lipiec, 2008 | Bothunters.pl blog

Archiwum (lipiec, 2008)

Pierwsza klapa na czarnym rynku RBN

Data dodania:

30 7.08

Kategorie:

ciekawostki, newsy

Autor:

Patryk Dawidziuk

Jak można przeczytać tutaj, twórcy automagicznego zestawu do tworzenia malware Neosploit zakończyli działalność.

Neosploit było to jedno z narzędzi, dzięki którym i Ty mogłeś zostać posiadaczem farmy zombie za jedyne kilka dolarów (ceny kształtowały się od 1500 do 3000$), do tego za kolejne kilka dolarów można było otrzymać nowe wersje wykorzystujące nowe podatności. Inne narzędzia tego typu to np. Zeus, mPack itp.

Jak donoszą różne źródła, oryginalna wiadomość z bloga Neosploita brzmiała mniej więcej tak w wolnym tłumaczeniu z rosyjskiego na angielski i w końcu na polski:
Czytaj dalej »
Brak komentarzy
- Wykop ten wpis
- Dodaj na OSnews.pl
Tego nawet spamassassin nie wytrzymał…

Data dodania:

30 7.08

Kategorie:

fun

Autor:

Patryk Dawidziuk

Dłubałem sobie w poszukiwaniu informacji różnych, i trafiłem sobie na taki wpis. Człowiek opisuje tam spam, który do niego ostatnio przyszedł ominąwszy filtry antyspamowe. W sumie nic dziwnego dlaczego przeszedł, spamassassin nie dał rady, ale w tym przypadku chyba nikt by nie dał… Dla tych, którzy nie znają angielskiego pozwolę sobie przetłumaczyć:
Czytaj dalej »
komentarze 2
- Wykop ten wpis
- Dodaj na OSnews.pl
Phishing kombinowany czyli jak to odbijano zakładników

Data dodania:

29 7.08

Kategorie:

newsy

Autor:

Patryk Dawidziuk

Zapewne wielu czytelnikom jest znana sprawa uwolnienia niejakiej Ingrid Betancourt i jej kolegów z rąk terrorystów kolumbijskich po sześciu latach przetrzymywania w dżungli. Można o tym poczytać tu i tu.

Historia o tyle interesująca, że posiada tło, które doskonale wpisuje się w tematykę tego bloga.
Teorie na temat uwolnienia zakładników są dwie. Pierwsza jest wersja oficjalna, która mówi, że akcja była zaplanowana, i że tajny agent jeszcze bardziej tajnej komórki przeniknął do organizacji, następnie przekonał „swoich” towarzyszy, że z zakładnikami chce się spotkać międzynarodowa organizacja humanitarna która przyśle po nich helikopter, a na koniec rebelianci okazali się skończonymi idiotami i pozwolili zakładnikom odlecieć.
Czytaj dalej »
Brak komentarzy
- Wykop ten wpis
- Dodaj na OSnews.pl
Zapraszamy na konferencję SekIT 2008

Data dodania:

24 7.08

Kategorie:

newsy

Autor:

Patryk Dawidziuk

SekIT to pierwsza konferencja w województwie opolskim poświęcona tematyce bezpieczeństwa IT. Odbędzie się dnia 13 września 2008 roku w hotelu „Mercure”, w miejscowości Opole.

Celem konferencji jest prezentacja zagrożeń z sektora IT. Zobacz jakich metod używa agresor ! Poznaj bezpieczeństwo aplikacji WEBowych, oraz zapoznaj się z bezpieczeństwem telekomunikacji. Sprawdź jak wygląda bezpieczeństwo serwerów hostingowych, co warto wiedzieć i na co zwrócić swoją uwagę. Poznaj zagrożenia które są obecne w sieci na co dzień, jak je wykrywać i eliminować. Zobacz jak zabezpieczyć się przed intruzami !

Bezpieczeństwo, bezpieczeństwo.. Słowo o którym wiele osób zapomina.. Banki, serwisy informacyjne, aukcyjne, społecznościowe, komunikatory, firmy świadczące usługi hostingowe itp – dla wszystkich bezpieczeństwo powinno być priorytetowe.

