http://technowinki.onet.pl/internet-i-sieci/banatrix
-mbank-i-zwiazek-bankow-polskich-ostrzegaja-przed-wi
rusem-ktory-podmienia/yjvne

Banatrix to nowa odmiana złośliwego oprogramowania, którego działania
wymierzone są w klientów banków korzystających z bankowości
internetowej. Jego zadaniem jest podmiana numerów kont bankowych, jakie
pojawią się w przeglądarce internetowej uruchomionej na zainfekowanym
komputerze - w ten sposób może dojść do przelania środków na rachunek
podstawiony przez przestępców.

--
animka

do góry

W dniu 2014-11-05 01:23, animka pisze:
> Banatrix to nowa odmiana złośliwego oprogramowania, którego działania
> wymierzone są w klientów banków korzystających z bankowości
> internetowej. Jego zadaniem jest podmiana numerów kont bankowych, jakie
> pojawią się w przeglądarce internetowej uruchomionej na zainfekowanym
> komputerze - w ten sposób może dojść do przelania środków na rachunek
> podstawiony przez przestępców.

Lepiej odesłać do źródła -
<http://www.mbank.pl/aktualnosci/post,5928,mbank-i-z
wiazek-bankow-polskich-ostrzegaja-uwaga-na-nowego-wi
rusa.html>

do góry

Użytkownik animka a...@t...wp.pl ...

> http://technowinki.onet.pl/internet-i-sieci/banatrix
-mbank-i-zwiazek-ba
> nkow-polskich-ostrzegaja-przed-wirusem-ktory-podmien
ia/yjvne
>
> Banatrix to nowa odmiana złośliwego oprogramowania, którego działania
> wymierzone są w klientów banków korzystających z bankowości
> internetowej. Jego zadaniem jest podmiana numerów kont bankowych,
> jakie pojawią się w przeglądarce internetowej uruchomionej na
> zainfekowanym komputerze - w ten sposób może dojść do przelania
> środków na rachunek podstawiony przez przestępców.
>
Chyba nie zrozumiałas...
Nie w mbanku a na prywatnych komputerach...

do góry

Użytkownik "animka" <a...@t...wp.pl> napisał w wiadomości
news:m3bu77$26n$1@node1.news.atman.pl...

> Banatrix to nowa odmiana złośliwego oprogramowania, którego działania
> wymierzone są w klientów banków korzystających z bankowości internetowej.
> Jego zadaniem jest podmiana numerów kont bankowych, jakie pojawią się w
> przeglądarce internetowej uruchomionej na zainfekowanym komputerze - w ten
> sposób może dojść do przelania środków na rachunek podstawiony przez
> przestępców.
>

Ciekaw jestem jak takie coś zadziała w przypadku zdefiniowanych odbiorców
(opieram się na starym interfejsie mBanku).
Na etapie wpisywania kwoty na ekranie nie widać numeru konta.
Potem pojawia się okienko podające pełne dane przelewu.
Na tym okienku wirus wynajdzie numer konta i go podmieni, ale według mnie
dane z tego okienka mają charakter tylko informacyjny i nie lecą już do
banku.

Czyli po mojemu zagrożenie wirusem dotyczy tylko wypełniania nowego
przelewu, czyli dokładnie tej samej sytuacji w której groźny był wirus
działający na ^C ^V.
P.G.

do góry

W dniu 2014-11-05 03:30, Krystek pisze:
> W dniu 2014-11-05 01:23, animka pisze:
>> Banatrix to nowa odmiana złośliwego oprogramowania, którego działania
>> wymierzone są w klientów banków korzystających z bankowości
>> internetowej. Jego zadaniem jest podmiana numerów kont bankowych, jakie
>> pojawią się w przeglądarce internetowej uruchomionej na zainfekowanym
>> komputerze - w ten sposób może dojść do przelania środków na rachunek
>> podstawiony przez przestępców.
>
> Lepiej odesłać do źródła -
> <http://www.mbank.pl/aktualnosci/post,5928,mbank-i-z
wiazek-bankow-polskich-ostrzegaja-uwaga-na-nowego-wi
rusa.html>

Nie podałam linka, czy wyciąłeś?


