|
Постоянный
Регистрация: 07.11.2007
Сообщений: 392
Провел на форуме: 1325167
Репутация:
100
|
|
Предыстория
Ко мне постучалась знакомая девушка, попросила совета, так как ее любимый форум хакнули, а админам угрожают и требуют 3000 рублей.
Я соединился с одним из администраторов, он скинул мне следующий лог.
Как было дело...
Kors@R - Троянщик, ТТ - жертва.
Код:
Kors@R (02:53 PM) :
вам нужно запустить защиту 35mybbrol
Kors@R (02:53 PM) :
но скорей всего у вас её нет
ТТ (02:53 PM) :
Что это такое, и как ее ставить?
Kors@R (02:54 PM) :
это такая защита и вам нужно будет находясь на сайте запустить её
Kors@R (02:54 PM) :
мне нужно кое что у вас узнать
ТТ (02:54 PM) :
Где ее взять?
Узнавайте)
Kors@R (02:54 PM) :
сколько примерно человек у вас играют?
Kors@R (02:54 PM) :
из 1000
ТТ (02:54 PM) :
Около восьмисот являются игроками
Kors@R (02:55 PM) :
тоесть они часто появляются там и оставляют сообщения?
ТТ (02:55 PM) :
Нет. Многие не появляются, но мы по негласному правилу никого из игроков не удаляем. Регулярно приходит около двухсот человек, наверное, точно не знаю
Kors@R (02:56 PM) :
просто чел больше людей тем слабее защита
Kors@R (02:56 PM) :
тогда я сейчас подготовлю эту защиту под ваш форум
Kors@R (02:56 PM) :
мне нада минут 5
ТТ (02:56 PM) :
жду
Kors@R (03:00 PM) :
ну всё я сделал
ТТ (03:00 PM) :
и?
Kors@R (03:00 PM) :
сейчас дам вам эту защиту
ТТ (03:00 PM) :
И?)
Kors@R (03:00 PM) :
вам надо быть на сайте под главным админом и запустить её
ТТ (03:01 PM) :
На форуме, поправка
Kors@R (03:01 PM) :
=)
Kors@R (03:03 PM) :
запустили?
ТТ (03:03 PM) :
Допустим
Kors@R (03:04 PM) :
сейчас проверю активировалась ли она
Дела.
Kors@R (03:14 PM) :
а теперь слушай меня... если ты хочешь чтобы форум жил то готовь 3000 рубле
ТТ (03:14 PM) :
*усмехнулся* нет, спасибо
Kors@R (03:15 PM) :
ты уже не админ
Kors@R (03:15 PM) :
а я админ
Kors@R (03:16 PM) :
или мне её удалить игру?
ТТ (03:16 PM) :
*ругнулся*
ТТ (03:16 PM) :
не надо удалять
Kors@R (03:16 PM) :
мне самому жалко
Kors@R (03:16 PM) :
у вас много людей
ТТ (03:16 PM) :
Не удаляй, пожалуйста
Kors@R (03:16 PM) :
пускай скинуться если им жалко её
ТТ (03:17 PM) :
Куда?
Kors@R (03:17 PM) :
я дам кошелёк яндекс деньги
ТТ (03:17 PM) :
А если у меня нет интернетный денег?
Kors@R (03:17 PM) :
можно кидать с автомата
Kors@R (03:18 PM) :
через который на телефон кидают
ТТ (03:18 PM) :
я заплачу. Только подробно обьясни, пожалуйста
Kors@R (03:19 PM) :
сейчас я дам кошелёк
Kors@R (03:19 PM) :
на него нужно будет кинуть 3000р
ТТ (03:19 PM) :
Кину
Kors@R (03:19 PM) :
почти на каждом автомате есть эта функция
Kors@R (03:20 PM) :
41001171203716 вот кошелёк
ТТ (03:20 PM) :
Гарантия того, что Вы после этого отдадите всем админство и уйдете, будет?
Kors@R (03:20 PM) :
будет... у меня у самого ролевая есть... но я конечно не скажу где она... мне жалко удалять её
ТТ (03:21 PM) :
Вы тогда потеряете права отнимать у нас админство?
