grudzień, 2008 | Bothunters.pl blog

Scamik malutki. FAIL

Data dodania:: 29 12.08
Kategorie:: ciekawostki
Autor:: Patryk Dawidziuk

Dostałem właśnie info na gg następującej treści:

Hejka :) zostawilam ci zyczenia na stronce :) buziaczki http://www.duzozyczen.pl/?

Peeeewnie to moja koleżanka, któraś. Której numer gg dawno zapomniałem najwyraźniej.
Kliknąłem sobie z przeglądarki, a tam wielki paskudny obrazek z tekstem:

Czekają na ciebie życzenia noworoczne, jeżeli chcesz je zobaczyć wyślij sms-a o treści AT.CHCE.1 pod numer 79068 i wpisz poniżej otrzymany kod. O TakTak, zaraz wpiszę kod, stracę 9 zł + vat i będzie fajnie. O nawet info o cenie jest, żeby było zgodnie z polskim prawem. Info o cenie wygląda tak na wypadek, gdyby ktoś miał problemy ze wzrokiem.

Może to jakiś malware. Curla nic nie zaatakuje więc badam.

$ curl -v http://www.duzozyczen.pl

Pokazuje kilka scriptów z google-analyticsa, i w sumie niewiele wiecej… ale zarazzz

OOOOO jest hasłord. Dokładniej rzecz biorąc takie: zXu13FeK8. Hasło można wpisać, albo odpalić taki link:
http://www.duzozyczen.pl/ZYCZEN1A.html.
Polecam, jedyne 9 pln + VAT jak by ktoś chciał to legalnie włączyć…

FAIL.

Trojany bankowe.

Data dodania:: 27 12.08
Kategorie:: analizy, narzędzia, newsy, statystyki
Autor:: Patryk Krawaczyński [nfsec.pl]

Zespół skupiony wokół specjalisty od honeynetów, Thorstena Holza z uniwersytetu w Mannheim, opublikował analizę przypadków działania trojanów bankowych. Studium przypadku skupiło się wokół specyficznej grupy koni trojańskich i keyloggerów. Grupa ta została zakwalifikowana do tzw. „ataków naśladowania”, czyli ataków w których napastnik pragnie ukraść dane uwierzytelniające od ofiary w celu podszycia się u usługodawcy (tutaj banków) pod ofiarę. W ten rodzaj ataków często wpadają mechanizmy używane przez phishing. Jak wiadomo, w tego rodzaju ataku napastnik używa jako kanału – wiadomości e-mail – by wymusić na ofiarze wejście na sfałszowaną stronę, gdzie pozyskiwane są jego dane dostępowe np. do banku on-line.

Czytaj dalej »

Świątecznie, niestormowo i łagodnie

Data dodania:: 24 12.08
Kategorie:: newsy
Autor:: Patryk Dawidziuk

Tak to jakoś wyszło i przyszło, mamy święta. Czas spędzić trochę czasu z rodziną, z daleka od komputerów, od botnetów i malware. Co prawda te dwie zarazy nie świętują, ale ogólnie, jeżeli nie włączymy komputera, to nie będziemy chodzić po jadowitych stronach, nie dopadnie nas żaden 0day na IE ani na innego MSSQLa. Nie przeczytamy też spamu, który w zamian za obietnicę obejrzenia znanych nagich pośladków zainfekuje nas jakimś świństwem. Święta to też taki czas, kiedy świadomość istnienia bytów niematerialnych przegrywa z olbrzymią ilością jedzenia wyprodukowanego przez babcie, matki czy żony. Oczywiście w spamfolderkach już są wiadomości typu „Present for you” z treścią podobną do tej:
Czytaj dalej »

Ustrzel sobie bombkę na Święta

Data dodania:: 19 12.08
Kategorie:: newsy
Autor:: Borys Łącki

Mądrości życiowe widziałem już różniste i okej. Przeżyłem lata 80te, Pewexy i Iphona więc zapewne czeka mnie jeszcze nie mało, ale przychodzą momenty gdy moje możliwości umiejętnego patrzenia na świat przez pryzmat twardziela, który widział wszystko – po prostu się kończą… Tak też było tym razem, a warto zaznaczyć, iż zdarza się to zasadniczo coraz rzadziej – gdy przeczytałem artykuł, w którym jasno stoi i wyraźnie, że „Królewska Marynarka Wojenna i BAE Systems ogłosiły zakończenie wdrażania systemu Windows do kontroli brytyjskiej floty nuklearnej”!!!
Czytaj dalej »

De profundis clamavi ad te Domine!