--
animka

do góry

W dniu 2014-11-05 20:28, animka pisze:
> W dniu 2014-11-05 03:30, Krystek pisze:
>> W dniu 2014-11-05 01:23, animka pisze:
>>>
>>> Banatrix to nowa odmiana złośliwego oprogramowania, którego działania
>>> wymierzone są w klientów banków korzystających z bankowości
>>> internetowej. Jego zadaniem jest podmiana numerów kont bankowych, jakie
>>> pojawią się w przeglądarce internetowej uruchomionej na zainfekowanym
>>> komputerze - w ten sposób może dojść do przelania środków na rachunek
>>> podstawiony przez przestępców.
>>
>> Lepiej odesłać do źródła -
>> <http://www.mbank.pl/aktualnosci/post,5928,mbank-i-z
wiazek-bankow-polskich-ostrzegaja-uwaga-na-nowego-wi
rusa.html>
>>
> Nie podałam linka, czy wyciąłeś?

Podałaś linka do strony mBanku?

K.

--
http://www.krystek.art.pl/

do góry

działą tak,że straciłam 2500 zł.

zablokowali mi połączenia wychodzące w TMOBILE, zadzwoniłam - oco chodzi, przecież
robię wplaty..
okazało się, że 4 wpłaty które zrobiłam poszły na konto które nie należało do
TMOBILE.

miałam ten przelew w zdefiniowanych, wybierałam sobie u góry w "szukaj' tmobila i
voila.. niestety nr rachunku zostały podmienione,a ja nie po to robilam przelew
zdefiniowany by go za kazdym razem sprawdzać.

mam na kompie antywirusa - płatnego Nortona, więc nie wiem co do jasnej cholery
mogłam zrobić "lepiej".

czekam na odpowiedź w sprawie reklamacji mbanku.

do góry

Użytkownik <j...@g...com> napisał w wiadomości
news:9463ecf2-e6b0-4773-b405-e5372b44f875@googlegrou
ps.com...

miałam ten przelew w zdefiniowanych, wybierałam sobie u góry w "szukaj'
tmobila i voila.. niestety nr rachunku zostały podmienione,a ja nie po to
robilam przelew zdefiniowany by go za kazdym razem sprawdzać.

--------------
Nie bardzo rozumiem jak się może zmienić numer konta w czasie wykonywania
przelewu zdefiniowanego. Przecież pole z numerem jest nieedytowalne. Nawet
jak coś podmieni na ekranie to jest to tylko wyjście informacji a nie
wejście.

Co innego wejście w modyfikację przelewu zdefiniowanego aby coś
zmodyfikować, a przy okazji zmodyfikuje się nr rachunku.

Chyba, że to nowy mBank ma takie nowe udogodnienie dla wirusów (tego nie
wiem, bo nigdy nie widziałem nowego).
P.G.

do góry

W dniu czwartek, 6 listopada 2014 13:17:28 UTC+1 użytkownik Piotr Gałka napisał:

> Nie bardzo rozumiem jak się może zmienić numer konta w czasie wykonywania
> przelewu zdefiniowanego. Przecież pole z numerem jest nieedytowalne. Nawet
> jak coś podmieni na ekranie to jest to tylko wyjście informacji a nie
> wejście.
>
Nowa wersja wirusa nie bawi się w podmienianie numeru rachunku w schowku tylko
wyszukuje w pamięci komputera 16-cyfrowych ciągów zawierających numery kont następnie
je podmieniając. Jak je podmieni to wysłany prze przeglądarkę request do banku
zawiera podmieniony numer.

Czyli jeśli masz wirusa to się nie dowiesz - chyba że zajrzysz w historię rachunku.

Wiecej znajdziesz tutaj:
http://manager.money.pl/prosto-z-firm/artykul/mbank-
i-zwiazek-bankow-polskich-ostrzegaja,18,0,1652498.ht
ml

do góry

W dniu czwartek, 6 listopada 2014 14:39:22 UTC+1 użytkownik az.anonim napisał:
> W dniu czwartek, 6 listopada 2014 13:17:28 UTC+1 użytkownik Piotr Gałka napisał:
>
> > Nie bardzo rozumiem jak się może zmienić numer konta w czasie wykonywania
> > przelewu zdefiniowanego. Przecież pole z numerem jest nieedytowalne. Nawet
> > jak coś podmieni na ekranie to jest to tylko wyjście informacji a nie
> > wejście.
> >
> Nowa wersja wirusa nie bawi się w podmienianie numeru rachunku w schowku tylko
wyszukuje w pamięci komputera 16-cyfrowych ciągów zawierających
>

Pomyłka: 26-cyfrowych.

> Wiecej znajdziesz tutaj:
> http://manager.money.pl/prosto-z-firm/artykul/mbank-
i-zwiazek-bankow-polskich-ostrzegaja,18,0,1652498.ht
ml

Lepiej to jest opisane tutaj:
http://www.cert.pl/news/8999/langswitch_lang/pl
szczególnie ciekawa sekcja: "Czy jestem zainfekowany?".

do góry