styczeń, 2009 | Bothunters.pl blog

Nie wpisujcie w google google!!!

Data dodania:: 31 1.09
Kategorie:: newsy
Autor:: Borys Łącki

Pojawiła się dziś w wyszukiwarce google na kilkanaście minut wielka wesołość. Mianowicie do każdego wyników wyszukania – dodawany był opis „This site may harm your computer”. Innymi słowy każda strona była uznana przez silnik sprawdzający bezpieczeństwo stron jako niebezpieczna. Screenshot pokazuje jak samo google uznało siebie za niebezpieczną stronę :] Bardzo, bardzo ciekawy efekt :] Ktoś jeszcze to zauważył?

Obrazek dzięki uprzejmości superhei.

Google oficjalnie przyznało się do błędu: http://googleblog.blogspot.com/2009/01/this-site-may-harm-your-computer-on.html

Raport dotyczący SPAMu oraz zagrożeń Webowych firmy Marshal

Data dodania:: 31 1.09
Kategorie:: statystyki
Autor:: Borys Łącki

Firma Marshal specjalizująca się w analizie zagrożeń sieciowych, zwłaszcza SPAMo pochodnych wydała raport podsumowujący drugą połowę roku 2008. Zachęcam oczywiście do przeczytania całego raportu (11 stron), a dla leniwych zamieszczam skrót najważniejszych faktów. Oczywiście jeśli ktoś śledzi naszego bloga systematycznie dane te nie będą żadną nowością, a raczej krótkim podsumowaniem.

150 miliardów wiadomości typu SPAM jest wysyłane dziennie

Czytaj dalej »

Fast-flux wygląda tak

Data dodania:: 30 1.09
Kategorie:: newsy
Autor:: Patryk Dawidziuk

Pisaliśmy o botnetach p2p wykorzystujących do komunikacji fast-fluxa. Jeżeli ktokolwiek zastanawiał się, jak by mógł wyglądać taki botnet, z odpowiedzią spieszy ten blog.

Czerwone kropki to serwery C&C wiszące na różnych dziwnych domenach, natomiast zielone kropki, to hosty, które się do tych domen łączą. Całkiem wesołe są te grafy, do niczego nie przydatne, ale wyglądają fajnie ;-).

Interesujący jest natomiast obrazek z tegoż bloga, na którym jest pokazane, z których krajów pochodzi najwięcej zainfekowanych hostów. Wygrały Chiny i Korea. Chiny pewne dlatego, że jest tam najwięcej Internautów, a dlaczego Korea? Być może bracia Chińczycy infekują tych, których mają blisko swojej strefy czasowej.

Wielki Narodowy Chiński Firewall mógłby dla odmiany zablokować coś z sensem…

Czy na prawdę korzystamy z nieaktualnych przeglądarek?

Data dodania:: 29 1.09
Kategorie:: analizy, statystyki
Autor:: Borys Łącki

Zawsze gdy możemy podkreślamy jak ważne jest aby posiadać aktualną (czytaj: ostatnią dostępna) wersję przeglądarki internetowej stron WWW. W sytuacji gdy takowej nie posiadamy możemy spotkać się bardzo naocznie z sytuacją gdy odwiedzając specjalnie skonstruowaną witrynę, nasza przeglądarka zostaje zaatakowana, wykorzystywany jest znany oficjalnie błąd i uruchamiana jest złośliwa aplikacja w naszym systemie. Sprawa prosta, powszechna, akceptowalna i wesoła. Pisaliśmy choćby tutaj, że z aktualizacjami jest różnie a zazwyczaj jest słabo. Postanowiłem dokonać małego sprawdzenia jak to jest tak naprawdę… Przejrzałem logi z ostatnich kilku tygodni, jednego z serwisów stricte usługowych, nie związanych zupełnie z bezpieczeństwem, a wręcz przeciwnie z tak zwaną stroną dla normalnych ludzi ;] Z uwagi na fakt, że użytkownicy przeglądarek Firefox są dla mnie użytkownikami delikatnie pisząc – bardziej świadomymi niż użytkownicy przeglądarki IE (oczywiście często jest tak, że to syn instaluje przeglądarkę i już tak zostaje :) oraz, że najłatwiej było przeanalizować dane dotyczące przeglądarki Firefox przyjrzałem się tymże bardziej szczegółowo i oto co zobaczyłem:

Czytaj dalej »

Chcesz pozostać w pełni anonimowy? Komercyjne serwery proxy czekają na Ciebie!