Gwarantujemy udział prelegentów będących specjalistami w swojej dziedzinie. Wszystkie wykłady będą prowadzone w języku polskim.

Więcej informacji na oficjalnej stronie: www.sekit.pl.

Serdecznie zapraszamy tym bardziej, że nasz blog jest jednym z medialnych patronów konferencji.
Wspólnie z Borysem Łąckim wygłosimy tam także odczyt na temat botnetów i okolic.
komentarze 4
- Wykop ten wpis
- Dodaj na OSnews.pl
Uwaga na phishing oferujący zwrot podatku z Urzędu Skarbowego

Data dodania:

23 7.08

Kategorie:

newsy

Autor:

Borys Łącki

Wszyscy narzekają, że Urząd Skarbowy taki zły i straszny, że podatki za wysokie. A jak się okazuje US może być przyjazny, nowoczesny i do tego hojny. Na szczęście tylko w Stanach Zjednoczonych :] Dlaczego na szczęście? A dlatego, że na nasz adres poczty elektronicznej możemy otrzymać wiadomość od [rzekomo] Urzędu Skarbowego, który bardzo chętnie zwróciłby nam pozostałą z nadpłaty kwotę podatku. Po kliknięciu w adres odnośnika, znajdującego się w e-mailu, zostaniemy przekierowani na stronę Urzędu Skarbowego (oczywiście nieprawdziwą), która delikatnie i z pełną dozą bezpieczeństwa – poprosi nas o podanie swoich danych osobowych wraz z numerem karty kredytowej itp.

Metoda prosta jak przysłowiowy drut i znając życie – skuteczna. Każdy z nas marzy aby US komunikował się z nami e-mailami, wypłacał miliardy za pomocą przelewów wyklikiwanych drogą internetową i aby wszystko było jak w bajce. Jak w powyższym przykładzie widzimy, bajkę to być może i my tworzymy, ale osobom, które otrzymane dane, zamienią następnie na kapitał, być może właśnie bajkowych rozmiarów…

Innymi słowy zalecam płacenie wysokich podatków, nie otrzymywanie zwrotów i spanie spokojnie ;]

Źródło: http://sunbeltblog.blogspot.com/2008/07/irs-stimulus-package-phish.html
Brak komentarzy
- Wykop ten wpis
- Dodaj na OSnews.pl
Kolejny znak naszych czasów – praca jako Fraud Specialist

Data dodania:

22 7.08

Kategorie:

newsy

Autor:

Borys Łącki

Otchłanie klikania zaprowadziły mnie do firmy, zajmującej się tworzeniem gier typu Massively Multiplayer Online Games [MMOG – po polsku: masowe, wieloosobowe gry sieciowe ;]. Firma K2 Network posiada w swojej ofercie kilka bardzo interesujących tytułów, które na pewno zainteresują fanów tego gatunku. Co ciekawe zasadnicza część usług i gier jest dostępna całkowicie za darmo. Pomijając wątek firmy i prowadzonej działalności, wzrok mój przykuła interesująca oferta pracy. Mianowicie jak możecie przeczytać na stronie poświęconej poszukiwaniu pracowników, pośród tak interesujących ofert jak choćby Twórca poziomów FPS (FPS Level Designer), odnalazłem stanowisko dla osoby będącej Specjalistą od oszustw. W pierwszej chwili pomyślałem o oszustach z serwisów aukcyjnych ;) ale już po chwili przypomniał mi się niedawny post dotyczący masowych kradzieży tożsamości z gier online oraz wydania przez firmę Blizzard specjalnego urządzenia zwanego tokenem do wspomagania logowania się do serwerów gier. Praca może być nad wyraz interesująca, tym bardziej, że firma K2 zarzeka się, że posiada ponad 16 milionów użytkowników z ponad 100 krajów. Jednym z wymagań na idealnego kandydata jest 2 – 3 letnie doświadczenie w zawodzie specjalisty od oszustw online, co specjalnie łatwym wymaganiem nie jest.

