У кого украли Webmoney и доступ к ним - давайте разберемся наконец-то?

Простых вещей не понимаем, но советы даем.

-= Serafim =-, винда для dll-ок пытается их найти вначале в папке программы, а затем уже в системных папках. И троянописатели подсовывают вместо используемой в webmoney либы свою, слегка подрихтованную.

мдя....много текста и всяких советов....

а теперь суть:

был разговор с одним из воришек бабла (ТС в курсе как я его нашел и кто им счас занимается)

а теперь про троян который ловят все:

да, это троян, при заражение компа он тупо ждет активации кипера (т.е. того момента как вы им залогинетесь для какой либо операции), после чего снимает слепок с вашей оси и с залогиненого кипера и отправляет хозяину и удаляется (!), хозяин имеет довольно таки удобную админку (сам видел!!!) где выкладываются данные по протрояненым компам (считать киперам), в ней четко видно вмид, дата заражения, и сумма на кошельках (!) на текущий момент, злоумышленник просто получает оттуда отчет (например раз в 5 минут) и видит у кого и сколько можно украсть, в момент кражи он берет слепок полученый трояном и вставляет его в немного модифицированный кипер (!) и получает на выходе полностью уже залогигеный кипер с вашим вмидом и вашими кошельками, которым и может управлять как своим (как я понял это сделано на уровне протокола вебмани), после чего он уже и ворует деньги у своих жертв....

а теперь самое интересное:

даже если вы после того как поймали трояна форматнете винты, установите новую ось, смените файл ключей, все пароли какие есть, установите блокировку по ип или еще что то - это не поможет, злоумышленник уже имеет слепок с кипера, и может в любой момент залогиниться снова и украсть у вас ПОВТОРНО деньги.....это как мне сказали гарантирует разработчик трояна (кстати обновления выходят довольно таки быстро, после выхода версии кипера 3.9.0.1 мне буквально через пару дней сообщили что есть уже обновление и его можно получить)

660658 добавил 08.04.2010 в 09:41

мдя...забыл добавить...меня ситуация волнует довольно таки сильно и я пришел к выводу что проще разработать свой кипер под линукс (там хоть трояна не поймаешь и ни кто не сможет своровать какую либо инфу), шаги в данном направление уже сделаны.....так что ждите, скоро будет первый релиз моего кипера под линукс

Это подтверждено тестами? Если реально не помогает блокировка по выделенному IP и смена ключей, то мы сделали большущий комплимент, назвав систему дырявой.

пока это не будет разработкой от вебманей, то рисковать будет очень ограниченное количество людей. Я, например, не пользовался mini пока это была частная разработка, и только после того как проект купили вебмани стал время от времени использовать.

в скором времени я надеюсь у меня будет копия вредноносного ПО для тестов (думаю что органы поделятся копией для тестов) и вот тогда я смогу сказать точно уже его возможности, но это мне заявили владельцы данного ПО.....после такого заявления я и решил писать свой кипер под линукс (в нем хоть вирусни нет и взломать его сложно), если кто то хочет попытаться взломать мою ось или заразить чем то ... то велком, можем провести своеобразный эксперимент

660658 добавил 08.04.2010 в 10:09

а вебмани и не будет его делать, это помоему ясно, ведь код то открытый будет...а вот чего они не хотят так это открывать свой код, потмоу что сразу же потеряют много клиентов по причине его дырявости

вы никогда не получали внутри кипера ошибку 404? а вот у меня было один раз....ведь кипер это по сути десктопное приложение работающее по веб технологии

660658, опоздали ровно на неделю.

по поводу чего опаздал?

вот кусок скрина из админи злоумышленника

Лучшим способом защититься является сохранения файла ключей на диске\флешке, на компе не сохраняйте и всё будет ок.

А если помогает, то вы просто обиженный балабол?

Ростислав добавил 08.04.2010 в 10:35

Со стороны WebMoney не раскрывать код системы, работающей с серьезными деньгами, более чем логично с точки зрения безопасности.