Nová inovace na poli malware

Nedávno byla zachycena nová verze malwaru ZeuS, který se snaží, jak jinak, vyluxovat přes internetová bankovnictví účty nevinných obětí. Tvůrci přidali opět něco nového, technickými detaily čtenáře nechci obtěžovat, ale přibyla jedna docela zajímavá věc.

Tou je zahrnutí webové stránky Trusteer do míst, z kterých autoři infikují Váš mobilní telefon. Jak to celé funguje, jsem popsal už dříve, ale ve zkratce: Dojde k napadení počítače, ten se stane součástí botnetu a čeká na příkazy “shora”. Útočník poté pošle příkazy, co dál, mj. jaké stránky se mají upravit a jakým způsobem. Poslední výkřik módy je pokus o infikování telefonu, stránky se proto upravují tak, aby donutili uživatele k zadání telefonního čísla. To se přesně děje i v případě Trusteeru, jak ukazují následující screenshoty:

Normální stránka:

Napadený počítač:

Následně už útočníkovi stačí jen nastavit na mobilním zařízení automatické přesměrování SMS a zadá platbu. SMS přijde na jeho telefon, následně převod potvrdí a je vymalováno…

Proč jde o inovaci? Trusteer je jeden z produktů zabezpečení koncového bodu, který se stará o to, aby nedošlo k napadení telefonu. Představte si ale situaci, kdy Vaše banka zavede toto ověření a pošle Vám email s adresou, z které si stáhnete program pro lepší zabezpečení Vašeho telefonu. Jenže Vy už budete mít zavirovaný počítač a do svého telefonu si nevědomky nahrajete vir pro přesměrování ověřovacích SMSek. Tomu říkám ironie…

Co doporučit?

Podívejte se do archivu Google, jak stránka vypadala v nedávné době a pokud se liší, žádné údaje nezadávejte a kontaktujte Vaši banku.

 

Seznam webů napadaných ZeuS 1.1.3.4:

http*://*netbanking.sparkasse.at/hilfe/sicherheit*
https://*banking.berliner-bank.de/trxm*
https://*banking.co.at*
https://*commerzbank.de*
https://*commerzbanking.de*
https://*meine.deutsche-bank.de/trxm/db*
https://*meine.norisbank.de/trxm/noris*
https://banking.postbank.de/rai*
https://banking.sparda.de*
https://finanzportal.fiducia.de*
https://netbanking.sparkasse.at/*
https://netbanking.sparkasse.at/casserver/login*
https://netbanking.sparkasse.at/sPortal/*
https://online-*.unicredit.it/*
https://online.bankaustria.at*
https://*commerzbank.de*
https://*commerzbanking.de*
https://*meine.deutsche-bank.de/trxm/db*
https://*meine.norisbank.de/trxm/noris*
https://www.trusteer.com/ProtectYourMoney*

Zdroj: http://www.xylibox.com/

Upgradujeme drupal 6 na 7

Tento víkend jsem se rozhodl konečně zaktualizovat svůj Drupal 6 na novou verzi 7. Měl jsem z toho trochu strach, protože používám multisite, tak jsem čekal problémy. Postupoval jsem podle návodu, přikládám “zápis” činností:

1. Zazálohoval jsem všechny databáze a také všechny soubory
2. Upgradoval jsem drupal 6 na poslední vydanou verzi – 6.25 – POZOR! je třeba to udělat pro všechny multisite!
3. V menu Administrace – Nastavení webu – Údržba webu nastavte režim offline
4. V menu Prvky webu – Témata vzhledu nastavte jako výchozí a aktivní téma Garland
5. V menu Prvky webu – Moduly vypněte všechny moduly, mimo těch, které jsou Core, nebo Core nepovinné
6. Rozbalte si Drupal 7 mimo root webu
7. Smažte staré soubory, ale ponechte adresář sites
8. Nakopírujte Drupal 7 do root webu
9. Nastavte / zkontrolujte práva na nakopírovaných souborech
10. Zkuste spustit úvodní stránku Vašeho webu
11. Spusťte upgrade skript na adrese update.php
12. Pokud nahlásí chybu, opravte ji – nejčastěji musíte přepnout přepínač update_free_access v souboru settings.php: $update_free_access = TRUE;
13. Mě se objevila chyba 500 – vyřešil jsem jí nejprve spuštěním deaktivačního příkazu v databázi - UPDATE system SET status = 0 WHERE filename LIKE "sites%"
14. Následně jsem ještě smazal celou složku modules a nahrál znovu
15. Objeví se okénko, ve kterém bude hláška typu: 137 PENDING UPDATES
16. Klikem na pokračovat spustíte aktualizaci
17. Po pár minutách update doběhne a při troše štěstí se neobjeví žádná chyba.
18. Nastavil jsem časovou osu a přepnul stránky do provozu
19. Zjistil jsem, že některé pluginy nemají pro Drupal 7 aktualizaci, musel jsem začít hledat náhradu
20. Bylo také nutné znovu vytvořit vzhled pro web
21. Bohužel jsem zjistil, že jsem zapomněl spustit update.php i pro druhou instanci webu v kroku 2 – multisite, takže budu muset obnovit starý Drupal a zaktualizovat si ho na nejnovější verzi 6…

Ale povedlo se a Drupal 7 mi už běží ;)

Dynamické dropDownMenu v RichFaces

V práci jsem se na projektu dostal k vytváření webového GUI. Zkoušíme použít RichFaces a hned na úvod jsem narazil na několik problémů, které bych chtěl postupně popsat. Nyní tedy k dynamickému rich:dropDownMenu.
DropDownMenu je pěkná komponenta, která umožňuje víceúrovňové vnořování, obrázky u odkazů a mnoho dalšího. Chtěl jsem toto menu, resp. jeho položky generovat automaticky, protože chceme mít v aplikaci různé úrovně práv a navíc nechceme mít položky napevno zadrátované v kódu. Po prostudování dokumentace jsem zjistil, že to nebude tak jednoduché...
Nakonec jsem řešení nalezl - musí se využít c:forEach funkce, pomocí níž můžeme iterovat:

 <c:foreach items="#{dropDownMenuBean.polozky}" var="polozka">  
   <rich:menuitem submitmode="ajax" value="#{polozka}">  
 </rich:menuitem></c:foreach>  

Má předchozí snaha použít tag a4j:repeat se nesetkala s úspěchem. Jak jsem se později dočetl, je to proto, že dropDownMenu očekává tag menuitem.
Po zadání foreach se mi objevila chyba - c:foreach neznámý tag. Zapomněl jsem totiž do hlavičky vložit definici namespace:

xmlns:c="http://java.sun.com/jstl/core"

Příště sepíšu své zkušenosti se sestavováním vývojového prostředí.