Wychodzi na to, że skoro przestępstwa online stały się już codziennością, takie oferty pracy nie powinny już nikogo, a tym bardziej mnie – specjalnie dziwić :]
Brak komentarzy
- Wykop ten wpis
- Dodaj na OSnews.pl
Atak DDoS wymierzony w stronę Prezydenta Gruzji

Data dodania:

21 7.08

Kategorie:

newsy

Autor:

Borys Łącki

20 lipca (wczoraj) miał miejsce atak DDoS skierowany w główną witrynę Prezydenta Gruzji (Mikhail Saakashvili). Organizacja Shadowserver zajmująca się analizą informacji dotyczących sieci botnet odkryła serwer zarządzający (C&C), który za pomocą komunikacji HTTP (WWW), wydawał szereg komend atakujących. Atak odbywał się za pomocą protokołów TCP i ICMP oraz zapytań symulujących odwiedzanie witryny Prezydenta. Przykładowe komendy:
flood http www.president.gov.ge/ flood tcp www.president.gov.ge flood icmp www.president.gov.ge

Adres IP, pod którym znajduje się witryna Prezydenta hostuje także inne instytucji rządowe, których witryny także były niedostępne. Mimo, że nie ma mocnych dowodów na temat przyczyny i źródła ataku, zastanawiający jest fakt, iż oprogramowanie do zarządzania botami kontroluje aplikacje MachBot, które to najczęściej używane są przez Rosjan. Specjaliści z Shadowserver odkryli, że botnet użyty do ataku, przez kilka tygodni od momentu pojawienia się, nie wykazywał żadnych przejawów wrogiej działalności, aż do wczoraj…

W dniu dzisiejszym witryna Prezydenta Gruzji jest dostępna. Zapewne atakujący zaprzestał swojej działalności.

Źródło: http://www.shadowserver.org/wiki/pmwiki.php?n=Calendar.20080720
Brak komentarzy
- Wykop ten wpis
- Dodaj na OSnews.pl
Rozpoznawanie głosowych CAPTCHA gmail – video

Data dodania:

19 7.08

Kategorie:

ciekawostki, video

Autor:

Borys Łącki

Prawie każdy z nas spotkał się już z testami CAPTCHA czyli (w najpopularniejszej formie) obrazkami przedstawiającymi zazwyczaj litery i cyfry, powyginane i pozamazywane różnymi przeszkadzajkami. Znaki są zmodyfikowane w taki sposób aby utrudnić automatyczne rozpoznanie tekstu programom robotom. Testy takie zazwyczaj używane są przy wszelkiego rodzaju zakładaniu kont czy to pocztowych czy to na forum czy indziejszych. Patrząc od drugiej strony – zadaniem botów jest założenie konta w danym serwisie i na przykład masowego webSPAMowania każdego wątku na forum lub wysyłania typowego SPAMu z założonych kont pocztowych. Na drodze temu zadaniu stoi właśnie CAPTCHA, która jak widać jest bardzo ważnym elementem w ochronie przeciwko zautomatyzowanym atakom skierowanym ku utworzeniu jak największej ilości kont wszelkiej maści. Rzadziej spotykane odmiany CAPTCHA to na przykład wersja głosowa (obecna choćby w serwisie pocztowym Gmail firmy Google). Po odsłuchaniu nagrania, musimy poprawnie rozpoznać deklamowane znaki z szumów i zakłóceń. O łamaniu tego typu zabezpieczeń było już kilka razy głośno ale nie spotkałem się jeszcze z prezentacją video, ukazującą właśnie taki rodzaj ataku w praktyce. Aż do dziś :]

Polecam video, które nie wymaga zbędnego tłumaczenia. Czytaj dalej »
Brak komentarzy
- Wykop ten wpis
- Dodaj na OSnews.pl
Nowa wersja Honeywall CDROM (1.4)

Data dodania:

19 7.08

Kategorie:

narzędzia

Autor:

