"Кража века" в мире СЕО - полмиллиона ...

Комп тормозил вероятнее от трояна или руткита. «Копировать
весь хард» дело не благодарное, и не нужное. Обычно сидит маленький
троян, и ему удалённо хакер даёт команды. Слил ключ\пароль или как
авторизация происходит. А телефон на который приходит код подтверждения
на вывод можно сменить? И будет ли при этом приходить уведомление или
требоваться подтверждение со старого номера? Если нет, то вполне понятно
как собственно увели всю сумму…

Кстати в MacOS конечно по проще чем в WinXP с вирусами и троянами, но
они там тоже есть. Собственно как и в Linux’ах. В любом случае: если
кому-то надо было взломать, какая бы операционная система не была, в ней
всегда есть дыры, и в итоге её сломают.


*****************

Никогда не понимал людей, которые держат большие суммы денег на
вебмани. Я понимаю, держать какой-то запас на оплату серверов, доменов и
т.д. Но для таких сумм как 20к баксов есть банки. Как бы там не бушевал
кризис и другие глобальные катастрофы – банки будут надёжнее любых
вебманей.


*****************

Webmoney тут не причем. Как выясняется, алгоритм получения ответного
числа в режиме «ВОПРОС-ОТВЕТ» ENUM приложения одинаковый для все
мидлетов (читайте К. Касперского в журнале Хакер). Меняется только
число-ключ, которое уникально для каждого мидлета. Его можно подобрать,
имея пару правильных входных комбинаций и ответного числа. Если на компе
сидит троян, он легко может отслеживать содержимое полей текстового
ввода, куда вводятся сумма, кошель получатеся, входное число и куда
пользователь вводит ответное число. Их благополучно транслирует хакерам и
все. Те включают переборщик и получают ту самую вашу константу. В
общем, главное здесь – троян на машине. А для тех, кто активно серфит в
сети – избежать троянов практически невозможно.


*****************

#
MaulNet Май 8, 2010 в 7:25 пп

Арбитраж ответил – деньги вывели из системы через обменник, отправили
какой-то запрос в обменник. Не знаю – есть ли еще шансы.


*
Роман Настенко
Май 8, 2010 в 7:35 пп

Обменник должен прислать паспортные данные выведшего деньги
человека.



#
Перспективный блоггер
Май 8, 2010 в 7:56 пп

Маул, не отчаивайся, за такие суммы стоит побороться, а вернуть их точно
можно! У автора onadvert.ru, по-моему, тоже стырили 4К баксов месяца 2
назад. Там ему в комментах очень много дельных советов дали и историй
рассказали о том, как отдел К такие дела раскрывал. Его блог сейчас
лежит, но, я думаю, ты с автором найдешь как связаться. И иди в милицию,
за такие суммы нужно НАЙТИ И НАКАЗАТЬ! А кто поставит себе цель, сам
знаешь, обязательно ее добьется! Задайся целью и иди дрючь воров! Тем
более здесь, я вижу, много кто тебе помочь готов.
......