Trojan Handelsbanken

Det är väldigt enkelt att ringa från vilket telefonnummer man vill.

Men det fungerar ju bara om de har spoofat nummret eller om man sätter de på pottkanten i samtalet.

Tycker detta verkar väldigt konstigt... Så ska definitivt följa tråden!

Men det jag skulle göra är att kolla så det stämmer på så många olika sätt man kan. Mejla, ringa till växeln, ringa direkt till banken eller till och med gå in på banken och fråga. Och om de då säger att det är sant så skulle jag kanske formatera om HDD som innehåller OS och programmen, efter att ha kört några olika antivirus program och kollat igenom programmapparna, men tycker ändå inte att en bank kan kräva/föreslå detta till en kund. Men många av deras argument låter ju rimliga och det där med att antivirus programmen inte hittar viruset och att det säkraste är att formatera om datorn låter inte så bra i mina öron då det kommer från en bank...

Det vet jag inte. Men hade banken ringt mig i ett sådant här ärende hade jag varit misstänksam och taget det säkra före det osäkra.

Mycket mystik kring detta, det känns ju som ännu ett i raden av scamsamtal. Men det som talar emot är ju att dom bara bett personerna formatera om sina datorer, det är ju inget som dom tjänar på, det hade varit en helt annan sak om man blivit ombedd att formatera med deras "special program" eller liknande.

Ska helt klart följa denna tråd.

Vad är problemet med det?

När han kollade upp det verka banken ha gett väldigt vettiga och riktiga skäl för dom av oss som håller koll på virus/trojan trådarna. Banken har inte ens bett föräldrarna att installera något.

4 vanliga sätt som kaparna bruka använda:
*Be om ditt användarnamn/lösenord.
*Be dig installera ett program.
*Be om tillgång till din dator på nått sätt.
*Hjälper dig i detalj att få bort virus/trojaner (Microsoft ringde scam trådarna).

Vad hade du tänkt att banken skulle göra när de upptäcker att en kunds dator är infekterad/kapad som INTE hade låtit som ett scam samtal?

Ingen bank kommer att tycka att det är vettigt att göra bankaffärer via en kapad infekterad dator.

Som redan tagit upp så är det inte säkert att man får bort allt om man efteråt försöker använda rensnings verktyg eller antivirus på en datorn som redan infekterats/kapats eftersom vissa virus trojaner saboterar dom. Orka inte skriva mer detaljerat just nu hur.

Faan vad tråkigt, man vill ju ha nån sorts avslut, nu måste du nästan formatera skiten bara för att vara säker att du fått bort skiten, annars sitter man ju där och undrar.... hade jag nån trojan eller inte, finns den kvar eller inte...

Man blir ju lite orolig när man läser om trojaner/virus som Flame som kan avinstallera sig själva efter utfört "uppdrag" då kan man ju leta till förbannelse...

Vill tillägga att det finns något som kallas för "Caller ID spoofing"
Det går ut på att man döljer det egentliga telefonnumret man ringer ifrån och ersätter det med ett förfalskat och godtyckligt nummer.

Så kort och gott: Att ett legitimt telefonnummer dyker upp i displayen är ingen ganranti att så är fallet.

Mitt tips till TS:
Formatera och installera om datorn ifråga, just för att vara på säkra sidan.
Men acceptera ingen som helst hjälp från någon så kallad "Säkerhetsavdelningar" eller liknande. Du sköter det själv. Punkt slut! Acceptera heller inga filer eller länkar från epost från banken.

Gå direkt till bankens officiella hemsida från en "garanterat ren" dator (Fördelsaktigt med Linux, Gärna en Linux Live CD) och ladda ner eventuella drivrutiner för kortläsare med mera som kan tänkas behövas. Använd inte den "misstänkta" datorn för detta, då DNS-cachen kan vara kompromissad.

Vad jag kan se så är Citadel en vidareutveckling av Zeus som tydligen marknadsförs rätt kraftfullt i kriminella kretsar, tydligen så finns det ett team bakom den här trojanen som hela tiden uppdaterar och patchar den för att ge den mer funktioner och göra den mer motståndskraftig mot AV-programvara.

Här är en länk till en av flera artiklar jag hittade,
http://blogs.rsa.com/rsafarl/citadel-outgrowing-its-zeus-orig...

Jag som inte är drabbad kan tycka att det är både lite coolt och förbaskat skrämmande. Snart kan väl vilken liten skitbrottsling som helst bli en "hacker" och botfarma och knäcka bankkonton...

I dem här situationerna är den bästa och, relativt sett, enklaste lösningen att omformatera och installera om på nytt. (Se till att ta en backup på viktiga dokument och andra viktiga filer först)
Försök också att minnas när infektionen kom till och vad som gjordes/installerades precis innan, och undvik samma moment igen.

För att en fil, vars infektion skall fungera, måste filen vara körbar. Bilder och dokument är icke körbara filer. Om det mot förmodan skulle infektera bilder och dokument, så kommer innehållet att förstöras till en viss grad, men infektionen uteblir då filen ifråga aldrig körs. (Så länge ändelsen inte byts ut mot någon av de "körbara" ändelserna, såsom EXE, COM, BAT, DLL, och så vidare-

Att slå på filändelser är i princip det första jag gör på en dator när jag ska göra saker, ikoner är bara ögongodis
Är det inte här UAC kommer in i bilden? Om jag öppnar ett troligt worddokument och UAC ploppar upp då borde man ju trycka avbryt och undersöka? För Word ska inte böhava vara admin för att köra.

Det är meningen att UAC (User Account Control) skulle ha just den här funktionen, men folket bakom illasinnad kod har sedan länge tagit reda på hur man kringgår UAC helt utan användarens vetskap, vare sig UAC är påslaget eller inte.

http://www.neowin.net/news/main/09/01/31/microsoft-insists-ua...

Det roliga i historien är att Microsoft inte ser UAC's "säkerhetshål" som en brist, och det kan till viss del stämma, eftersom det som har nyttjats bara är vanliga odokumenterade funktioner och API-anrop till operativsystemet.
Än värre är att det än idag inte är korrigerat, och lär inte bli det heller. (Säkerhetsbristen upptäcktes bara några dagar efter att Windows Vista uppdaterades till RTM)

http://www.istartedsomething.com/20090613/windows-7-uac-code-...