Trojan BANKER - Superkonto i Inteligo

[Molibden]

Uwaga posiadacze Superkonta PKOBP i kont Inteligo!!

 

Na początku września 2007 pojawił się trojan Banker. Rozsyła maile z tematem EssA voce teM que VER.

 

Najpopularniejsza wersja uruchamia się jako proces LTASKUP.EXE a plik jest zlokalizowany w podkatalogu Windowsa WINNT/Media (Windows 2000) lub Windows/Media (xp), ew. WINDIR/TEMP. Obecność wirusa przejawia się spowolnieniem uruchamiania programów i w/w procesem na liście zadań uruchomionych w systemie.

 

Ukryta Zawartość

Zaloguj się, aby zobaczyć treść.

Zaloguj się, aby zobaczyć treść (możliwe logowanie za pomocą )

 

Posiadacze kont w banku Inteligo i Superkontow PKO BP są zagrożeni przez tego robaka. Przekierwouje on na fałszywą stronę logowania. Po zalogowaniu pojawia się fałszywa strona na której domaga się podania pięciu kodów z karty kodów i ich numerów. Nie należy tego robić tylko usunąć robaka. Robak nie jest usuwany przez Nortona. Jeśli nie mamy antyvira to najlepiej zrobić to darmowym Spyware Doctor:

Ukryta Zawartość

Zaloguj się, aby zobaczyć treść.

Zaloguj się, aby zobaczyć treść (możliwe logowanie za pomocą )

Skillowanie taska i usunięcie pliku nie usuwa tej infkcji. Na początek można też spróbować czymś prostszym:

 

Ukryta Zawartość

Zaloguj się, aby zobaczyć treść.

Zaloguj się, aby zobaczyć treść (możliwe logowanie za pomocą )

Ukryta Zawartość

Zaloguj się, aby zobaczyć treść.

Zaloguj się, aby zobaczyć treść (możliwe logowanie za pomocą )

 

Jak sprawdzić czy strona logowania nie jest fałszywa? Jeśli po wpisaniu dowolnego bezsensownego identyfikatura urzytkownika i wymyślonoego hasłanie pojawia się komunikat o błędzie hasła/identyfikatora to zostajemy przekierowani na niby - stronę banku to jest to!!

 

Piszę o tym gdyż zostałem zaatakowany a bank nie poinformował nie o tym zagrożeniu ani na stronie, ani mailemi - ŻENADA!! Nie zrobił nic żeby się przed tym złodziejem kont uchronić i zamknąć fałszywą stronę!! Pani na infolinii, oprócz użycia komercyjnych antywirów zaleca mi "format". Ja jej ku*wa zrobię format - [chyba pipy!! ;-] dysku na którym jest ze 100 000 plików!! Czy ona nie wie ile dni trwa stawianie sytemu i instalacja softu?!

Ukryta Zawartość

Zaloguj się, aby zobaczyć treść.

Zaloguj się, aby zobaczyć treść (możliwe logowanie za pomocą )

Ukryta Zawartość

Zaloguj się, aby zobaczyć treść.

Zaloguj się, aby zobaczyć treść (możliwe logowanie za pomocą )

Ukryta Zawartość

Zaloguj się, aby zobaczyć treść.

Zaloguj się, aby zobaczyć treść (możliwe logowanie za pomocą )

Ukryta Zawartość

Zaloguj się, aby zobaczyć treść.

Zaloguj się, aby zobaczyć treść (możliwe logowanie za pomocą )

[foxbat]

pani z infolinii ma jeszcze ci laske zrobic? ;) moze powinienes zmienic cel swoich zazalen i dzwonic do microsoftu???

[Molibden]

Do Microsoftu - później! Podejście do klienta - beznadziejne w tym przypadku.

[Gość G.Mark]

A jak zostałeś zaatakowany? Dostałeś e-mail z linkiem do kliknięcia?

 

GM

[Molibden]

Nie wiem, spam filtruję z wiadomości a jak coś się pojawi w inboxie to od razu leci do kosza, poza tym, nie przypominam sobie żebym dostał spam z wykonywalnym zalącznikiem - na linki w mailach też nie klikam. Plik wirusa ma >700kB więc nie mógł się bezpośrednio władować - pewnie przez jakąś stronę WWW lub link, w tle. Atak miał miejsce kilka dni temu - przed świętami. Poza tym używam ZoneAlarm i nie korzytatm też z Outlooka tylko klienta pocztowego wbudowanego w Operę.

