Взлом WebMoney. Как и чем это делают.

Алгоритм примерно такой у всех пострадавших:

1. Жертва запускает вебмани

2. Через минуту исчезает баланс

3. Перегружается система, перезапускается Windows.

Сам троян не сложный, цена такого трояна около 100 долларов.

- Выводит все средства с WebMoney Keeper Classic.

- Вывод всех средств со всех Z, R, E, U кошельков. (Мне известные случаи касаются WMZ, WMR крадут в больших объемах)

не берет деньги с кошельков, на которых меньше 0.20 {настройка для вас}

- Установка примечания передачи, кошельков и управелние через веб админку

- Невидимость антивирусами, индивидуальность каждого билда

- Выгружает такие фаерволы как Outpost; Anti-hacker

- Блокировка webmoney.ru, wmtransfer.com, и подобные. Жертва не сможет зайти на сайт

- Размер 15 кб

- Автозагрузка

- Установка Вашей иконки

Мыло им не нужно работают с основного компьюрета. Троян так же выставляет root-kit, который не обнаруживается антивирусным софтом.

А всего-то для секьюрности надо было в кипере сделать одну мааааленькую опцию:

Разрешить пользователю ставить лимит на размер транзакций (кроме специально указанных аккаунтов) и блокировать изменение этого лимита (и списка спец. аккаунтов) на сутки.

Рекомендации.

1) Т.к. большинство случаев вывода денег происходит в компьютера жертвы, то КИПЕР следует запускать только для ввода и вывода денег.

2) Отключите Java на вашем браузере. В IE (Эксплолере) даже если вырубить java всё равно от там работает. Используйте Оперу или firefox.

3) АБСОЛЮТНО ВСЕ кражи с Вебмани Кипер. Следует поставить Лайт.

4) Обновляйте Вебмани только с официального сайта. Даже если сама программа просит вас обновить Кипер - не соглашайтель. Только с официального сайта.

5) Можно поставить кошелек webmoney на мобильный телефон с поддержкой Java, который сейчас есть почти у каждого.

6) Самое дорогое и самое действенное: отдельный компьютер только для вебмани.

В настоящий момент непонятны 2 вещи. 1) как трой набирает капчу (если все автоматизировано) в том что крадет деньги ничего такого необнаруженно, наверное сам хакер это делает. Если последнее верно - включать кипер стоит только на ограниченное время. 2) Почти все кражи - крупные суммы. Откуда хакеры достают информацию о владельцах крупных сумм непонятно.