关于本人的网购木马系列，给某些人一些说明（比如绅博周幸 ）

ujty

lvhaoran123 发表于 2012-4-15 12:23
那个控件插件对于在线支付的危害大么？

我觉得第一降低了浏览器性能，第二它作为插件本身是比较脆弱的，很容易被破坏或劫持。第三这个东西本身我觉得就是银行推卸责任的一种表现。。。

s0s020000

我倒是不太害怕，网银支付要发短信到手机确认，显示金额的

LockeHIPS

s0s020000 发表于 2012-4-15 14:12
我倒是不太害怕，网银支付要发短信到手机确认，显示金额的

就是在正常购物的过程中被骗，所以当然就确认了～

s0s020000

那没办法了，我再也不实机试毒了，有点危险

尘梦幽然

ujty 发表于 2012-4-15 12:11
原来是这样，了解了。根据我的经历补充一点，国外购物一是没有货到付款，银行网银支付根本不需要控件之类 ...

为什么说国外没有“货到付款”？此外，国外为什么不要安装插件？我对国外情况不是很了解。

LockeHIPS

5234377 发表于 2012-4-15 14:22
为什么说国外没有“货到付款”？此外，国外为什么不要安装插件？我对国外情况不是很了解。

跟一些港台和国外的安全人员都聊过，他们都表示国外的电子商务过程很繁琐，所以网购木马没这么容易的，国内网购木马泛滥，一是淘宝这种厂商缺乏安全意识和能力，二是确实业务需求远强于安全需求，如果把流程设计安全了，可能就没几个人回用了。

ujty

5234377 发表于 2012-4-15 14:22
为什么说国外没有“货到付款”？此外，国外为什么不要安装插件？我对国外情况不是很了解。

国外虚拟金融非常发达，信用卡或借记卡支付是最普遍最常用的支付方式，信贷体系也相对发达，超前消费很火爆。所以他们在08年资金链断裂的金融危机里也相对最惨。。这是题外话了。这是他们没有货到付款的原因，因为没有必要，且会造成很多不必要的资源浪费。你想想看国内是不是有很多货到付款的情况是这样：到货了但是因种种原因不收货？

另外国外银行卡自带支付账户，到时只要从账户划钱即可。这些卡非visa卡即master卡，而这两种卡被几乎所有正规网购网站完美支持，无需插件，只需填写相关信息。

总的来说天朝国情确实特殊，这个也不能算一个借口，是实情啦~

尘梦幽然

LockeHIPS 发表于 2012-4-15 14:26
跟一些港台和国外的安全人员都聊过，他们都表示国外的电子商务过程很繁琐，所以网购木马没这么容易的，国 ...

soga，目前个人都是用淘宝代购，很少有用Paypal。多谢指教~
不过，国内的淘宝和支付宝目前我能够直观感觉到的就是购物提醒和插件保护（那插件又没用又不好卸载，装了简直是污染系统= =）。

LockeHIPS

5234377 发表于 2012-4-15 14:32
soga，目前个人都是用淘宝代购，很少有用Paypal。多谢指教~
不过，国内的淘宝和支付宝目前我能够直观感觉 ...

那插件用驱动级键盘保护，其实对于传统的键盘记录木马（国外基本是这种）还是很有效的，但对于新型的网购木马直接转移资金就完全无效

其实甲方自己做安全很容易这样，因为看不到安全的问题在哪，缺乏安全意识就是这样了，其实国外的厂商也一样，不过国外的法律健全所以黑产没这么嚣张吧。

就像QQ现在天天在那宣传什么安全防护版，做了一个超级垃圾的驱动在那里防止注入，却看不到现在的QQ盗号木马全部不用键盘记录和注入，直接黏虫窗体欺骗了

promised

Banker类型木马本来就有地域性
还有不要一味批评国内电子商务
国外电子商务也没有那么负责
本区不适合讨论电子商务的安全性
为避免口水此贴锁