Proszę o udostępnianie tego filmu, który ukazuje jak wirus zmienia ciąg 26 cyfr na numer konta bankowego ! kopiując swój numer, podając komuś do przelewu aut...

[mielnik69]

wszystkie wirusy instalują sie w C:\Windows\System32 dlatego trzeba usunąć folder System32 i komputer będzie wolny od zagrożeń. Ja u siebie zrobiłem i jestem bezpieczny (⌐ ͡■ ͜ʖ ͡■)

[biczek]

@mielnik69: Zrobilem tak i pomoglo :) Dzieki. Leci sub dla Ciebie.

[r.....e]

@mielnik69: Jak jeszcze używałem windowsa to była pierwsza rzecz do zrobienia zaraz po instalacji. A jak kompa przyspieszało na 64b maszynach! System używał tylko 64bitowych programów. Polceam wszystkim.

[0.....a]

@mielnik69: nawet komputer przestał hałasować, dzięki panowie ( ͡° ͜ʖ ͡°)

[jabolsy]

Ludzie się rozleniwili strasznie i to jest wina. Instalują programy klikając tylko DALEJ DALEJ DALEJ, potem się dziwią ,że jakieś dziwne toolbary im się instalują. To samo z przelewami.. kopiuj wklej i wyślij. Oprócz tego nieznajomość postawowych rzeczy. Pracuje jako informatyk i problemy z jakimi się spotykam na codzień są śmiechu warte. Ludzie hasła sobie przyklejają na monitorach bo co miesiąc system każe im zmieniać i wymyslają nowe. Na facebookach klikają bezmyślnie

[R.....k]

@jabolsy: podpisuję się pod tym recyma i nogyma.

[newton82]

@jabolsy: niestety. Coraz bardziej tracę dobre zdanie o niektórych znajomych klikajacych w dziwne rzeczy na fb.

[BArtus]

@jabolsy: Myślę, że Microsoft mógłby bez większego wysiłku zmniejszyć albo i całkiem ograniczyć takie szkodliwe praktyki. Ale pewnie wiązało by to się z utratą wstecznej kompatybilności nowego systemu, którego nie dało by się wcisnąć jako upgrade firmą korzystającym z oprogramowania pochodzącego z zeszłego tysiąclecia.

[f.....s]

Jak się otwiera byle gówno na komputerze to tak jest...

W pobranych pewnie faktura.pdf.exe ;)

[MrAndy]

@factorys: A dokładniej faktura.pdf.scr - ale efekt końcowy ten sam ...

[kryniu]

faktura.pdf.scr

@MrAndy: albo sfx, albo po prostu pdf'a używającego 0day'a. ;)

[BArtus]

@factorys: A może to jednak wina twórcy systemu, że nie wprowadził choćby najgłupszego zabezpieczenia nie pozwalającego wykonywać plików pobranych z internetu. Przecież to kretynizm pobrać plik z sieci i go odpalić - kto wie kto i gdzie go skompilował, jakie inne programy mogły mieć dostęp do tego pliku zanim pograłeś go z serwera. Ciekawe dlaczego Linux/OSX nie mają takich problemów ?

[tatarysh]

Nie wierzę, człowiek zdziwiony że mu podmienia numer konta a w pasku torrent ( ͡° ͜ʖ ͡°) samo się nie zainstalowało ( ͡° ͜ʖ ͡°)

[lotarg]

@tatarysh: A co masz do torrentów?

[rss]

@lotarg: a co, przespałeś pod kamieniem ostatnie kilka lat, że nie wiesz o ładowaniu syfu (keyloggery, kopalnie bitcoin itp) do cracków gier?

[tatarysh]

@lotarg: nie mam nic, sam czasem używam. Ale z głową trzeba ściągać i z dobrych źródeł.

[costadelsol]

To jest jeszcze wizualnie do ogarnięcia, ale przecież było już tu na wykopie o wirusach, które podmieniają numer konta dopiero na etapie zatwierdzenia przelewu, dodatkowo infekowały bodajże przeglądarkę i rzeczywisty numer konta oszusta był widoczny wyłącznie na potwierdzeniu przelewu w PDF, bo tego oszuści jeszcze nie ogarnęli.