Borys Łącki

Projekt www.honeynet.org udostępnił najnowszą wersję (1.4) płyty CD Honeywall, dzięki której możemy w łatwy sposób zainstalować cały system wraz z potrzebnymi narzędziami przydatnymi podczas przechwytywania i analizy sieci botnet. Z najważniejszym zmian należy nadmienić o przystosowaniu systemu do nowego formatu przechowywania informacji pochodzących z systemów honeypotopodobnych Hflow2 oraz aktualizację systemu bazowego.
Do pobrania stąd.
Brak komentarzy
- Wykop ten wpis
- Dodaj na OSnews.pl
Inteligentne skanowania usługi SSH z wykorzystaniem botnetów

Data dodania:

17 7.08

Kategorie:

analizy, newsy, statystyki

Autor:

Borys Łącki

Masowe skanowanie usługi SSH pod kątem prostych haseł do popularnych loginów jest znane i wykorzystywane już od dłuższego czasu. Zarażone komputery próbują zalogować się do systemu na określone konta użytkowników używając haseł takich samych jak loginy, najpopularniejszych słów czy stosując proste przekształcenia, w których hasło jest pisanym od tyłu loginem lub do loginu dodawane są cyfry 123. Po przejęciu konta, w systemie wykonywany jest szereg akcji umożliwiających ponowny powrót do konta oraz aktywacja programów, które stają się częścią sieci botnet. A potem już standardowo SPAM, ataki DDoS itp.
Czytaj dalej »
komentarze 4
- Wykop ten wpis
- Dodaj na OSnews.pl
Spam niekonwencjonalny

Data dodania:

16 7.08

Kategorie:

ciekawostki

Autor:

Patryk Dawidziuk

W dni dzisiejszym zaatakował mnie spam. Zdecydowanie była to oferta handlowa, dokładnie na zakup wycieczki. Spam zakwalifikowałbym jako Hardkorowe Last Minute, a dlaczego, to już można dokładnie zobaczyć na skanach. Najciekawszy jest sposób, w jaki zostałem zaatakowany tą jakże ciekawą korespondencją. Mianowicie została ona przysłana… faksem do biura.
Czytaj dalej »
komentarzy 6
- Wykop ten wpis
- Dodaj na OSnews.pl
Sygnaturka z obserwatorki Opera w spamie

Data dodania:

15 7.08

Kategorie:

ciekawostki

Autor:

Borys Łącki

Od kilku dni obserwuję SPAM, w którym na końcu wiadomości w miejscu przeznaczonym zazwyczaj na sygnaturkę, dodawana jest treść informująca, że wiadomość została wysłana z klienta pocztowego obserwatorki stron WWW – Opery. Tak to wygląda:

Using Opera’s revolutionary e-mail client: http://www.opera.com/mail/

Wychodzi na to, że jednak Opera trochę popularna jest i ktoś z niej korzysta ;] skoro przestępcy postanowili w ten sposób uwiarygodnić swoje SPAM-wiadomości zachęcające do odwiedzenia strony, gdzie zostajemy zachęcani do uruchomienia złośliwego oprogramowania (rzekomego filmu video).

Nagłówki cyklicznie powtarzające się w tych wiadomościach to:

Czytaj dalej »
Brak komentarzy
- Wykop ten wpis
- Dodaj na OSnews.pl
Poważny błąd w dystrybucji Trixbox czyli dlaczego małe kroczki są ważne tak samo jak duże kroki

Data dodania:

10 7.08

Kategorie:

analizy, newsy

Autor:

Borys Łącki

Krótko wprowadzając, dystrybucja Trixbox to system, który z założenia ma pełnić funkcje centrali telefonicznej (za pomocą oprogramowania centrali o otwartym kodzie źródłowym Asterisk). Choć sama dystrybucja zasadniczo jest instalowana na maszynach w sieciach wewnętrznych, niedostępnych bezpośrednio z sieci Internet to do napisania niniejszej wiadomości skłoniło mnie opublikowanie błędu umożliwiającego uzyskanie uprawnień administratora (root) poprzez główny panel zarządzający całym systemem (WWW). Przyglądając się uważniej samemu błędowi okazało się, że w dystrybucji Trixbox zachodzi szereg małych błędów, które po odpowiednim zebraniu w całość umożliwiają całkowite przejęcie maszyny. Gdyby którykolwiek z kroków był skonstruowany bardziej bezpiecznie – atak by się nie powiódł. Poniżej przeprowadzę krótką analizę tego ciekawego w mojej opinii błędu.
Czytaj dalej »
Brak komentarzy
- Wykop ten wpis
- Dodaj na OSnews.pl
Ataki niewirtualne

