Trojan Banatrix - podmienia nry kont bankowych

[ikari80]

Dziś mBank ostrzegł mnie przed nowym wirusem. Wygląda groźnie

http://www.cert.pl/news/8999

Jak wynika z końcówki artykułu, występuje też odmiana zamieniająca adresy BTC.

[prezes]

Jakaś masakra:

"Co jest bardziej niepokojące to fakt, że przy odpowiednim skoordynowaniu czasów możliwe jest, że numer konta zostanie podmieniony dopiero w wysłanym żądaniu POST, co może spowodować, że użytkownik się nawet nie zorientuje, że numer konta został zmieniony."

Tylko jak to się ma do tego że bank sprawdza jeszcze oprócz nr konta imię i nazwisko adresata, które powinny się zgadzać z tym co wpisaliśmy w przelewie.

[bitdreamer]

Tak się ma, że bank nie sprawdza imienia i nazwiska adresata.
Z powodzeniem możesz dostać przelew na swoje konto gdy ktoś wpisał nie Twoje dane.
Sprawdzana jest tylko poprawność samego rachunku bankowego (zawiera on liczby kontrolne).

Być może większa weryfikacja danych jest przy wyższych kwotach.

[prezes]

Faktycznie teraz już nie jest sprawdzana nazwa adresata tylko sam nr rachunku.

[TypowyFacet]

@prezes

Nie zawsze,jak moja żona zmieniała nazwisko to cofnęli jej wypłatę bo nazwiska się nie zgadzały.

[Chancellor]

Windows, naprawdę ktoś tego jeszcze używa do czegoś innego niż gry?

[prezes]

A kiedy to było?

[TypowyFacet]

Jakieś dwa i pół roku temu.

[bitdreamer]

To ja bym powiedział, że ze dwa lata temu właśnie przestali wymagać poprawnych danych w przelewach.
Wymagali nawet podawania adresu a teraz jest to traktowane jako rozszerzone dane odbiorcy i domyślnie
jest zwinięte. Jedyny wymóg jest taki, że w pole odbiorca coś trzeba wpisać, nie może pozostać puste.

[bl4ck]

Windows, naprawdę ktoś tego jeszcze używa do czegoś innego niż gry?

Tak jakieś ~ 90% rynku.

[pm7]

Pomagają kody SMS, gdzie w treści jest numer rachunku bankowego, na który próbujemy wysłać przelew.
Choć gdy malware podmieni numer rachunku, to niektórzy porównają numer z SMS'a z tym wyświetlanym na ekranie i się nie zorientują...
http://wampir.mroczna-zaloga.org/archiv ... y-sms.html

Jak widać na stronie CERT, wpis jest dość stary (5 września). Późno mBank zdecydował się ostrzec klientów

[bl4ck]

W bzwbk wpisuje się dane zatwierdza po czym nie ma już możliwości edycji tych danych, następnie wpisuje sie kod weryfikujący i wysyła przelew. Zero filozofii.

Wydaje mi się że dane są sprawdzane tylko w przypadku wysokich przelewów , ale to tez pewnie kwestia banku.

http://www.interwencja.polsat.pl/Interw ... ml#1412541

[pm7]

W bzwbk wpisuje się dane zatwierdza po czym nie ma już możliwości edycji tych danych, następnie wpisuje sie kod weryfikujący i wysyła przelew. Zero filozofii.

Standardowa metoda. Dziwne by było, jakby kod wygenerowany dla konkretnego przelewu pozwalał wysłać pieniądze na inny numer konta.