Data dodania:: 27 1.09
Kategorie:: newsy
Autor:: Borys Łącki

anyproxynet-socks_admin

Proceder sprzedaży usług, które pomagają pozostać anonimowymi w sieci nie jest specjalnie odkrywczy ani nowy. Jednak część ofert tego typu zwraca moją uwagę z różnych względów i bardzo lubię gdy tego typu usługi są reklamowane z uwzględnieniem najwyższych norm dotyczących przekonania klienta, że właśnie z tej firmy powinien dokonać zakupu usługi. W przypadku opisywanego serwisu http://anyproxy.net możemy zakupić dostępu do listy proxy, dzięki którym pozostaniemy zupełnie anonimowi. O tej zupełności będzie za chwilkę, natomiast ciekawe jest to, że strona (cennik i opis) istnieje w języku wyłącznie rosyjskim co chyba oznacza, że usługa kwitnie za wschodnią granicą, gdzie wielu prześladowanych politycznych uczestników ruchów oporu, stara się pozostać anonimowymi. Zaangażowani użytkownicy zauważa także, że strona jest dostępna zarówno w wersji nieszyfrowanej oraz z opcją połączenia bezpiecznego (https://), z czego podczas połączenia szyfrowanego możemy zauważyć, że witryna posiada podpisany prawidłowo adres przez zewnętrzny urząd certyfikacji. Oznacza to znów tyle, że usługa ma się dobrze i ktoś zainwestował aby sprawiać wrażenie profesjonalistów :] Czytaj dalej »

Zbuduj sobie lepszy botnet

Data dodania:: 23 1.09
Kategorie:: newsy
Autor:: Borys Łącki

Dla chcącego nic trudnego, ale dziś nie będzie o nowych narzędziach służących celom złym, a wręcz przeciwnie. Jeśli macie ochotę zobaczyć jak działa sieć botnet oparta o komunikację protokołem IRC to warto zainteresować się interesującym narzędziem. Panowie z BreakingPoint opublikowali interesujący moduł do swojej aplikacji umożliwiającej symulowanie ruch maści wszelakiej. Oczywiście moduł ten pomaga stworzyć wirtualną sieć typu botnet i poobserwować jak taki ruch sieciowy wygląda. Możemy stworzyć armię botów, które dołączają się do serwera zarządzającego i udają prawdziwe boty – słuchają rozkazów i emulują prawdziwe zachowanie. Bardzo przydatne narzędzie jeśli ktoś jeszcze na żywo nie miał do czynienia z tego typu ruchem sieciowym. Jak zachwalają autorzy w ciągu 5-6 minut możemy sobie stworzyć środowisko doświadczalne i uruchomić pseudo botnet.

Źródło: http://www.breakingpointsystems.com/community/blog/building-a-better-botnet

Jeden z największych wycieków danych w historii

Data dodania:: 22 1.09
Kategorie:: newsy
Autor:: Patryk Dawidziuk

Pisze o tym nawet Onet (za PAPem), a także inne serwisy.

Amerykańska firma Heartland Payment Systems obsługująca transakcje on-line kartami kredytowymi/płatniczymi odkryła infekcję swoich systemów jakimś bliżej niezidentyfikowanym malware, który to zbierał dane fruwające po sieci. W ten sposób wypłynęła niewiadoma ilość danych dotyczących kart kredytowych (nazwiska, kody CCV itp., czyli wszystko co jest potrzebne do przeprowadzenia transakcji z cudzego konta.
Dokładne liczby dotyczące ilości „wypłyniętych” danych nie jest jeszcze znana, zapewne ekipa od bezpieczeństwa dalej walczy i ustala czyje dane lub/i pieniądze zmieniły własciciela. Znana jest natomiast skala problemu, i jest ona DUŻA.

Heartland obsługuje 250,000 firm, a w ciągu całego roku ponad 4 miliardy transakcji. Czyli zasięg włamu zależy od tego, jak głęboko w systemach firmy usadowili się podstępni złoczyńcy. Ale tak czy inaczej, liczba skradzionych danych – o ile dadzą radę ją ustalić – będzie potężna.

