Konuyu görüntüle
IUCODERS FORUM > Genel > Gündem > Online banka şifresini çalan virüse dikkat!
Yazar
kellad


avatar
istanbul
Kayıt: 21.01.2006
14.01.2008-16:51 #34554
Online banka şifresini çalan virüse dikkat!
Bilgisayar güvenliği uzmanları, internette bankacılık işlemleri sırasında şifre bilgilerini çalan ve Windows işletim sisteminde faaliyet gösteren bir virüs hakkında uyarıda bulundu.
Uzmanlar, virüs programının geçen ay çoğunluğu Avrupa’da olmak üzere 5 bin civarında kişiyi etkilediğini ve çoğunun, Microsoft’un
tarayıcısının boşluklarından faydalanan bubi tuzaklı web sitelerinin kurbanı olduklarını belirttiler. Virüs programının, tespit edilmesi zor biçimde kendisini Windows’un içinde gizlemesi dolayısıyla çok tehlikeli olduğunu belirten uzmanlar, bu zararlı programın, sistem dosyalarını değiştirerek dışardan erişime olanak sağlayan ve kendisini gizleyen "rootkit" programcıkları gibi çalıştığını ve kendisini bilgisayarın Master Boot Record (MBR) adı verilen sabit diski üzerine yazdığını kaydediyorlar. Symantec bilgisayar güvenliği şirketi yetkilileri, Mebroot olarak adlandırılan virüs bir kez kurulduktan sonra çoğunlukla, "keyloggers" adı verilen ve gizli bilgilerin çalınması için klavye vuruşlarını kaydeden programlar gibi diğer zararlı yazılımları da bilgisayara indirdiği uyarısında bulunuyor. Şimdiye dek 200 binden fazla sisteme bulaşan virüs programlarını hazırlayan ve banka şifre bilgilerini çalmakta uzmanlaşmış bir Rus hacker grubu tarafından yazılan Mebroot virüsünün ilk olarak ekimde ortaya çıkarıldığını belirten uzmanlar, bu virüsle saldırıların geçen ay başında arttığına dikkat çekiyorlar. Normalde bilgisayar çalışırken kaldırılamayan Mebroot virüsünü tarayarak tespit eden ve kaldırabilen bir yazılımın ise bağımsız bilgisayar güvenliği şirketi GMER tarafından geliştirildiği belirtiliyor.

-----------------
Aman Dikkat! İnternetten alışveriş yapıyorsanız ve ya benim gibi internet bankacılığı kullanıyorsanız keylogger'lara karşı bilgisayarınızı koruyun. Bunlar bulaşmadan önce bilgisayarınıza doğru düzgün bir antivirüs kurun. Bulaştıktan sonra hiç bir işe yaramaz. İnternet bankacılığına giriş için akıllı anahtarlardan kullanın. Bu kesin çözüm. Bazı bankalar bedava veriyor.





Decompiling the code of universe.
Listening the cosmic background radiation.
Swimming in Inter Stellar Medium.
Yazar
onur


avatar
Two Story Town
Kayıt: 14.01.2006
14.01.2008-17:26 #34557
Bu tur keylogger dir logger dir bunlardan kurtulmanin daha kolay ve efektif metodlari da var.

Internet bankaciligi kullaniyorsaniz oncelikle
akilli sms tarzi telefona sms gonderip onun teyidini isteyerek islem gerceklestiren sisteme gecebilirsiniz.(bkz: ykb, garanti vs.)

Hatta ve hatta login icin de sms araciligiyla kod gonderen bankalar mevcut.(bkz: teb)

Bir diger husus internet uzerinden alisverisler.

Bunun icin de sanal kart tanimlayin internet bankaciligi uzerinden ona limit tanimlayip alacaginiz bu sanal kartin numarasi ile (bir nevi paravan kart no) alisveris yaparsiniz.

Bu sanal kart uygulamasi icin gunluk limit tanimlayabilirsiniz.Bu limiti kaldirip sifira cekebilirsiniz.

Hatta bircok internet bankaciliginda bu sanal kartin limitini tanimlarken bile sms ile onay isteyen sistemler var.

Sonuc olarak bu tur virus mirusten korunmak isterseniz bircok metod mevcut.







Yazar
wardom


avatar
Kirklareli
admin
Kayıt: 12.11.2006
14.01.2008-18:50 #34559
Eğer internet bankacılığını kullanacak olursam sadece ve sadece kendi bilgisayarımdan bağlanırdım





www.sonergonul.net





Yazar
ozkan006


avatar
adana
banlandı
Kayıt: 02.11.2006
14.01.2008-19:13 #34561
sanal klavye kullandırıyo bazı bankalar bunun da bi tehlikesi var mı?





ne olur geri dönme..




Yazar
onur


avatar
Two Story Town
Kayıt: 14.01.2006
14.01.2008-19:30 #34570
mouse tiklamalarini screenshot alip gonderen keylogger lar vs de mevcut ama gene bazi bankalarin tiklayinca numalari gizleyen ya da tiklama aninda '*' karakteri ile maskeleyen javascript sanal klavyeleri var.Tiklayinca numaralari karistiranlar da mevcut malumunuz.

internet bankaciligi ile ugrasan biri olarak sunu soyleyeyim en guvenlisi isi cep telefonuna baglamakpeace

bir de sanal dolandiricilik konusunda detayli ve profesyonelce iz suren, bu tur dolandiricilik icin ekip ve birim bulunduran bankalar da var.







