ट्रोजन ऑनलाइन बैंकिंग में नंबर बदलता है

जर्मन आपराधिक पुलिस BKA (Bundeskriminalant) ने "नए ट्रोजन" की खोज की सूचना दी। वह एक ऑनलाइन बैंकिंग खाते से उपयोगकर्ता नाम और पासवर्ड नहीं चुराता है, लेकिन एक चालबाज योजना का उपयोग करता है, जिससे उपयोगकर्ता अपने स्वयं के खाते में किसी अन्य व्यक्ति को धन हस्तांतरित कर सकता है।

योजना इस प्रकार है। ट्रोजन तब तक इंतजार करता है जब तक कि उपयोगकर्ता अपने खाते में प्रवेश नहीं करता है, तब एक संदेश प्रदर्शित करता है कि धन को गलती से उपयोगकर्ता के खाते में जमा किया गया था, और जब तक उपयोगकर्ता पैसे वापस नहीं करता, तब तक खाता जमे हुए रहेगा। जब कोई उपयोगकर्ता किसी शेष राशि के साथ पृष्ठ पर जाता है, तो ट्रोजन उसे परिवर्तित सामग्री का एक पृष्ठ दिखाता है, जिसमें वास्तव में बड़ी मात्रा में आय होती है। उपयोगकर्ता को तुरंत एक हस्तांतरण बनाने के लिए कहा जाता है, जो धन हस्तांतरण फ़ॉर्म पहले ही पूरा हो चुका है।

चूंकि उपयोगकर्ता अपने दम पर स्थानांतरण करता है, इसलिए मानक धोखाधड़ी संरक्षण उपकरण यहां काम नहीं करते हैं।

ब्रायन क्रेब्स के अनुसार, जर्मन ट्रोजन कार्यक्रमों की एक लहर का प्रतिनिधि है जो ब्राउज़र सामग्री में हेरफेर करता है। उनका कहना है कि इस रणनीति का प्रयोग पहली बार अगस्त 2009 में URL जोन ट्रोजन द्वारा किया गया था।

उदाहरण के लिए, यहां ज़ोन ट्रोजन URL कोड का एक स्निपेट है जो हस्तांतरण के लिए अधिकतम राशि की गणना करता है।



जोन ज़ोन ट्रोजन के संचालन के 22 दिनों में, कार्यक्रम के लेखक (शायद Ukrainians) दर पर $ 438K के बारे में उचित करने में कामयाब रहे। दिलचस्प बात यह है कि उस समय जर्मन उपयोगकर्ताओं पर भी हमला किया गया था।

युपीडी। जैसा कि अनुभवी लोगों ने इस विषय पर टिप्पणियों में सुझाव दिया है, इसी तरह की प्रौद्योगिकियां चार साल से अधिक समय से मौजूद हैं। वास्तव में, ब्रायन क्रेब्स और जर्मन आपराधिक पुलिस द्वारा लेख में वर्णित "ट्रोजन" एक वेब-इंजेक्शन प्रणाली से अधिक कुछ भी नहीं है, जिसे अपने अस्तित्व की शुरुआत से ही ज़ीउस में लागू किया गया था। प्रौद्योगिकी को कुछ हलकों में कहा जाता है "ऑटो-फिल।" सक्रिय और निष्क्रिय "खाड़ी" के बीच भेद। जर्मनी में, हाल ही में, लगभग सभी बैंकों ने चिप-टैन (दो विकल्प) और एमटीएन (एसएमएस) पर स्विच किया, ताकि सामान्य रूप से सक्रिय या निष्क्रिय "ऑटो-गेट्स" ने स्कैमर परिणाम देना बंद कर दिया, जिसके परिणामस्वरूप ऐसे "सक्रिय-निष्क्रिय" ऑटो-समलैंगिक बनाए गए। , जो लेख में चर्चा कर रहे हैं।

यह अजीब है कि तथाकथित आपराधिक पुलिस, एक समान योजना को देखते हुए, बिना किसी हिचकिचाहट के सामान्य जेएस-इंजेक्शन को "नया ट्रोजन" कहने का फैसला करती है।