Data dodania:: 17 12.08
Kategorie:: newsy
Autor:: Patryk Dawidziuk

Przeczytałem sobie dzisiaj newsa na onecie, i poziom morale drastycznie mi wziął i opadł… Znaleziono lukę, blabla, poważną, bo blabla. Zapewne chodzi o zero-daya o którym można przeczytać np. tu. Ale newsa czytam dalej, blabla przejęcie kontroli nad komputerem, blabla, kradzież danych, blabla, no i to:

Według ekspertów w ostatnich dniach hackerzy, pochodzący prawdopodobnie z Chin, zaatakowali około 10 tysięcy portali, głównie tych związanych z internetowymi grami komputerowymi, by wykraść nazwy użytkowników i hasła. Istniało jednak niebezpieczeństwo, że ucierpi także wiele innych witryn i użytkowników na całym świecie.

No dobra, hackerzy z Chin, skośnooka zaraza, są gorsi od tych z RBN zapewne, zaatakowali 10k portali żeby ukraść nazwy użytkowników i hasła, ucierpią milionyyy yyyy yyyyyy. Uwielbiam ten język, którym goście którzy nie wiedza o czym mówią straszą gazyliony userów.
Po prostu muszę wyprostować tego newsa, chodzi zapewne o to, że serwery podatne na SQL injecty zaatakowane przez automaty także próbują wykorzystać tą lukę (na IE) atakując przeglądarki userów, którzy stroną na tymże serwerze odwiedzają. Można o tym poczytać np. tutaj.

Do licha, trzeba rozumieć, co się przepisuje, ja rozumiem, że podobno ponad połowa ludzi to wtórni analfabeci, ale żeby także i dziennikarze albo tłumacze… Co ciekawe, tego newsa w prawie niezmienionej postaci powtarza także Polskie Radio, konkretnie jego program 3 w swoich wiadomościach. Prawie się poparzyłem poranną kawą jak to dzisiaj usłyszałem.
Wyrazem mojej frustracji jest tytuł posta, tłumaczenie za Biblią Tysiąclecia:

Z głębokości wołam do Ciebie, Panie!

i ześlij jakiś piorun może, albo chociaż gradobicie…

AKTUALIZACJA: 18-12-2008

Proszz, jednak panowie potrafią pisać ładniej i składniej, chociaż imho lekko gubią kierunek. Tym razem c.d. feralnego newsa z poprzedniej części posta. I już ładniej, już bardziej doprecyzowane OCB, spuścili także trochę z retoryki apokaliptycznej. Ograniczyli zagrożenie głównie do 2 milionów Chińczyków. Tak trzymać panowie (panie?) Tak trzymać…

Wyniku konkursu na blog informatyczny Polishwords.com.pl

Data dodania:: 13 12.08
Kategorie:: newsy
Autor:: Patryk Dawidziuk

Ostatnio objęliśmy patronat medialny nad konkursem na najlepszy blog informatyczny. Właśnie dostaliśmy informacje, że zostały ogłoszone wyniki. Oto zwycięzcy:

Zwycięzcom gratulujemy i życzymy wielu dobrych wpisów oraz gazylionów komentarzy, a organizatorom następnych udanych edycji konkursu.

873 miliony dolarów odszkodowania za SPAMowanie Facebooka

Data dodania:: 11 12.08
Kategorie:: newsy
Autor:: Borys Łącki

Facebook wygrał proces, w którym pewien Kanadyjczyk został oskarżony o wysłanie 4 milionów wiadomości typu SPAM do użytkowników tego serwisu społecznościowego (tematyka: sex – chodziło o powiększania członków oraz długotrwały efekt wieży Eiffla). Kwota do zapłaty to niebagatelna sumka 873 milionów dolarów (ale kanadyjskich czyli po kursie 2.4 – około 2 miliardy złotych). I choć odnalezienie spamera Adam Guerbuez z Montrealu zabrało służbom dużo czasu oraz pieniędzy, to Facebook za wszelką cenę chciał dorwać winnego aby pokazać całemu światu, że zależy im na walce ze spamerami. Ten proces to swoiste ostrzeżenie dla innych spamerów.

Prawnik Facebooka podkreśla, że mimo iż wydawane są olbrzymie pieniądze na walkę ze spamem w ich serwisie, nie jest możliwe całkowite wyeliminowanie go przy dostępnej obecnie technologii (zapewne gdyby było inaczej, prawnik pozwanego zaskarżyłby Facebook, że się nie postarali ;)

Źródło: http://government.zdnet.com/?p=4206

Paczujesz? Trochę tak…

Data dodania:: 09 12.08
Kategorie:: newsy, statystyki
Autor:: Borys Łącki

Profesjonalni administratorzy – wiadomo – żyją tym aby aktualizować oprogramowanie na zarządzanych przez siebie workstacjach. Zwykli śmiertelnicy – wiadomo – żyją czym innym, ale zdają sobie sprawę, że baza wirusów musi być najnowsza, a aktualizacje wyskakujące czasami z prawego dolnego rogu to generalnie przeszkadzające coś, w co można kliknąć „Później” i na jakiś czas będzie spokój. Aplikacji zainstalowanych standardowo u przeciętnego użytkownika jest mnogo, a prędzej czy później trzeba je zaktualizować i tu wiadomo znów kolejny problem. Zasadniczo więc świat powinien być w połowie bezpieczny, a w połowie nie [upraszczając na poziomie 2 latka ;] Zakładając natomiast wersję bardzo negatywną – świaŧ powinien być w 3/4 podatny na ataki i choć w 25 % bezpieczny. W szalonej wersji idealnej do scenariuszy filmów amerykańskich – ponad 90% użytkowników powinna być przysłowiowo „dziurawa” i apokalipsa z Brucem Willisem wpasuje się jak znalazł… Czytaj dalej »