Data dodania:

09 7.08

Kategorie:

ciekawostki

Autor:

Patryk Dawidziuk

Każdy czytelnik tego bloga zapewne wie, co to jest phishing, fraud i inne tego typu mądre słowa. Otóż dzisiaj kolega wkleił mi linka do fotek z pogranicza phishingu, frauda (fraudu?) itp.
Ocenę, jaki rodzaj oszustwa niewirtualnego prezentują fotki – zostawię Wam.

Tędy do fotek. Teksty są co prawda po rosyjsku, ale sedno i tak widać. Być może jest to nowoczesny typ baterii, gliniano-kadmowa? ;-).
Brak komentarzy
- Wykop ten wpis
- Dodaj na OSnews.pl
Kup pan cegłówkie za stówkie #2

Data dodania:

09 7.08

Kategorie:

ciekawostki, narzędzia

Autor:

Patryk Dawidziuk

Interesującą informację podała na swoich stronach znana zapewne wszystkim firma Kaspersky. Otóż odkryli oni sposób na odszyfrowanie plików zaszyfrowanych przez szkodnika GPcode.
Wydawało by się, że 1024 klucz RSA to wystarczające zabezpieczenie, ale jak to mawiał TWołoszański – otóż nie. Co się okazało.
Czytaj dalej »
Brak komentarzy
- Wykop ten wpis
- Dodaj na OSnews.pl
Głupi, głupszy, zawirusowany

Data dodania:

07 7.08

Kategorie:

newsy

Autor:

Borys Łącki

Często w komentarzach – choćby na naszym blogu – odnajduję zdania typu „skoro ktoś sam uruchamia .exe to sam jest sobie winien”. Jest w nich oczywiście sporo racji jednak warto pamiętać o jednej sprawie. Nie wszyscy użytkownicy to tzw. zaawansowani użytkownicy komputerów. Nie wszyscy użytkownicy wiedzą, co to jest wirus/trojan. Nie wszyscy użytkownicy są zainteresowani spędzaniem czasu przy dodatkowym zabezpieczaniu swojego systemu. Nie wszyscy użytkownicy… itd. A najgorsze jest to, że tak naprawdę zasadnicza większość to właśnie Ci „nie wszyscy użytkownicy”. Bo dlaczego normalna osoba (czytaj: nie osoba mocno zainteresowana komputerami) ma wiedzieć, że:
Czytaj dalej »
komentarzy 6
- Wykop ten wpis
- Dodaj na OSnews.pl
Gracze RPG i autostart na cenzurowanym

Data dodania:

06 7.08

Kategorie:

analizy, newsy, statystyki

Autor:

Patryk Krawaczyński [nfsec.pl]

Firma ESET znana z oprogramowania antywirusowego NOD32, podobnie jak firma Symantec (Norton AntiVirus) publikuje raporty dotyczące najczęściej występujących zagrożeń w Sieci. Dzięki takim raportom użytkownicy są w stanie zapoznać się z aktualnymi zagrożeniami oraz trendami. Najnowszy raport ESET został właśnie sporządzony na podstawie danych zebranych dla miesiąca czerwca 2008 roku. Podobnie jak w poprzednich miesiącach nadal utrzymuje się tendencja dla koni trojańskich wykradających dane graczy sieciowych RPG (ang. Gra Fabularna – Role-Playing Game – patrz również: Gra ważniejsza od konta w banku?), programów typu adware oraz wirusów i robaków używających mechanizmu autostart do swojej replikacji. Czytaj dalej »
Brak komentarzy
- Wykop ten wpis
- Dodaj na OSnews.pl
Gra ważniejsza od konta w banku?