Czytaj dalej »

Konto, konto komu konto…

Data dodania:: 21 1.09
Kategorie:: newsy
Autor:: Borys Łącki

noname-storeorg

Tym razem jednak nie konto pocztowe ani nawet bankowe. Takie zwykłe Paypalowe, eBayowe, Warcraftowe… Udało mi się natrafić (zostałem w zasadzie zaskoczony wyskakującym banerem na jakimś forum koloru czarnego) na interesujący sklep internetowy. Można tam zakupić konta internetowe do takich usług jak eBay, PayPal, RapidShare, ClickandBuy, T-Online, Steam, WoW… I co ciekawe mam dziwne wrażenie, że sprzedający nie specjalnie są właścicielami tychże kont :] Bo jeśli za 80 Euro możemy kupić sobie „1 x konto PayPal. + 696 + $ CC zweryfikowane kredytowe – Jest to konto amerykańskie. CC zweryfikowane. Ponadto 696 dolarów kredytu” to chyba wszystko staje się jasne dość szybko :]

Można sklep taki nazwać takim czarnym rynkiem kontami różnej maści. Na tę chwilę jeszcze nie pracuje na pełnych obrotach (zaledwie kilkadziesiąt dostępnych produktów) ale wraz z dobrą wiarą sprzedających, przybędzie i kupujących :] Oczywiście warto się zastanowić czy nie jest to następna pułapka założona przez dziwne amerykańskie służby, bo o takich możemy czytać coraz więcej…

A sklep znajduje się pod adresem: http://www.noname-store.org

Samolotem po bilet do botnetu

Data dodania:: 15 1.09
Kategorie:: newsy
Autor:: Borys Łącki

Dostałem dziś e-mail w języku angielskim, w którym jest mi dziękowane za to, że dokonałem zakupu biletu linii lotniczych Northwest. Nic takiego sobie nie przypominam, ale fakt, że w treści wiadomości napisane stało, że moja karta kredytowa została obciążona na kwotę 491 dolarów i 54 centów. Uwzględniając aktualny stan mojego konta tym bardziej się uśmiechnąłem :] Postanowiłem czytać dalej…

Czytaj dalej »

Skimming po polsku

Data dodania:: 14 1.09
Kategorie:: newsy
Autor:: Patryk Dawidziuk

No i proszę, onet i nie tylko donosi, że klienci bankomatu w Aleksandrowie Kujawskim padli ofiarą skimmerów. Około 60 kont zostało wyczyszczone z Bułgarii czy innej Rumunii. Oczywiście bank odda pieniądze, ale stresu się ludzie najedli co niemiara zapewne.

Skimming w naszym kraju jest i tak zjawiskiem stosunkowo rzadkim, ciekawe dlaczego. Dobrze zainstalowane skanery i kamery są ciężkie do wykrycia, więc wydawałoby się, że nisza na czarnym runku czeka na wykorzystanie. A tak z jakiegoś powodu nie jest. Dziwne w sumie.

A jak może wyglądać skimming, można obejrzeć np. na tym filmie:
Czytaj dalej »

Orkiestra, GRAĆ!

Data dodania:: 10 1.09
Kategorie:: newsy
Autor:: Patryk Dawidziuk

Życie to nie tylko komputery, malware i boty. Czasem warto popatrzeć wkoło siebie. Chociażby raz na rok. A tutaj nadciąga 11. stycznia, i tradycyjnie, jak każdego roku odkąd zacząłem zauważać, gra Wielka Orkiestra Świątecznej Pomocy. Tym razem po raz 17ty. Tym razem pod hasłem WCZESNE WYKRYWANIE NOWOTWORÓW U DZIECI.

W związku z tym wydarzeniem (bo to każdego roku jest potężne wydarzenie) ekipa BH apeluje:

nie bądź jak bot czy malware, zamiast psuć i zabierać – daj coś od siebie.

Stare, ale jare

Data dodania:: 10 1.09
Kategorie:: newsy
Autor:: Patryk Dawidziuk

Kolejny raz przy okazji wojny jest wykorzystywana starodawna, aczkolwiek przedziwnie skuteczna forma nakłaniania usera do instalowania sobie różnego paskudztwa. Tym razem spam przekazuje podobno informacje o wstrzymaniu działań wojennych a autorem jest podobno CNN. Oczywiście po kliknięci dostajemy znajomy komunikat o konieczności zaktualizowania Flasha. Ci, którzy zaktualizowali, doinstalowali sobie do systemu trojana który wykradał informacje głównie dotyczące finansów.

Niestety, ten sposób infekcji jest dość często stosowany przy okazji różnych katastrofalnych wydarzeń. Trzęsienia ziemi, tsunami, ale także i Olimpiada czy wydarzenia nie mające miejsca (np. rzekomy wybuch elektrowni atomowej w okolicach Londynu jakiś czas temu).

