कॉनसेटर बैंक की वेबसाइट पर हमला हुआ

जानकारी नेटवर्क पर दिखाई दी कि कन्वर्स बैंक http://conversbank.com के पुराने डोमेन को हमलावरों ने ले लिया और बैंक के कथित दिवालिया होने के बारे में जानकारी पोस्ट की।

“9 अप्रैल के बाद से, हमने साइट का एक अद्यतन संस्करण लॉन्च किया। पुराने डोमेन को हमारे समर्थन के बिना छोड़ दिया गया था, और उस पर तुरंत एक हैकर हमला किया गया था, जिसके परिणामस्वरूप जानकारी सामने आई थी जो कि सच नहीं थी। बैंक की एकमात्र आधिकारिक वेबसाइट www.konversbank.ua है , ” लेसिया अलेक्सेन्को का कहना है कि कॉनकोर्स बैंक की कॉर्पोरेट पहचान और संचार सेवा के विशेषज्ञ हैं। प्रसार जानकारी के संबंध में, बैंक ने कानून प्रवर्तन एजेंसियों के साथ एक आवेदन दायर किया।

इस तथ्य के बावजूद कि www.konversbank.ua अब कॉनर्सबैंक की आधिकारिक वेबसाइट है, इसके पास अभी भी पुराने डोमेन के लिंक हैं, विशेष रूप से, पृष्ठ www.konversbank.ua/contacts/callback.htm पर प्रतिक्रिया के कारण हमले वाले डोमेन की ओर जाता है। ।
साइट पर बड़ी संख्या में त्रुटियों के अलावा, इसमें सबसे सरल XSS भेद्यता भी है:

http://www.konversbank.ua/search.htm?search="><img+src%3D winhttp% 3A% 2F% 2Fbud-muzhikom.ru% 2Fsites% 2Fdelectault% 2Ffiles% 2Fimagecache% 2F600x600% 2Fbleyat.jpg »> <% 2Fimg> <स्क्रिप्ट



इसलिए, मैं अब तक बैंक ग्राहकों को ऑनलाइन बैंकिंग, सलाह और प्रतिक्रिया के लिए इस साइट का उपयोग करने की चेतावनी देता हूं