Data dodania:

05 7.08

Kategorie:

newsy

Autor:

Borys Łącki

Bezpieczeństwo naszego konta bankowego, a dokładnie dostępu via Internet to bardzo ważna sprawa. Posiadamy więcej lub mniej (lub wcale) wirtualnych pieniędzy, którymi de fakto możemy zapłacić w świecie rzeczywistym. Czasami posiadamy zwykłe hasła, czasami hasła jednorazowe, czasami posiadamy telefon komórkowy i SMSy, czasami specjalne urządzenie zwane tokenem, które wyświetla zmieniające się cyfry i stara się zapewnić nam choć odrobinę pewności siebie. Więc tokeny w systemach bankowych są nam znane od dłuższego czasu, ale tokeny chroniące dostęp do kont gier online to jak sądzę ciekawa nowość.
Czytaj dalej »
Komentarz: 1
- Wykop ten wpis
- Dodaj na OSnews.pl
Papież w służbie złośliwego oprogramowania

Data dodania:

04 7.08

Kategorie:

analizy, newsy

Autor:

Borys Łącki

Nie wiem zupełnie czy to tylko zbieg okoliczności czy próba zarażania złośliwym oprogramowaniem w sposób bardziej skoncentrowany na charakterystyce ofiary. Dostałem dziś standardowy rodzaj wiadomości bodajże od botnetu Storm, która zachęca do obejrzenia związanej ze mną rzekomo wiadomości:

From: gifford hanspete <cash@freeautobot.com>
To: mojlogin@bothunters.pl
Subject: mojlogin is a moron

this is the proof, watch: http://papierz.o12.pl/video1.exe

Czytaj dalej »
komentarze 2
- Wykop ten wpis
- Dodaj na OSnews.pl
Kombinowanego ataku część druga czyli o 93cbb7f271e2e60d4c7c2a5ac356c422

Data dodania:

03 7.08

Kategorie:

analizy

Autor:

Borys Łącki

Jeszcze niedawno pisałem o przypadku, który dotknął bezpośrednio strony moich znajomych, w której kodzie zostały dodany wektor atakujący przeglądarki internetowe. Minęła krótka chwila i u innego znajomego, na całkiem innym serwerze pojawił się podobny kod, jak mniemam część druga aka sequel :}
Czytaj dalej »
Komentarz: 1
- Wykop ten wpis
- Dodaj na OSnews.pl

BOTHUNTERS.PL bezpieczeństwo, trojan, botnet, wirus i łamanie haseł z serwisu nasza-klasa, hacking i cracking. Ciemna Strona Mocy u nas w świetle reflektorów.

Konto:

Menu główne:

Archiwum (lipiec, 2008)

Pierwsza klapa na czarnym rynku RBN

Tego nawet spamassassin nie wytrzymał…

Phishing kombinowany czyli jak to odbijano zakładników

Zapraszamy na konferencję SekIT 2008

Uwaga na phishing oferujący zwrot podatku z Urzędu Skarbowego

Kolejny znak naszych czasów – praca jako Fraud Specialist

Atak DDoS wymierzony w stronę Prezydenta Gruzji

Rozpoznawanie głosowych CAPTCHA gmail – video

Nowa wersja Honeywall CDROM (1.4)

Inteligentne skanowania usługi SSH z wykorzystaniem botnetów

Spam niekonwencjonalny

Sygnaturka z obserwatorki Opera w spamie

Poważny błąd w dystrybucji Trixbox czyli dlaczego małe kroczki są ważne tak samo jak duże kroki

Ataki niewirtualne

Kup pan cegłówkie za stówkie #2

Głupi, głupszy, zawirusowany

Gracze RPG i autostart na cenzurowanym

Gra ważniejsza od konta w banku?

Papież w służbie złośliwego oprogramowania

Kombinowanego ataku część druga czyli o 93cbb7f271e2e60d4c7c2a5ac356c422