[kryniu]

@costadelsol:
To jest jedna linia javascriptu ( ͡° ͜ʖ ͡°)

! document.getElementById('numerkonta').value="1231231231231231231231";

[czesu]

@kryniu: Wow, z takim skillem to pewnie należysz do tej słynnej grupy Anonimus? Może zrobisz jakieś AMA?

[zenon07]

a warto wykopać, bo nieświadomych jest wielu, a złodziejstwo to największe skur....stwo

[GracekPL]

@zenon07: A na pasku mikroTorrent

[beniamin-k]

@GracekPL: a co w tym złego?

[zenon07]

@GracekPL: racja, ale to jednak trochę inny kaliber. W wielu przypadkach torrenty nie służą do piracenia, w innych piractwo nawet wpływa na większy zakup danego oprogramowania, wielu architektów szkoliło się na piratach, teraz mają biznesy na oryginalnym oprogramowaniu, na które zwykłego szaraka nie stać.

[reklama_z_wykop_market]

temat jest znany bankom od kilku miesięcy. Po wklejeniu nr konta do przelewy pojawiała się informacja że wklejasz nr konta i żebyś sprawdził czy jest poprawny.
Tylko w pekao zaobserwowałem że wklejając nr konta nie wklejają się 4 ostatnie cyfry i trzeba je ręcznie dopisać sprawdzając czy cały nr jest poprawny.

[mucher]

@reklama_z_wykop_market: Bank bankiem - ale są zupełnie inne wektory ataku. Masz firmę, dajesz komuś numer konta do przelewu - ty wysłałeś dobry, odbiorca dostał zły, podmieniony po drodze. Przelał kasę złodziejowi, ty nie dostałeś więc nie wysyłasz towaru, klient wkurzony - kasa poszła w krzaki.

Albo - kupujesz coś (na zdrowym systemie). Sprzedawca wysyła ci mailem numer do przelewu. Wklejony ze schowka. Pytanie - komu właśnie zrobiłeś prezent? ( ͡°

[zackson]

@reklama_z_wykop_market:
w ING pierwsze 4

[m.....s]

@reklama_z_wykop_market: Pocztowy24 też ostrzega, dodatkowo system wysyła SMS potwierdzający z numerem rachunku odbiorcy.

[adisont2009]

To jak juz jestesmy w temacie, to czy bezpieczne jest w takim razie uzywanie zdefiniowanych odbiorcow? (np. w pkobp)

[c.....-]

@adisont2009: lepsze cos niz nic

[adisont2009]

@c4-pl-: No tak, ale jestem ciekaw czy hakerzy tez sa w stanie cos takiego podmienic.

[ladzik]

@adisont2009: dla chcącego nic trudnego, ale tutaj haczykiem jest kopiowanie nr konta do schowka, gdzie wirus wykrywa długość i podmienia. Jeśli chodzi o zdefiniowanych odbiorców (jeśli wirus Ci podczas definiowania odbiorcy nie podmienił nr konta ( ͡º ͜ʖ͡º) ) są oni zapisywani nie u Ciebie tylko na serwerze banku, więc to nie takie proste już jest.

[krzysiekdw]

Lol, wykopki jeszcze nie rozumiejo, że nie wszyscy na tym świecie to informatycy za 15k, a niektórym zdolności obsługi komputera kończą się na odbieraniu i wysyłaniu mejli. Zamiast szydzić w komentarzach, moglibyście dać cynka znajomym, znajomym przedsiębiorcom, że jest teraz szał na takie oszustwa i żeby dokładniej sprawdzali przelewy, w końcu jakaś część tego świata zarabia inaczej niż na kodzeniu przez pare godzin dziennie, a jedna taka pomyłka może ich kosztować cały

[mgr_rybak]

@krzysiekdw: Ten szał trwa już od lat. Sam zobacz z kiedy jest ten filmik.

[pinochet]

@krzysiekdw: ogarneli wysylanie i odbieranie maili? Chyba zartujesz z moich znajomych tylko kilka osob podpisuje emaile.

