alizar Jul 28 2011 at 13:24

Троян меняет цифры в онлайн-банкинге

2 min

4.1K

Antivirus protection *

+19

Comments 52

UFO landed and left these words here

FoGR Jul 28 2011 at 13:36

Странно, что комментарии в украинскому коду немцы оставили на английском.

pxx Jul 29 2011 at 11:10

Вы всерьез считаете, что комментарии украинских программистов выглядят следующим образом?

// встановлюємо SUMM за мінімальне серед поточної підрахованої суми та встановленої заздалегідь максимальної суми пограбування

UFO landed and left these words here

lesha_penguin Jul 30 2011 at 16:16

Приличный и высококачественный код с неанглийскими комментариями конечно бывает. Причем, такого кода высокого качества более чем достаточно.
Правда об этом мало кто знает. А тот, кто знает, тот об этом не говорит, потому что NDA.

Mushtat Jul 30 2011 at 00:32

Приведённый исходник трояна URL Zone Trojan 2009 года, а не украинских писателей.

UFO landed and left these words here

baidin Jul 28 2011 at 13:53

Аналогичный троян под WebMoney был кучу лет назад ещё.

Ackrite Jul 28 2011 at 14:02

Да и не только под webmoney. Помню, года 4 назад был бум js-скриптов под онлайн банки, встраивались в интернет-банк обычным zeus-ом. При переводе денег подменялись сумма и получатель, пользователю показывалось то, что вводил он. Прибыльное занятие было :).

LMaster Jul 28 2011 at 14:29

Zeus/SpyEye с вебинжектами популярны до сих пор.

A1lfeG Jul 28 2011 at 14:02

Если троян уже заполнил страницу, что мешало ему отправить запрос?

UFO landed and left these words here

tucnak Jul 28 2011 at 14:30

> Поскольку пользователь самостоятельно совершает перевод, стандартные средства защиты от мошенничества тут не срабатывают.

А вот с этим, хорошо придумали.

baidin Jul 28 2011 at 16:45

Поэтому, тот же Альфа-банк, при подтверждении платежа по СМС, посылает ещё и данные этого платежа: номер счёта, назначение платежа, для того, чтобы пользователь мог увидеть истинного получателя платежа, сумму, даже если компьютер протроянен.

mholub Jul 28 2011 at 17:51

и это тут тоже не сработает, социальная инженерия в чистом виде

mkdotam Jul 29 2011 at 10:54

Вот мой банк по смс-у сообщает мне все входы и выходы на счету. Это сработает. Если бы мне был вход на большую сумму он будет виден не только на сайте но и по смс-у (о;

Zabatov Aug 1 2011 at 13:11

я думаю опытный пользователь вообще вряд ли поведется на такого рода сообщения. Как и на сообщения, якобы от администраторов сайта, прислать им пароль от твоего аккаунта.
Надо будет — сделают что хотят. В том числе отменят операцию по переводу денег

grokinn Jul 28 2011 at 17:52

да но тут троян предлагает вернуть деньги на счет того кто их по ошибке вам якобы перевел, соответственно в смс вы получите тот самый счет на который планируете вернуть деньги и смело введете пароль (если конечно ничего не заподозрите, лично я бы позвонил в банк для начала, потому что блокировать мой счет из за чужой ошибки это в любом случае хамство:)

DEHiCKA Jul 29 2011 at 09:20

достаточно включить в смс текущий баланс

ArjLover Jul 29 2011 at 13:44

Да, это будет следующий ход. Но пока троян впереди и выигрывает. А эта смс и так уже распухла — читаешь ее как поэму — кому, откуда, сколько, а теперь еще надо будет сверять текущий баланс. Короче в эту смс плавно мигрирует весь интернет-банк. :)

UFO landed and left these words here

FIZIK Jul 28 2011 at 15:13

Законопослушность и честность бюргеров сыграла с ними злую шутку.

JokerOfGod Jul 29 2011 at 09:17

Ну что за идиоты… это обычный zbot или спай…

Sardar Jul 29 2011 at 09:58

А как в 2011 году можно заразиться подобным без ведома пользователя? При условии, что он не скачивает неизвестный софт из сети, не ставит левые плагины в браузер (только «проверенные временем» вещи AdBlock, Firebug etc) и вообще с недоверием относится ко всему в сети.

Конечно возможен сценарий, где репозиторий популярного плагина взломали, дописали вредного кода и тихо позволили разработчикам это все опубликовать. Но это надеюсь когда-нибудь пофиксят в браузере, задавая определенным адресам возможность отключать все плагины.