[Gość G.Mark]

A program antywirusowy masz? Bo np. Avast, od razu takie ataki ze stron wyłapuje.

 

GM

[Molibden]

Nie korzystam bo z czasem za bardzo zamulalą kompa a w takich sporadycznych przypadkach radzę z tym sobie sam - jedynie korzystam z czegoś do spyware (Track Zapper Spyware Adware Remover).

[foxbat]

molibden

 

>Nie korzystam bo z czasem za bardzo zamulalą kompa

 

no to dzwon z zazaleniem do siebie ;)

[Molibden]

No przecież tak robię - poradziłem sobie bez tych "mundrych" rad ;-)

[foxbat]

masz windows podlaczonego "bezposrednio" pod jakis DSL/ADSL??? grunt, ze sobie poradziles! :)

[Molibden]

Net idzie z kablówki.

[Molibden]

Net idzie z kablówki.

[dudivan]

Chello UPC?

[foxbat]

Molibden, 28 Gru 2007, 17:45

 

>Net idzie z kablówki.

 

 

jeden woli kabelki velum inny... sam mam DSL z dialog, a pod niego podpiety firewall klasy UTM, nie wiem co to virus czy spyware ;) choc w sumie i tak mi to nie potrzebne, nie uzywam windows :D

[Molibden]

Nie chelo tylko MultiMedia Polska.

[Kubek]

Ja miałem podobnie. Nie ściągam poczty tylko korzystam z www. Nie włażę na żadne pornosy czy coś innego. A i tak trojan się wpakował. Efekt był taki że po zalogowaniu żądał 10 kodów jednorazowych. Wpisałem mu tam co mi na myśl przyszło łącznie z bluzgami. Pani z pkobp przysłała mi program do czyszczenia trojanów - zadziałało. Na kompie w pracy (na linuksie) zalogowałem się. zmieniłem hasło i od tej pory nic złego się nie dzieje. A co do trojana to na tyle profesjonalnie był zrobiony że nawet certyfikat pkobp był na stronie .

[TomekL3]

pko wyraźnie pisze, że nie żąda żadnych innych danych od logu i hasła.

[senicz]

PKO spada na wartosci na gieldzie. I chyba czas aby to g. zabankrutowalo bo syf straszny. Np. jesli w poleceniu przelewu nie ma nazwy banku odbiorcy pobieraja 25zl za ustalenie nazwy banku. Choc oczywiscie po wpisaniu ne. konta ukazuje sie nazwa banku i nazwisko wlasciciela a za jak brakuje nazwiska tez biora 25zl. Za usluge przelewu 80zl oczywiscie za granice. Czysta komuna.

[Qubric]

Senicz - popierdoleńcu, to se sprawdź za free i zaoszczędź te 25 złoty - krezusie robiący codziennie przelewy zagraniczne (LOL)

[TomekL3]

bo pko traktuje wszystkich równo a senicza specjalnie:)

[wspac]

kobieta w okienku jak widzi senicza to daje mu bloczki z brakiem miejsca na nazwe banku :D

[Molibden]

Program o którym wspomina Kubek ciężko znaleźć na stronie PKO BP / Inteligo i jakoś się nim specjelnie nie chwalą. Podejrzewam, że chodzi o ten:

 

ArcaBit ze strony

Ukryta Zawartość

Zaloguj się, aby zobaczyć treść.

Zaloguj się, aby zobaczyć treść (możliwe logowanie za pomocą ) i ich program ArcaClean usuwający najpopularniejsze robaki (Blaster, Beagle, NetSky, Sober i inne). Program skanuje wszystkie dyski komputera i usuwa wszystkie kopie wykrytych robaków oraz odtwarza zmiany dokonane przez robaki w konfiguracji systemu.

Download:

Ukryta Zawartość

Zaloguj się, aby zobaczyć treść.

Zaloguj się, aby zobaczyć treść (możliwe logowanie za pomocą )

Ukryta Zawartość

Zaloguj się, aby zobaczyć treść.

Zaloguj się, aby zobaczyć treść (możliwe logowanie za pomocą )

Ukryta Zawartość

Zaloguj się, aby zobaczyć treść.

Zaloguj się, aby zobaczyć treść (możliwe logowanie za pomocą )

[Kubek]

Molibden

 

ArcaClean - dokładnie ten programik dostałem.