[x.....r]

Nie żebym reklamował ale w ING nie wklejają się dwie pierwsze cyfry i trzeba je ręcznie wpisać, oczywiście jeśli numer konta zostanie podmienione to po wpisaniu "dobrych" cyfr suma kontrolna wywali błąd więc przelewu nie wyślemy, zawsze to jakieś zabezpieczenie.

[marsjanin2012]

@xbaner: do czasu jak zlapie wirus ktory konto podmienia w bardziej wyrafinowny sposob :D w pamieci czy wylaczajac kod javascript ktory za monitorwanie zdarzenia (event) wklejenia w pole input. Kwestia czasu i checi programisty :)

[x.....r]

@marsjanin2012: Ale jak wklei się od razu cały kod to świadomy użytkownik powinien zauważyć zmianę w funkcjonowaniu serwisu. Drugi sposób oszustwa, to podmiana numeru konta w zapisanym przelewie, w ING jest tak, że do edycji takiego zapisanego odbiorcy potrzebna jest zawsze autoryzacja SMS. Tego tak łatwo nie da się obejść.

[marsjanin2012]

@xbaner: ludzie i tak sa ciemni jak tabaka w rogu, jak nie tu to zamowia sobie subskrypcje SMS MO.MT za 80zl /mc.

Oto spam z zeszlego tygodnia.

Witam.

Zamówienie w postaci pliku PDF trzeba pobrac z hostingu dokumentów tutaj http://downloaded.pl/pobierz/zamowienie

Dokument zabezpieczony jest haslem przypisanym do telefonu. Prosze o szybka realizacje.

Pozdrawia Przemek z firmy xxxxxxxxxxxx

No i zobacz, mozna bezpiecznie wejsc na ta strone do czego prowadzi. Matka do mnie

[widmo82]

Doszedłeś już co za gówno otworzyłeś? Bo jedna sprawa, że ktoś Ci ukradł kase a druga sprawa, że... wypiąłeś się to skorzystał.

[Janocha]

w ING jak wklehasz numer konta, to w celu weryfikacji trzeba podac 2 cyfry tego numeru ;-)

[byisk]

@Janocha: Dokładnie. Zawsze uważałem to za przesadę, a jednak jak widać, lepiej być przezornym.

[Janocha]

@byisk: w zasadzie, to dopiero dzisiaj uznałem, że to może być przydatne ;-)

[byisk]

@Janocha: No ja też.

[pioterhiszpann]

Ludzie co wy robicie na tych komputerach, że tak wirusy łapiecie? Od kilu ładnych lat nie mam żadnego typowego antywirusa i nie złapałem niczego poważnego. Profilaktycznie czasem przeskanuje sobie system Ccleanerem, adwcleaner i sporadycznie ComboFixem.

[gumis112211]

@pioterhiszpann: No ja też nie wiem... Mam w domu 3 komputery i laptopa. Rodzice, siostra, ja - ostatni problem z wirusami był ze 4 lata temu - typowe reklamiarze. OD tamtej pory nic a nic. WYstarczy czytać co się instaluje i trochę myśleć

[pioterhiszpann]

@gumis112211:
Zgadza się. Myślenie to podstawa.

[Arveit]

@pioterhiszpann: również tak mam! Raz tylko nie doczytałem i sobie jakiegoś delta searcha ściągnąłem xD ale szybko sie pozbyłem

[jancio_wodniczek]

Uwaga podaje bardzo proste rozwiązanie. Jeśli już kopiujecie nr konta to podzielcie go na dwie części. Wirus podmienia 26 cyfrowe ciągi liczb.

[kiler129]

@jancio_wodniczek: To NIC nie da - nowe edycje podmieniają w pamięci przeglądarki.

[arekarek]

@jancio_wodniczek: Podejrzewam, że hakierzy wiedzą o istnieniu wyrażeń regularnych. Wystarczy '(\d\s*){26}'.

[dridex]

@kiler129: nie nowe edycje, ten temat ma już jakieś 10 lat

[KalaFFior]

Zakop za niepotrzebne wulgaryzmy!

[arekarek]

@KalaFFior: To smutne, że trzeba było skrolować tak daleko, żeby zobaczyć na wykopie kogoś komu przeszkadza taka ordynarność.

[m.....3]

uTorrent jest, ale oszustami są wszyscy inni.. hehehe Kali ukraść.... (a nie sorry, pewnie wymieniają ważne dane przez ten uTorrent :-) ).