Korzystaj z oprogramowania AV, zawsze to lepsze niż nic…

Data dodania:: 03 12.08
Kategorie:: newsy
Autor:: Patryk Dawidziuk

O ogólnej skuteczności programów antywirusowych można powiedzieć wiele. Najczęściej mało przyjemnych słów. W jednej z naszych prezentacji jest taki slajd, konkretnie 15-ty, który pokazuje doskonale, jak wiele silników av prawidłowo identyfikuje jadowite próbki (wynik jak by ktoś nie zauważył, jest na górze slajdu, w żółtej ramce). Jeżeli komuś się wydawało, że jest bezpieczny, bo ma AV, to niech się poważnie zastanowi.

Właściwa historia dotyczy trzech szpitali w Londynie, oczywiście wiadomo, komputery są wszędzie, bez komputerów nie da razy nic zrobić, papier już wszyscy wyrzucili bo jak wiadomo, oprogramowanie jest stabilne i się nie wiesza. Przepięknie.

Rzeczone szpitale, posiadające w sumie około 5000 komputerów wspomagające personel medyczny i niemedyczny, zaatakował straszliwy worm. Nie byłoby w tym nic dziwnego, w końcu ostatnio wykryto nową, zdalną podatność, więc kwestia pojawienia się szkodnika to tylko kwestia czasu. Szpitale posiadały także aktualną licencją na oprogramowanie AV, konkretnie w tym przypadku jest to McAfee. Wykryty worm nazwa się Mytob. Jeżeli by ktoś kliknął w tego linka, to zobaczy, że worm został wykryty w roku… 2005, a konkretnie 26 lutego.

Przepiękne niedopatrzenie ze strony producenta… wszechpotężny AV, który wykrywa tylko zagrożenia nie starsze niż ;-). Przy okazji, jak się okazuje, po sieci krążą jakieś antyczne wormy. Chociaż akurat w tym przypadku bardziej bym stawiał na userów, którzy odnaleźli w lamusie historii jakąś starą dyskietkę i bardzo mocno chcieli zobaczyć, co na niej jest. A że przy okazji silnik AV przestał (albo nigdy nie zaczął) wykrywać szkodnika, to się zaczęło. O słuszności tej teorii świadczyć może zasięg wirtualnej epidemii, trzy szpitale (ta sama branża) i ten sam program av. Koledzy kolegom zgotowali ten los ! ;-).

Źródło: http://csoonline.com(…)

Jak Feniks^WMcColo z popiołów i co z tego wynika

Data dodania:: 01 12.08
Kategorie:: newsy
Autor:: Patryk Dawidziuk

Jakiś czas temu, wszystkie możliwe media zajmujące sie spamem, botnetami i malwarem, odtrąbiły pierwszy sukces ludzkości w walce ze spamem. Spadek ilości wysyłanego spamu o około 60% (chociaż podawane są różne wielkości, od 40 i 60 do 75%, w skrajnych przypadkach nawet o 90%) spowodowany był zamknięciem jadowitej hostingowni, firemki McColo. Wyszło na to, że swoje serwery C&C miały tam trzy dobrze nam znane botnety, zajmujące się przede wszystkim spamem – Srizbi, Meda-D i Rustock.
Ponieważ pisali już o tym wszyscy, także pierwszorzędne serwisy publikujące newsy security dla jednego z dwóch dużych polskich portali (i nie tylko), ograniczę się tutaj do prezentacji własnych wniosków w tym temacie, oraz wypunktowanie bardziej interesujących aspektów całej sprawy. (Swoją drogą, może mi ktoś wyjaśni, co to jest znaczy wysyłanie różnego rodzaju spam wykorzystując metody socjotechniczne i dlaczego wykorzystuje je rootkit (!) Rustock, to będę naprawdę wdzięczny. A jeżeli mi ktoś przedstawi ekspertów, którzy to stwierdzili, to ja ich naprawdę chętnie poznam. Koniec dryfu. Uprzejmie dziękuję).
Czytaj dalej »

BOTHUNTERS.PL bezpieczeństwo, trojan, botnet, wirus i łamanie haseł z serwisu nasza-klasa, hacking i cracking. Ciemna Strona Mocy u nas w świetle reflektorów.

Konto:

Menu główne:

Archiwum (grudzień, 2008)