Re: Wirus m.in w MBanku - Grupy dyskusyjne w eGospodarka.pl

X-Received: by 10.140.108.37 with SMTP id i34mr1549qgf.40.1415282662448; Thu, 06 Nov
2014 06:04:22 -0800 (PST)
X-Received: by 10.140.108.37 with SMTP id i34mr1549qgf.40.1415282662448; Thu, 06 Nov
2014 06:04:22 -0800 (PST)
Path: news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!news.cyf-kr.edu.pl!news.nask
.pl!news.nask.org.pl!news.unit0.net!news.glorb.com!h15no6872964igd.0!news-out.g
oogle.com!u5ni26qab.1!nntp.google.com!u7no2861295qaz.1!postnews.google.com!gleg
roupsg2000goo.googlegroups.com!not-for-mail
Newsgroups: pl.biznes.banki
Date: Thu, 6 Nov 2014 06:04:22 -0800 (PST)
In-Reply-To: <6...@g...com>
Complaints-To: g...@g...com
Injection-Info: glegroupsg2000goo.googlegroups.com; posting-host=82.177.194.37;
posting-account=mAGQsgoAAAAO3jjnRL0X73ERwsydrMGi
NNTP-Posting-Host: 82.177.194.37
References: <m3bu77$26n$1@node1.news.atman.pl> <m3cnrs$gto$1@srv.chmurka.net>
<9...@g...com>
<m3fosi$kom$1@srv.chmurka.net>
<6...@g...com>
User-Agent: G2/1.0
MIME-Version: 1.0
Message-ID: <f...@g...com>
Subject: Re: Wirus m.in w MBanku
From: jj <p...@w...pl>
Injection-Date: Thu, 06 Nov 2014 14:04:22 +0000
Content-Type: text/plain; charset=ISO-8859-2
Content-Transfer-Encoding: quoted-printable
Xref: news-archive.icm.edu.pl pl.biznes.banki:606843
[ ukryj nagłówki ]
> Nowa wersja wirusa nie bawi się w podmienianie numeru rachunku w schowku tylko
wyszukuje w pamięci komputera 16-cyfrowych ciągów zawierających numery kont następnie
je podmieniając. Jak je podmieni to wysłany prze przeglądarkę request do banku
zawiera podmieniony numer.
>
> Czyli jeśli masz wirusa to się nie dowiesz - chyba że zajrzysz w historię rachunku.

Ale jak robisz przelew do odbiorcy zdefiniowanego, to z przeglądarki leci do banku
informacja "zrobcie przelew na rachunek odbiorcy zdefiniowanego numer 5". Przegądarka
nie wysyła do banku żadnego numeru rachunku...