Anyway.. jaki oszust ? Ciężko pracujący programista którego skusiła ciemna strona mocy :-)

[K.....k]

@maniac83: Bo uTorrentem nie można ściągnąć nic legalnego.

[GracekPL]

@Kartofelek: Ta, przecież wiadomo, że przeciętny użytkownik pobiera średnio 20 dystrybucji Linuxa przez torrenty.

[m.....3]

@Kartofelek: właśnie to co napisałem ("(a nie sorry, pewnie wymieniają ważne dane przez ten uTorrent :-) "), ale widać brak czytania ze zrozumieniem u kolegi

[djwheele]

Pewnie crack do softu który LEGALNIE zainstalowałeś się zgadzał i program działa bez licencji aż miło ...
Tudzież inna kompletna bezwiedza załącznikowo-informatyczna ...
( ͡° ͜ʖ ͡°)

[Eripse]

Nie wiem jak w reszcie Banków, ale w ING jest zabezpieczenie, jak wklejamy numer rachunku wyskakuje nam Popup informujący o tym, że wklejamy ze schowka, i prosi o weryfikację numeru jednocześnie kasując 2 pierwsze cyfry, wymusza weryfikację przez użytkownika :)

[reysolo]

@Eripse: dotychczasowy BGŻ (teraz niestety część Paribas) informuje o przeklejeniu ale chyba dało się przejść dalej bez sprawdzania. Generalnie już od jakiegoś czasu o tym głośno. Zawsze lepiej sprawdzić jak nie sprawdzić, a to trwa tylko kilka sekund.

[megan_]

@Eripse: strasznie wkurzające jest to zabezpieczenie. W moim prywatnym rankingu na drugim miejscu, zaraz po 3d secure

[idiot]

@Eripse: Już ze 100 osób tu o tym pisało, ale mogło Ci umknąć, (a sprawa ważna) więc i ja napiszę: niektóre wirusy podmieniają nr konta w momencie, kiedy klikasz przycisk 'wyślij' i nawet jak sprawdzasz 10 razy nr konta, to i tak poleci zły.
ING potwierdza przelewy do 'nieznanych' (z Twojej historii przelewów) za pomocą SMSa - i to właśnie tam sprawdzaj dokładnie nr konta i kwotę. Nie wysyłają całego nr,

[spacetraveler]

Opublikowany 05.02.2015

Dziękuję, dobranoc. Sam rodzaj zagrożenia też znany od dość dawna (poszukajcie pod hasłem VBKlip). Część polskich banków podjęła już starania by zapobiegać tej konkretnej metodzie oszustwa.

[Pan_Buk]

Za te utracone 3760 złotych spokojnie mógłby sobie kupić oddzielny komputer tylko i wyłącznie do przelewów bankowych, a na swoim sprzęcie mógłby pobierać torrenty i instalować wszelkie gówno tego świata.

[Stivo75]

@Pan_Buk: Bo ty tak masz prawda? I oddzielny komputer do multikont na wypoku ( ͡° ͜ʖ ͡°)

[fervi]

@Stivo75: Komputer do przelewów to 200zł. Jak ktoś ma takie problemy z zachowaniem bezpieczeństwa, niech wyda

[grajkoo]

Linux mało popularny na takie wyłudzenia. A wirusów od groma też.

@factorys Panie ale nie ma co porównywać skali zjawiska. od groma? haha u made my day.

[simpul]

Królikowska (Różańska) prosi o pilny kontakt :)

[m.....3]

@simpul: Pod numer ... :-)

Może zadzwonić jak tak proszą :-) ?

[dlugi-gr]

12345678901234565432123456 ... u mnie nie działa :/

[Neoqueto]

@dlugi-gr: jestem pewien, że sprawdza poprawność numeru konta, żeby utrudnić wykrycie.

[herejon]

30040254396000000002348 O kutwa

@Neoqueto:

[gumis112211]

Zmarnował mi czas... mógł po prostu wkleić na szybko do notatnika a nie jeszcze jakieś durne adresy wpisywać i tematy...

[true-true]

zakazać ctrl+V !!! #lewackalogika