Cyberprzestępcy z grupy TeamBerserk w serwisie Twitter ogłosili, że ukradli 100 000 dolarów z kont bankowych ofiar. W pierwszej kolejności za pomocą podatności SQL Injection uzyskali dostęp do loginów i haseł użytkowników ISP (California ISP Sebastian – Sebastiancorp.com), by następnie zdobyte informacje wykorzystać do uzyskania dostępu do kont bankowych i skrzynek pocztowych.
Głównym problemem okazał się fakt, iż hasła przechowywane na serwerze nie były zaszyfrowane oraz to, że użytkownicy korzystali z tych samych haseł do kont pocztowych i bankowych. Jest to bardzo dobry przykład pokazujący problematykę używania tych samych haseł do wielu serwisów. Gdyby użytkownicy do głównych kont pocztowych i bankowych korzystali z innych haseł, nie doszłoby do kradzieży. Z całej akcji można obejrzeć film (odnośnik do pobrania z serwisu Twitter) ukazujący wykorzystanie narzędzia SQLmap do automatycznego pobrania danych z serwera i następnie już ręcznego próbowania użycia tych samych haseł do różnych serwisów. Oczywiście oświadczenie o kradzieży może być oszustwem ale ewidentnie widać, że istnieje duże prawdopodobieństwo, że mieli możliwość by te pieniądze ukraść.
informacja wydaje się cokolwiek mało wiarygodna. Jakim sposobem dostali loginy do kont bankowych? jak marne zabezpieczenia banku musiałyby być: brak choćby haseł jednorazowych? No chyba, że uzyskali dostęp do klucza prywatnego albo jakiejś firmowej aplikacji robiącej przelewy…. Jak dla mnie fake.
Pozostaje jeszcze jedna ewentualność, w mailach do ofiar podszyli się pod bank i podstawili stronę logowania a najlepiej cały proces dostępu do przelewów….
Hmmm, zajrzałe do źródła. Jednak skorzystali z kont Paypal itp. Najlepsza forma ochrony wydaje mi sie posiadanie osobnego konta bankowego z małą ilością gotówki do transakcji internetowych…
Głosujcie dalej na lewicę, to będzie więcej takiego "równego podziału dóbr". Taka ich moralność…
I zagłosuje. Prawica nie ma kont a obsługa komputera dla tamtej strony sceny politycznej to czarna magia.