У кого украли Webmoney и доступ к ним - давайте разберемся наконец-то?

Отличается тем, что на другой рабочей машине с виндос уязвимыми могут оставаться программы типа аськи, фтп клиента и email клиента, а также браузер, через который могут посещаться важные сайты, всякие админки, а также другие платежные системы помимо webmoney, и потеря части этих данных при работе с виндос может привести к тому, что не на чем будет зарабатывать вебмани, которые будут надежно защищены на нетбуке с виндос. При переходе на линукс защищенность повышается, и в дополнение к этому дается "виртуальный нетбук" с кипером, в котором можно использовать enum, если надо. Так что определенно разница есть. Вот допустим есть сетка из N сайтов, под которые взяты M хостингов, куда девать пароли, как не в фтп клиент добавлять, иначе сдвинуться можно. Держать его на виндос опасно, на линукс пока что безопаснее.

Для того чтобы трояну там работать необходимо для начала преодолеть сопротивление основной среды, т.е. линукс, о таких сообщений не было. Кроме того на данный момент это не актуально в связи с нововведениями в кипере, обсуждается здесь. Это вам так ответили между прочим, вы сказали - нельзя, вам ответили, что можно.

А вот интересно, у кого украли деньги, то WMID (файлик .kwm) с компа вообще исчезал ? Или просто не получалось в него войти, так как был изменён пароль ?

Вы сейчас с кем разговаривали?

_vb_ добавил 10.04.2010 в 22:11

А если на убунту поставить в виртуалке федору, а на ней в виртуалке красную шапку ... и так десять раз, а в конце винду и кипер, то трояну нужно будет "преодолевать сопротивление" десяти "основных сред", да? :D

Да, на ваш пост отвечал, сорри.

PRelude добавил 10.04.2010 в 22:14

Нет, к сожалению это все та же виндос со всеми ее прелестями, разница лишь в том, что включать ее надо только время от времени, что повышает безопасность, но вероятность получить троян на сайтах продавцах или быть атакованным как-то иначе не исключена.

Понимаю, что винда для вас - вторая натура.... НО! Вот у меня стоит дистр для работы с WM на котором SELinux (Security-Enchanced Linux). Уровень безопасности системы - EAL5. (у Винды - 3й). Бинарные компоненты исполняются только в том случае, если они скомпилированы на моей машине, а иначе сегфолт. Вопрос, возможно ли в принципе увести у меня WM используя троян? 😂

А есть ли вообще реальная вероятность того, что на систему, которая используется только для захода в кипер и в 1-2 обменника будет атакована трояном? Я имею ввиду вероятность больше той, что я сейчас пойду за хлебом и мне на голову упадет кирпич.

Насколько я знаю, атака здесь может произойти только через скан портов.

И я читал, что на линуксе можно использовать Кипер Лайт, как замена Classic. К сожалению, там ничего не было сказано о том, насколько это безопасней в сравнении с Кипером Классик.

- "Вы что, наркоман?" ©"Трансформеры"

Вирусной программе необходимо преодолеть сопротивление основной ОС, остальные - не более чем прикладные приложения, но троян должен быть обучен таким вариантам, так как искусственным интеллектом эти программы не обладают, а действуют по четко заданному разработчиком алгоритму. Если в алгоритме не предусмотрено какое-либо действие, то оно и не произойдет. В момент возникновения данного метода от угроз того времени эта мера помогала, пока функция работы с виртуальными средами не была включена в код трояна.

dws77 добавил 11.04.2010 в 08:38

Виртуальные машины, это не более чем прикладное приложение, как например ворд или игрушка, но основная среда тем не менее, та, которая установлена на физический компьютер и её защитные свойства определяют безопасность всего комплекса.

dws77 добавил 11.04.2010 в 08:40

Троян меняет пароль на файл ключей для создания определенных затруднений настоящему владельцу, что позволяет получить временной лаг для вывода средств.

dws77 добавил 11.04.2010 в 08:45

Вероятность намного больше. Ваш сосед (у которого для примера нет вебмани) может лазить по порносайтам, его машина заражена кучей вирусов. Допустим у вас один провайдер и вы соответственно в одной подсети. Если вирус обучен искать соседние машины, он найдет вас и будет пытаться атаковать. Браузерные версии всем хороши, но есть проблема уязвимости самих браузеров. Эксплорер дырявый, а лиса имеет открытый код, вам легко подсунут спецсборку, где будут незаметно для вас выполнятся нужные хакеру процедуры.

P.S. В настоящий момент - это все неактуально, так как можно использовать е-нум подтверждение каждого платежа.

спасибо. видимо линукс и виртуал десктоп - оптимальный вариант.

Самый оптимальный вариант - это е-нум подтверждение платежа.