--------------------------------------------------------------------------------------------------------------------- ОСТОРОЖНО!!!
UkrMoney разоблачили киевского кибер-мошенника
----------------------------------------------------------------------------------------------------------------------
Правоохранительные органы Днепропетровска на днях задержали хакера, занимавшегося взломом обменных пунктов электронных валют. Им оказался 17-ти летний житель города Киева (на фото). На розыск и задержание преступника оперативникам понадобилось 5 дней.
Непосредственную помощь в поиске злоумышленника оказала служба безопасности системы интернет-платежей UkrMoney.com, совладельцем которой является "ПриватБанк". Редакции MoneyNews были предоставлены эксклюзивные фотокадры оперативной съемки из первых рук.
В настоящий момент ведется следствие. По словам сотрудников Днепропетровского Областного Управления по Борьбе с Экономическими Преступлениями, злоумышленник подделывал цифровые подписи от API-интерфейсов разных платежных систем.
Как отмечается в информационном сообщении UkrMoney.com, в результате противоправной деятельности задержанного, cумма нанесенного ущерба обменным пунктам составила более $50 тыс. Сообщается также, что задержание преступника произошло в момент получения
им наличных у одного из дилеров платежной системы WebMoney. В интересах следствия, другие подробности пока не разглашаются.
Источник moneynews.ru
Один из пользователей сайта Youtube.com а именно ser6039 разместил видео о допросе Днепропетровских хакеров. Ссылка внизу.
С хакерской точки зрения обменник представляет собой сайт, как правило, управляемый PHP скриптом и работающий под Linux, BSD или NT.
Вот через ошибки в PHP скриптах их чаще всего и ломают. Также некоторые Web-программисты оставляют "черный ход" на тот случай если им вдруг захочется кушать, а кушать будет нечего. Реже ломают через SQL. Наибольшее количество дыр, естественно, имеет NT (Windows) и все производные от нее системы (в том числе и хваленный Windows 2003 Server). Linux и BSD поломать чуть-чуть сложнее, но... если взять сканер безопасности (например, X-Spider), то можно обнаружить, что на многих из них стоит корявый SendMail или проржавевший Apache. Переполнение буфера, засылка shell-кода и сервер в руках злоумышленника!
Заключение
Взлом WebMoney - это не миф, а суровая реальность и обезопасить себя на 100% нельзя, даже если вы эксперт по безопасности. Всегда существует риск подхватить вируса через еще неизвестную дыру в операционной системе или браузере, причем, если от потери оперативных данных на винчестере спасает резервирование, от раскрытия конфиденциальных данных - физическое отключение Интранета от Сети, то от кражи электронных денег не спасает ничто!
Официальный сайт денежной системы WebMoney Transfer
Все о платежной системе WebMoney, электронных деньгах и интернет платежах
Форум, Тем, Ответов, Обновления. Нет новых тем, WebMoney и бизнес. Правовые и финансовые вопросы. Сотрудничество с WebMoney.
Новое онлайн казино
