązany jedynie z
> twoim kontem.

Niekoniecznie - kody zdrapki są produkowane bardziej masowo, a później numery kart z kodami przypisywane są do konkretnego konta.

[now-ko]

Napiszę raz jeszcze ponieważ z nieznanych mi przyczyn mój post jest usuwany przez redakcję.

Wydaje mi się, że jednak jest powiązany, ponieważ kod wpisuje się po zaczytaniu wszystkich danych- odbiorcy nru konta, kwoty. Od tej pory kod jest powiązany z transakcją i nawet jeżeli w tym momencie nastąpi rezygnacja z zatwierdzenia, bank nie zapyta już o ten sam kod.

spisek! cenzura!

[Gość: spisek!]

> Napiszę raz jeszcze ponieważ z nieznanych mi przyczyn mój post jest usuwany przez redakcję.

Jak widać poniżej "redakcja" chyba zmieniła zdanie?

Czemu wszyscy tu piszczą o cenzurze i spisku jak ich komentarz się nie pojawia natychmiast? Może się coś akurat przetwarza w serwisie? Albo Twój provider przepuszcza ruch przez transparent proxy z opóźnionym odświeżaniem?

[Gość: Kaczus (Tomek)]

Bo nie potrafią czytać, pod ramką z komentarzem jest wyraźnie napisane: Wysłany przez Ciebie post może pojawić się z opóźnieniem do kilku minut.

[now-ko]

Wydaje mi się, że jednak jest powiązany, ponieważ kod wpisuje się po zaczytaniu wszystkich danych- odbiorcy nru konta, kwoty. Od tej pory kod jest powiązany z transakcją i nawet jeżeli w tym momencie nastąpi rezygnacja z zatwierdzenia, bank nie zapyta już o ten sam kod

[now-ko]

Wydaje mi się, że jednak jest powiązany, ponieważ kod wpisuje się po zaczytaniu wszystkich danych- odbiorcy nru konta, kwoty. Od tej pory kod jest powiązany z transakcją i nawet jeżeli w tym momencie nastąpi rezygnacja z zatwierdzenia, bank nie zapyta już o ten sam kod.

[Gość: ksiegarz]

Ja korzystam z aplikacji - tokena w telefonie w Pekao SA.

Uważam, ze jest to w chwili jedna z najbezpieczniejszych form autoryzowania transakcji.

Aby wejść do aplikacji w telefonie, należy podać 6znakowe hasło, po czym odpowiedzieć na pytanie obrazkowe. Żaden programik nie będzie w stanie wygenerować hasła do tokena.

Każdorazowo, aby wygenerować hasło jednorazowe poprzez token, muszę podać 4 ostatnie cyfry rachunku odbiorcy przelewu oraz 4 losowo wybrane cyfry.
Dopiero wówczas generuje 6 cyfrowy kod z tokena, którym autoryzuje przelew.
To tylko na pozór skomplikowana operacja :)
Rozwiązanie na miarę XXI w.

I niby PEKAO SA to taki relikt :)
Do oddziałów generalnie nie chodzę, bankowość elektroniczną mają imho najlepszą.

Prosze poprawic! Nowa wersja Trojana atakuje...

[Gość: HiJack]

Taki atak nazywa sie "Main in the Middle", a nie "Man in the Mobile"
Prosze poprawic artykul bo w tej chwili wyglada malo profesjonalnie...

[Gość: Man in the middle]

> Taki atak nazywa sie "Main in the Middle", a nie "Man in the Mobile"
Tak naprawdę to nazywa się jeszcze trochę inaczej :)

Nowa wersja Trojana atakuje klientów banków

[Gość: coc]

Bo banki takie chętne do podania ze padł ktoś ofiarą. Poniosą koszta a nie przyznają się.

Używam tokena i mam spokój

[Gość: klient]

a na dodatek łączę się z bankiem tylko z jednego, dobrze chronionego komputera

Rzecznik nazywa się Utrata? "Piszi kuci propalo"..

[ubiquitousghost88]

...serbski: "Napisz do domu, że wszystko stracone"

ING Bank ostrzega przed komórkowym wirusem Zeus...

[inkwizytorstarszy]

Hakerzy polują na zielonych klientów, który nie mają pojęcia jak działa konto internetowe.
(to są ci "internauci" którzy siedzą na stronach plotkarskich i ściągają filmy, bo nic ich więcej w życiu nie obchodzi ) + fanatycy piłki kopanej...