Как быть если webmoney ненадежно?

lusan:
Для себя я решила обзавестись новым оборудованием, которое буду включать исключительно при транзакциях и не более. Наверное, самое безопасное на сегодняшний день средство предотвращения угона денег.

dandandan:
У вебмани есть возможность включения привязки к ip адресам. У меня, например. динамический ип. Прописал все подсети своего провайдера. Хоть какая-то защита...

lusan:
Фигня это, а не защита.
Привязка к IP у меня была включена. Не помогло.

Shopper:
Трой же увел образ уже запущенного кипера

lusan:
Что значит запущенного? Почему тогда файл ключей у меня был изменён ранним утром, когда комп не работал?

После запуска ЕХЕ файла, трой устанавливается в систему (при наличии в ней WebMoney Keeper Classic) и самоудаляется сразу, если кипер отсутствует. При следующем входе пользователя в систему WebMoney (при вводе WMID и пароля) сграбленная информация отправляется на сервер, после чего трой самоудаляется.

К трою прилагаются скрипты: сборщик логов и просмотр лога в онлайн. Скрипты на PHP, БД не требуется. Сграбленная инфа отображается в Online Log-Viewer’e по каждому WMID, непосредственно оттуда она может импортироваться методом Copy + Paste в клиент (либо можно скачать и сохранить в файл).

Клиент представляет собой приложение, предназначенное для запуска из-под него Кипера с целью подмены в нем данных на нужные (сграбленные). Клиент запускает Кипер и производит необходимые изменения в памяти процесса Кипера, в результате чего Кипер передает на сервер ВМ не реальную информацию, а ту инфу, которую трой сграбил на машине пользователя (системная инфа и инфа об оборудовании). Этим достигается "прозрачный" вход на счет пользователя без необходимости активации оборудования по мылу или телефону. Клиент с Кипером можно запускать и на виртуальной машине - поскольку инфа об оборудовании подменяется, сервер WebMoney не узнает, что Кипер запущен на виртуальной машине.
Если говорить на понятном языке, то на Вашу машину "подсаживается" упомянутый выше троян. Троян начинает сканировать директории дисков на наличие установленного каталога с кипером. Если такой каталог обнаружен, троян подменяет системную библиотеку на вирусную inetmib1.dll и удаляется с ПК. При следующем запуске кипера, windows услужливо подсовывает киперу данную библиотеку с вирусом, который делает снимок точной копии Вашей системы и находит ключи от Вашего кипера. Да, я не ошибся, именно ключи, и не важно, что файлы wmid.kwm удалены с ПК и хранятся в надежном месте, мало кто знает, что кипер при запуске создает образ ключей, а именно файл wmid.init, вот их и находит упомянутый вирус.

Далее все данные пересылаются мошеннику, он запускает кипер внутри специальной виртуальной машины, которая эмулирует аппаратно-программную среду на основе украденного кеш-файла ключей. Keeper Classic думает, что его запустили на той же машине и не попросит активацию и ключ от кошелька. При запуске кипера происходит подбор IP, так что IP адрес будет именно из Вашей подсети, поэтому в логах будет Ваш IP. Далее все еще проще, меняются пароли и ключи, и мошенник получает полный контроль над деньгами и WMID.

lusan:
Конкретно у меня нет, но я очень далека от всей этой системы. Даже если и сейчас это и даёт, допустим, почти 100% гарантию, то явно совсем ненадолго.

lusan:
Для себя я решила обзавестись новым оборудованием, которое буду включать исключительно при транзакциях и не более. Наверное, самое безопасное на сегодняшний день средство предотвращения угона денег.