Vlákno názorů k článku
Raiffeisenbank: podvodné lákání přístupu k účtu od Culibrk - Podle serveru Mesec "Podle důvěryhodných zdrojů byl útok...

Podle serveru Mesec "Podle důvěryhodných zdrojů byl útok umožněn nezabezpečeným počítačem na straně klienta banky, který obsahoval takové množství nežádoucích kódů, že žil vlastním životem..." - to jako ze se na klientskem PC sam vylihnul kod, ktery prekonal ochrany banky, vytvoril nahradni kod sbirajici data, pak se uploadnul na server (nebo jeste lepe si sam spustil server),.... Hmmmm, teda nerozumim tomu, ale neci mi nesedi...

Mě na tom sedí všechno, jako zadek na hrnec. Rozhodně si nic s RFSB nezačínat :-)

vidis neco nerealneho na tom ze po prihlaseni do ebankingu schopny trojan presmeruje komunikaci na jim lokalne vytvorenou webovou stranku s formularem pro prislusna data? :)
neznas pripad ukradenych dat o osmdesati tisicich klientech jedne organice v USA (bo kde to bylo) ? :)

tam byl sice zivy man in the middle, ale umel bych si predstavit zpusob ...... :)

Kdyby tam měl opravdu trojana, tak si ten certifikát ten trojan přečte a nemusí vyzývat uživatele k tomu, aby ho někam uploadnul.

Spíš někdo uživatelům podstrčil falešné DNS.