(23-06-2015, 19:22)iTick Skrev: Ok. Det lyder meget tilsvarende.
Det burde jo også kunne lade sig gøre. :)

Han lavede vidst små 200.000kr det første måned.

(23-06-2015, 23:32)Malmoc Skrev: Han lavede vidst små 200.000kr det første måned.

Nice. :)
Det er mere end min månedsløn, det er helt sikkert. :)

(24-06-2015, 00:04)iTick Skrev: Nice. :)
Det er mere end min månedsløn, det er helt sikkert. :)

Samme her, haha.

(23-06-2015, 18:13)Malmoc Skrev: Jeg lavede engang en side for en kunde, hvor en bot indtastede samme info hos banken, som blev indtastet på phising siden. Derefter tog den et screenshot hos banken, og "læste" det der stod, og fyrede så det tilbage på phising siden.

Det er jo meget normalt indenfor IM-verdenen, at benytte sig af captcha solvers/crackers til "lignende" formål, så det er helt sikkert ikke utænkeligt, at den samme funktionalitet har fundet vej til malware-verdenen.
Det kan helt sikkert også automatiseres, men det vil nok kræve lidt arbejde med de forskellige bankers sider og overførselssystemer.

Hvis man på phishing-siden samtidig kører et EK, kunne man eventuelt prøve sig frem med noget i stil med Zeus' web injects. Altså overføre f. eks. 100 kroner til en konto under din kontrol, og så tilføje disse 100 kroner til det rigtige beløb. Det kræver bare hooks eller overskrivninger af de dll'er der håndterer parsing af html og javascript. Og dette skal så gøres for forskellige versioner af forskellige browsere. Tungt arbejde.

(30-06-2015, 16:12)MalcolmXI Skrev: Det er jo meget normalt indenfor IM-verdenen, at benytte sig af captcha solvers/crackers til "lignende" formål, så det er helt sikkert ikke utænkeligt, at den samme funktionalitet har fundet vej til malware-verdenen.
Det kan helt sikkert også automatiseres, men det vil nok kræve lidt arbejde med de forskellige bankers sider og overførselssystemer.

Hvis man på phishing-siden samtidig kører et EK, kunne man eventuelt prøve sig frem med noget i stil med Zeus' web injects. Altså overføre f. eks. 100 kroner til en konto under din kontrol, og så tilføje disse 100 kroner til det rigtige beløb. Det kræver bare hooks eller overskrivninger af de dll'er der håndterer parsing af html og javascript. Og dette skal så gøres for forskellige versioner af forskellige browsere. Tungt arbejde.

Husk på at de fleste phising sider kun angriber specielle banke.
F.eks Danske Bank eller Jyske Bank, hvilket betyder at de kun har behov for én side.