Пользователи «Райффайзен Банка Аваль» стали жертвами... - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
AM_Bot

Пользователи «Райффайзен Банка Аваль» стали жертвами...

Recommended Posts

AM_Bot

Служба ИБ «Райффайзен Банка Аваль» выявила специально разработанную программу, которая может наносить вред клиентам банка, а именно — пользователям услуги «Клиет-Банк». Программная закладка (троян) просит клиента указать путь к файлу с хранилищем тайных ключей клиента, выбрать тайный ключ из хранилища, ввести пароль доступа к тайному ключу и, якобы, провести синхронизацию с банком. При выполнении клиентом предлагаемых действий программа копирует тайный ключ клиента и его пароль, а затем передает эту информацию злоумышленникам, пишет HITechBlog со ссылкой на сообщение, разосланное клиентам банка в пятницу 14 сентября.

...

Прочитать всю новость »

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alabama

В приниципе все тонкие клиент-банки уязвимы для подобных вирусов, так что может быть это новый СНГ-шный тренд :(

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker
все тонкие клиент-банки

Тонкий клиент банк - работающий только через браузер, без установки доп. софта

Программная закладка (троян) просит клиента указать путь к файлу с хранилищем тайных ключей клиента, выбрать тайный ключ из хранилища, ввести пароль доступа к тайному ключу и, якобы, провести синхронизацию с банком.

Данное описание подпадает под толстый клиент.

Помнится была почти аналогичная новость про QUIK, короче надо внедрять человеко независимые системы авторизации :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SuperBrat
Добавлено: Чт Янв 01, 1970 5:00 am

Ретроновости? Троян на перфокартах, жесть! ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Ретроновости? Троян на перфокартах, жесть! Wink

При публикации новостей тема создается автоматом, но дата пишется неверно. Бага старая, просто нет времени поправить ее. :(

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      Изменения для драйверов Windows 11: новые сертификаты и отказ от метаданных https://www.comss.ru/page.php?id=16408
    • demkd
      Если нет пользовательского реестра для пользователя то будет сообщение в логе, остальное не надо видеть и тем более удалять - это дело пользователя.
    • PR55.RP55
      Увидит ли такое uVS И должно быть удаление ? O27 - Account: (Bad profile) Folder is not referenced by any of user SIDs: C:\Users\TEMP
      O27 - Account: (Bad profile) Folder is not referenced by any of user SIDs: C:\Users\Михаил Акаминов
      O27 - Account: (Hidden) User 'John' is invisible on logon screen
      O27 - Account: (Missing) HKLM\..\ProfileList\S-1-5-21-1832937462-987109255-1306349959-1002.bak [ProfileImagePath] = C:\Users\Михаил (folder missing)
    • santy
      Не увидел твое сообщение во время, а исправление до *.14 как раз было бы во время для решения проблемы с  dialersvc.
    • demkd
      Небольшое исправление, следующее обновление будет чисто интерфейсным и можно будет выпускать v5.0 ---------------------------------------------------------
       4.99.14
      ---------------------------------------------------------
       o Исправлена ошибка при подключении к удаленному компьютеру с Win11:
         в удаленную систему не передавалась база известных файлов.

       o Функция защиты от внедрения потоков работала неправильно если параметр bFixedName не был указан
         в settings.ini или он был равен 0.
       
×