Maliciozni Banker u nas
Moderator/ica: Moderatori/ce
- Davor
- Postovi: 633
- Pridružen/a: 12 srp 2008, 08:20
- Spol: M
- OS: SuSe 13.1, Ubuntu studio
- Lokacija: Velika Gorica
- Kontakt:
Maliciozni Banker u nas
˝Izvor BUG˝
Maliciozni Banker u nas
Stručnjaci iz tvrtke Infigo IS upozoravaju na postojanje nedavno otkrivenog trojanskog konja imenom Banker koji se širi iskorištavanjem sigurnosnih nedostataka u Internet Explorer web pregledniku. Nakon instalacije, trojanski konj nadzire korisnikovo računalo i bilježi sve aktivnosti u Internet pregledniku prilikom posjeta web stranica Internet bankarstva napadnutih banaka.
Ovakvi maliciozni programi postoje već neko vrijeme, no ovo je prvi puta da jedan od njih napada i sustave Internet bankarstva hrvatskih banaka. U ovom trenutku program napada Internet banking sustave Zagrebačke i Privredne banke.
Obzirom da za većinu INTERNETSKIH servisa dostupnih svojim klijentima obje banke koriste tokene/pametne kartice i jednokratne zaporke, korisnici e-bankarstva ZagrebaČke banke i usluga PBZ365@NET i PBZ Investor sigurni su od ovakve vrste napada, pošto im se, ni uz krađu broja tokena i jednokratne zaporke ne može nanijeti nikakva šteta.
Međutim, korisnici usluga PBZ365Optima i PBZ365-Lite, kod kojih se za autentikaciju koristi isključivo matični broj i PIN, trebali bi biti iznimno pažljivi, jer u slučaju korištenja zaraženog računala prilikom rada na sustavu Internet bankarstva njihovi računi nisu više sigurni.
Iako ni svi antivirusni alati još ne prepoznaju „Banker“ program
Tehničke detalje o „Banker“ trojanskom konju moguće je pronaći na web stranicama tvrtke
Infigo IS.
Maliciozni Banker u nas
Stručnjaci iz tvrtke Infigo IS upozoravaju na postojanje nedavno otkrivenog trojanskog konja imenom Banker koji se širi iskorištavanjem sigurnosnih nedostataka u Internet Explorer web pregledniku. Nakon instalacije, trojanski konj nadzire korisnikovo računalo i bilježi sve aktivnosti u Internet pregledniku prilikom posjeta web stranica Internet bankarstva napadnutih banaka.
Ovakvi maliciozni programi postoje već neko vrijeme, no ovo je prvi puta da jedan od njih napada i sustave Internet bankarstva hrvatskih banaka. U ovom trenutku program napada Internet banking sustave Zagrebačke i Privredne banke.
Obzirom da za većinu INTERNETSKIH servisa dostupnih svojim klijentima obje banke koriste tokene/pametne kartice i jednokratne zaporke, korisnici e-bankarstva ZagrebaČke banke i usluga PBZ365@NET i PBZ Investor sigurni su od ovakve vrste napada, pošto im se, ni uz krađu broja tokena i jednokratne zaporke ne može nanijeti nikakva šteta.
Međutim, korisnici usluga PBZ365Optima i PBZ365-Lite, kod kojih se za autentikaciju koristi isključivo matični broj i PIN, trebali bi biti iznimno pažljivi, jer u slučaju korištenja zaraženog računala prilikom rada na sustavu Internet bankarstva njihovi računi nisu više sigurni.
Iako ni svi antivirusni alati još ne prepoznaju „Banker“ program
Tehničke detalje o „Banker“ trojanskom konju moguće je pronaći na web stranicama tvrtke
Infigo IS.
Re: Maliciozni Banker u nas
Uf iako je ovo linux site drago mi je da si ovdje stavio vjest...Neznam jesam se koji put na PBZOptimu logirao s IEom ali idem mjenjat PIN odma..
Re: Maliciozni Banker u nas
Možda to ponuka banke da i za SmartCard čitače naprave podršku za Linux OS-ove....
- Sokac
- Site Admin
- Postovi: 1120
- Pridružen/a: 11 pro 2007, 23:33
- Spol: M
- OS: Archlinux
- Lokacija: San Francisco
- Kontakt:
Re: Maliciozni Banker u nas
Ja sam postao korisnik PBZ@net usluge, logiram se pomoću sa čitačem kartice (koji generira pin, nešto kao token) - sve uredno radi (u biti, radi u firefoxu, čitač se ne spaja na komp).
Inače, ovo je loša vijest za MS.
Inače, ovo je loša vijest za MS.
Re: Maliciozni Banker u nas
Čekaj ako se čitač ne spaja na komp, kakav je to čitač onda?Sokac je napisao/la:Ja sam postao korisnik PBZ@net usluge, logiram se pomoću sa čitačem kartice (koji generira pin, nešto kao token) - sve uredno radi (u biti, radi u firefoxu, čitač se ne spaja na komp).
Inače, ovo je loša vijest za MS.
- iv@n
- Site Admin
- Postovi: 7631
- Pridružen/a: 01 pro 2007, 18:12
- Spol: M
- OS: openSUSE TW
- Lokacija: Vinkovci, Hrvatska
- Kontakt:
Re: Maliciozni Banker u nas
Kao token, ali ide kartica u njega.
To avoid criticism ~ do nothing, say nothing, be nothing.
Re: Maliciozni Banker u nas
To je sada nešto novo? Prije su se koristili smartcard čitači koji se spajaju na USB... i dio sustava nije podržan pod Linuxom...iv@n je napisao/la:Kao token, ali ide kartica u njega.
- Markec
- Postovi: 3865
- Pridružen/a: 30 sij 2008, 14:55
- Spol: M
- OS: neodlučan
- Lokacija: Croatia/Zagorje
Re: Maliciozni Banker u nas
i još se koristi, moj tata to redovito koristi, moram rec, ali to sve ovisi od banke do banke.Grof je napisao/la:To je sada nešto novo? Prije su se koristili smartcard čitači koji se spajaju na USB... i dio sustava nije podržan pod Linuxom...iv@n je napisao/la:Kao token, ali ide kartica u njega.
Re: Maliciozni Banker u nas
Znam da se koriste, no pitam da li se još isporučuju ili se prešlo na neku novu tehnologiju koja ne ovisi toliko o platformi, kao to je primjer sa TokenomMarkec je napisao/la:i još se koristi, moj tata to redovito koristi, moram rec, ali to sve ovisi od banke do banke.Grof je napisao/la:To je sada nešto novo? Prije su se koristili smartcard čitači koji se spajaju na USB... i dio sustava nije podržan pod Linuxom...iv@n je napisao/la:Kao token, ali ide kartica u njega.
- Markec
- Postovi: 3865
- Pridružen/a: 30 sij 2008, 14:55
- Spol: M
- OS: neodlučan
- Lokacija: Croatia/Zagorje
Re: Maliciozni Banker u nas
okGrof je napisao/la: Znam da se koriste, no pitam da li se još isporučuju ili se prešlo na neku novu tehnologiju koja ne ovisi toliko o platformi, kao to je primjer sa Tokenom
ince ja sam pitao tatu zasto nije uzeo token umjesto kartice, rekel je da nije imel izbora. ima on tokene za druge račune ovak s karticom je za poslovno bankarstvo.