Yazar
burakkanmaz


avatar
Gaziantep
Kayıt: 02.10.2006
14.01.2008-19:46 #34572
onur yazdi
 
internet bankaciligi ile ugrasan biri olarak sunu soyleyeyim en guvenlisi isi cep telefonuna baglamak


En güvenlisi tek kullanımlık şifre üreten ufak USB Bellek tarzı aletler bence. Çünkü ben cep telefonu yoluylada dolandırılan insanlar duydum.

Turkcell de bilgi işlemde çalışan birisi ile birlikte insanların şifrelerini alıyorlarmış, ardından sms gönderildiğinde banka tarafından, GSM şirketindeki kişi mesaj içeriğini söylüyormuş diğerlerine, böylece internet bankacılığına giriş yapabilmişler. Tabi aldıkları para 40-50 bin ytl ye ulaşınca dikkat çekmişler ve hepsi yakalanıp hapse atılmış.
(haberin ne derece doğru olduğunu bilmiyorum, ben sadece böyle birşey duyduğumu hatırlıyorum)

Hedefine inandıktan sonra insan hırsız bile olsa başarabiliyor smugbiggrin





Yazar
reccae


avatar
istanbul
banlandı
Kayıt: 15.02.2006
14.01.2008-20:10 #34578
bir de arkadaşının şifresini sağda solda söyleyenler var. onlara da dikkat edin mutlaka. mutlaka belli aralıklarla şifrelerinizi değiştirin.





insa ettigim binanin cimentosu kelâm

Yazar
kellad


avatar
istanbul
Kayıt: 21.01.2006
14.01.2008-20:37 #34585
Cep telefonu pek pratik olmuyor. Bazen mesaj gelene kadar uzun zaman geçiyor. Akıllı anahtarlar pratik. Düğmeye basıyorsun şifreni veriyor. Çaldırırsanız anında internetten girip iptal ettirebilirsiniz.
Sanal kartlar da harika. İnternetten anında belirli bir miktarı bu karta aktarıp işiniz bitince kalan varsa onu geri asıl hesabınıza alabiliyorsunuz. Aslında internetten yapılan bir alışverişi belirli bir süre içinde iptal ettirebiliyorsunuz? Ama işlemleri zormuş.





Decompiling the code of universe.
Listening the cosmic background radiation.
Swimming in Inter Stellar Medium.
Yazar
onur


avatar
Two Story Town
Kayıt: 14.01.2006
14.01.2008-20:59 #34590
kellad yazdi
 
Cep telefonu pek pratik olmuyor. Bazen mesaj gelene kadar uzun zaman geçiyor. Akıllı anahtarlar pratik. Düğmeye basıyorsun şifreni veriyor. Çaldırırsanız anında internetten girip iptal ettirebilirsiniz.
Sanal kartlar da harika. İnternetten anında belirli bir miktarı bu karta aktarıp işiniz bitince kalan varsa onu geri asıl hesabınıza alabiliyorsunuz. Aslında internetten yapılan bir alışverişi belirli bir süre içinde iptal ettirebiliyorsunuz? Ama işlemleri zormuş.


Her bankanin akilli anahtar sistemi mevcut degil.Yaygin yontemlerden bahsediyoruz.

burakkanmaz yazdi
 
onur yazdi
 
internet bankaciligi ile ugrasan biri olarak sunu soyleyeyim en guvenlisi isi cep telefonuna baglamak


En güvenlisi tek kullanımlık şifre üreten ufak USB Bellek tarzı aletler bence. Çünkü ben cep telefonu yoluylada dolandırılan insanlar duydum.

Turkcell de bilgi işlemde çalışan birisi ile birlikte insanların şifrelerini alıyorlarmış, ardından sms gönderildiğinde banka tarafından, GSM şirketindeki kişi mesaj içeriğini söylüyormuş diğerlerine, böylece internet bankacılığına giriş yapabilmişler. Tabi aldıkları para 40-50 bin ytl ye ulaşınca dikkat çekmişler ve hepsi yakalanıp hapse atılmış.
(haberin ne derece doğru olduğunu bilmiyorum, ben sadece böyle birşey duyduğumu hatırlıyorum)

Hedefine inandıktan sonra insan hırsız bile olsa başarabiliyor smugbiggrin


utopik olmaya aday seyler bunlar.

af buyurun amma cep telefonuna sahip olamayip da dolandirilan arkadasa da bir bardak su ben ikram edeyimbiggrin

Cok yakinda cep telefonunuz unique id miz olacak devilish








Yazar
kellad


avatar
istanbul
Kayıt: 21.01.2006
14.01.2008-21:05 #34594
onur yazdi
 

Her bankanin akilli anahtar sistemi mevcut degil.Yaygin yontemlerden bahsediyoruz.


Malesef.





Decompiling the code of universe.
Listening the cosmic background radiation.
Swimming in Inter Stellar Medium.
Del.icio.us
Digg
Facebook
Furl
Google
Blink
Simpy
Spurl
Y! MyWeb