Oczywiście nie klikamy, Flasha instalujemy tylko ze strony producenta, nie wierzymy w niesprawdzone informacje, itp., itd…

Trzeba jednak przyznać Panom Niedobrym, że generowane przez nich nagłówki spammaili przyciągają uwagę. Podają oczywiście informacje nieprawdziwe, ale mocno prawdopodobne lub takie, które ludzie po prostu chcą usłyszeć…

Źródło: http://www.rsa.com/(…)
Dementi CNNu: http://behindthescenes.blogs.cnn.com/(…)

5 milionów klientów serwisu CheckFree narażonych

Data dodania:: 09 1.09
Kategorie:: newsy
Autor:: Patryk Dawidziuk

Jak donoszą źródła, firma zajmująca się płatnościami on-line, CheckFree została shackowana. Potencjalna liczba ujawnionych danych jest dość spora, bo 5 milionów. W sumie strata dość mizerna, bo wszystkich klientów firmy jest około 42 miliony. Niemniej jednak ilość sama w sobie jest imponująca, a firma znana w Stanach.

Tym razem bezpieczeństwo zostało naruszone w dość specyficzny sposób, bo crackerzy w „nieznany sposób” poznali hasło do konta domeny serwisu, i po odpowiednich zmianach ludzie sami zaczęli się logować nie tam gdzie powinni, a dokładnie na serwer na Ukrainie. Co ciekawe, nie byli przekierowani na stronę phishingowa, co wydawałoby się naturalne dla tego typu ataku, a jedynie ich przeglądarka a potem system były atakowane przy pomocy znanej i dość starej luki w Adobe Readerze. Po udanym ataku, na komputerze klienta instalowany był trojan, który miał wykradać hasła.

Czytaj dalej »

A botnet mryga sobie radośnie

Data dodania:: 06 1.09
Kategorie:: video
Autor:: Patryk Dawidziuk

Na blogu Clafiriednetworks trafiłem na interesujący filmik, bazujący na danych zebranych swojego czasu przez F-Secure, a pokazujący, z jakich lokalizacji boty wchodzą na kanały IRCa serwerów C&C.
W skrócie – jeżeli bańka sobie radośnie mruga, to znaczy, ze boty wchodzą i wychodzą z monitorowanego kanału. Rozmiar bańki wskazuje na ilość botów w danej lokalizacji. Proste, a jaki wnosi dramatyzm do filmiku :-)
I jak widać, botnety są wszędzie, w domu, w ogrodzie, w Australii, w Ameryce Południowej i nawet w jakiś niezamieszkałych (wydawało by się) rejonach Rosji. Generalnie najmniej jest ich chyba w Afryce. Wniosek: boty giną w wysokiej temperaturze oraz na skutek zamieszek i wojen domowych.

Z nowym rokiem – nowym krokiem

Data dodania:: 02 1.09
Kategorie:: ciekawostki
Autor:: Patryk Dawidziuk

Uzurpując sobie prawo do jednoosobowej reprezentacji załogi BH, chciałbym korzystając z jedynej w ciągu roku okazji, życzyć wszystkim czytelnikom naszego dzielnego bloga jednej zasadniczej rzeczy oprócz dużej ilości zdrowia. Mianowicie większej ilości czasu na to, aby wyjść z domu, odłożyć czytanie blogów, zamknąć klapę od laptopa tudzież przycisnąć przycisk na obudowie. Ludzie! Tam na zewnątrz jest świat, w którym dystans liczy się w km a nie w ms i gdzie świeci słońce (przynajmniej czasami).

Teraz trochę suchych faktów ;-).

Rok zakończymy ogólną ilością 208 postów i 236 komentarzy. Chyba całkiem w porządku, chociaż pewnie dla blogerów-zaklinaczy-wymiataczy to jakiś nieistotny promil ;-).
Czytaj dalej »

BOTHUNTERS.PL bezpieczeństwo, trojan, botnet, wirus i łamanie haseł z serwisu nasza-klasa, hacking i cracking. Ciemna Strona Mocy u nas w świetle reflektorów.

Konto:

Menu główne:

Archiwum (styczeń, 2009)

Nie wpisujcie w google google!!!

Raport dotyczący SPAMu oraz zagrożeń Webowych firmy Marshal

Fast-flux wygląda tak

Czy na prawdę korzystamy z nieaktualnych przeglądarek?

Chcesz pozostać w pełni anonimowy? Komercyjne serwery proxy czekają na Ciebie!

Zbuduj sobie lepszy botnet

Jeden z największych wycieków danych w historii

Konto, konto komu konto…

Samolotem po bilet do botnetu

Skimming po polsku

Orkiestra, GRAĆ!

Stare, ale jare

5 milionów klientów serwisu CheckFree narażonych

A botnet mryga sobie radośnie

Z nowym rokiem – nowym krokiem