Просто как обычный пользователь чувствуешь себя в поле окруженном граблями, следишь за каждым своим шагом и начинаешь думать «ну почему все так через ж*пу...?»

make_luv Jul 29 2011 at 10:38

Знакомая девочка с высшим айтишным образованием в сфере защиты информации хотела гостей странички в контактике посмотреть, потом присылала мне в ворде скриншоты в того, что вышло из этой затеи. Хотел ее задушить. Да и сейчас хочу.

fluxion Jul 30 2011 at 02:04

Видимо, высшее образование «в сфере защиты информации» не пошло впрок.

trb Jul 29 2011 at 12:56

про drive-by download атаки слышали?

diamant Jul 29 2011 at 10:16

>>Поскольку пользователь самостоятельно совершает перевод, стандартные средства защиты от мошенничества тут не срабатывают.
Банковские переводы не анонимны — получатель известен. В чём фишка?

Kudze Jul 29 2011 at 10:45

В том, что счет открыт на абсолютно «левого» человека.

Clouded Jul 29 2011 at 11:01

А вы не видели никогда объявления «заработай 10000$ за лето!»?
Человеку предлагаются такие условия — ему переводят на счет крупную сумму, он идет и снимает ее, 10% оставляет себе, а все остальное отдает его «работодателям».

mkdotam Jul 29 2011 at 10:55

predefined maximum money to steal

Совесть?

sklazer Jul 31 2011 at 14:24

Своя же собственная безопасность. По крупным суммам есть шанс быстрого вычисления.

MrPrayer Jul 29 2011 at 11:20

А каким образом идет инъекция в HTTPS траффик?

MaximKat Jul 29 2011 at 12:29

HTTPS не поможет, если заражен конечный компьютер

MrPrayer Aug 1 2011 at 09:16

Ну мне чисто технически интересно.
При условии, что я могу нажать на кнопку проверки сертификата, даже импорт левого сертификата в CA хранилище не пройдет незамеченным.

Я уже молчу, о применении спец-средств, а-ля Certificate Patrol.

komarov Aug 3 2011 at 22:54

например, плагин к браузеру а-ля GreaseMonkey, который переписывает страничку уже на компьютере пользователя

MrPrayer Aug 4 2011 at 11:45

Хм… А перспективы защиты у производителей браузеров от такого локального беспредела есть?
Подписывать конфиги например?

Rational_Yurij Jul 29 2011 at 12:34

Вывод: клиент-банк должен быть десктопным приложением, а не дырявым (по определению) утлым веб-портальчиком.

trb Jul 29 2011 at 12:58

ваш вывод не понравится банкирам, которые из-за перехода на десктопные приложения начнут терять клиентов, а по существующим клиентам — терять объемы денежных переводов.

Rational_Yurij Jul 29 2011 at 16:19

Конечно. Банкиров совершенно не интересуют комфорт и безопасность их клиентов. Они и сами не прочь их нарушить ради своего интереса. Большая часть потребителей банковских услуг ставят безопасность на последнее место, если вообще на какое-то ставят.

komarov Aug 3 2011 at 22:55

экономически выгоднее поддерживать высокий оборот, а возможные убытки от взлома застраховать

Mear Jul 29 2011 at 13:27

Хех, можно подумать, что десктопное приложение труднее сломать.

Rational_Yurij Jul 29 2011 at 16:20

Уж смотря как написать. В отличие от веб-технологий, в основу которых заложена максимальная гибкость и открытость к взаимодействиям, десктопное приложение может быть защищено в значительно бОльшей мере.

dozent Jul 29 2011 at 16:41

да ну нафиг, все это также дисассамблируется, вскрывается и ломается. если пользователь дурак, то здесь уже ничто не поможет

Rational_Yurij Jul 29 2011 at 16:45

>>> дисассамблируется, вскрывается и ломается.
Оцените сложность и стоимость этих работ и сравните со сложностью и стоимостью разработки вируса-надстройки для браузера.

borisko Jul 29 2011 at 12:38

Ещё пару лет назад был вирус, который мониторил буфер обмена, и если там было что-то похожее на WebMoney кошелек, заменял его кошельком разработчика.

zyaleniyeg Jul 29 2011 at 13:51

Шикарная идея

kyrie Jul 29 2011 at 14:20

Они (вероятно украинцы) подняли пол-миллиона меньше чем за месяц и уже попали в новостные ленты… Увы, бизнес, наверное, не задался.

rondob Jul 29 2011 at 17:09

В Германии можно отозвать назад сделанный со своего счёта платеж. Правда это работает когда фирма сама сняла с клиента деньги, а вот если сам перевел, тогда нет такой возможности.

Gangsta Jul 29 2011 at 18:29

$438K за 22 дня? Пошел писать троян

harriettlaur Jul 29 2011 at 19:08

А что вообще можно сделать в таком случае?

stroncium Jul 31 2011 at 10:52

Не покупаться на левую херотень?