Kors@R (03:21 PM) :
тем более я фанат ГП
Kors@R (03:21 PM) :
я отдам пароль от Пэнси
Kors@R (03:21 PM) :
вы поменяете
ТТ (03:21 PM) :
Хорошо. Спасибо.
ТТ (03:21 PM) :
Какой срок?
Kors@R (03:21 PM) :
и я больше ничего не смогу сделать
Kors@R (03:21 PM) :
как можно скорее
Kors@R (03:21 PM) :
в течении дня удастся?
ТТ (03:21 PM) :
Попробую
Kors@R (03:22 PM) :
не ошибитесь в цифрах... а то если неправильно укажите кошелёк деньги обратно не получится получить
ТТ (03:22 PM) :
Не шибусь
Kors@R (03:22 PM) :
ну тогда я жду... как получу деньги я отдам пароль
Kors@R (03:25 PM) :
только не советую сильно разбалтывать об этом
ТТ (03:26 PM) :
почему?
Kors@R (03:26 PM) :
тогда я удалю её
ТТ (03:26 PM) :
хорошо
Kors@R (03:26 PM) :
и ещё... если кто то будет угрожать по взлому то говори мне
ТТ (03:27 PM) :
почему?
Kors@R (03:27 PM) :
я буду защищать ваш форум
Kors@R (03:27 PM) :
типа крыша
ТТ (03:27 PM) :
спасибо
Kors@R (03:28 PM) :
извини чувак ... ничего личного. просто так я деньги получаю \\\\\\Стул мой друг! (при. автора)
ТТ (03:28 PM) :
Гарантия точно есть?
Kors@R (03:28 PM) :
да точно точно...
Kors@R (03:28 PM) :
чем быстрее деньги получу тем быстрее отдам форум
Kors@R (03:28 PM) :
я его даже не трогал ещё
Kors@R (03:29 PM) :
только снял права администраторов
ТТ (03:29 PM) :
Спасибо
Kors@R (03:32 PM) :
во сколько вы кинете деньги?
ТТ (03:32 PM) :
как смогу. я сообщу в асю.
Kors@R (03:33 PM) :
окей
ТТ (03:38 PM) :
тут такая проблема... я могу попроситть два дня? пожалуйста...
Kors@R (03:39 PM) :
почему так долго?
ТТ (03:40 PM) :
я меня просто нет денег. Дело в том, что я живу с родителями и не работаю. Карманных денег у меня не хватает. Я готов заплатить, но смогу получить деньги только сегодня поздно вечером от родителей, они сейчас на работе. А завтра утром я положу их. Хорошо?
ТТ (03:41 PM) :
пожалуйста...
Kors@R (03:41 PM) :
ну ладно...
ТТ (03:41 PM) :
спасибо огромное. Я обещаю, что деньги будут. Просто мне элементарно не хватает, так бы я положил...
Kors@R (03:41 PM) :
а почему не попросите у форумчан?
ТТ (03:41 PM) :
Вы же говорили не распространяться
Kors@R (03:42 PM) :
ах да.. ладно тогда завтра
ТТ (03:42 PM) :
спасибо, большое спасибо...
Kors@R (03:43 PM) :
а вы где живёте?
ТТ (03:43 PM) :
Не в Москве
Kors@R (03:44 PM) :
я тоже
ТТ (03:44 PM) :
В подмосковье
Kors@R (03:44 PM) :
а сколько лет?
ТТ (03:44 PM) :
двадцать
Kors@R (03:57 PM) :
1315666 ваш пароль от аськи?
ТТ (03:58 PM) :
*усмехнулся* зачем оно вам?
Kors@R (03:58 PM) :
*улыбнулся* да мне не нужно.... я её даже трогать не буду
ТТ (03:59 PM) :
*покачал головой* хотя бы асю не отнимайте.
Kors@R (04:00 PM) :
да не беспокойся... не отниму
Kors@R (04:00 PM) :
можешь просто пароль сменить на неё
ТТ (04:00 PM) :
спасибо...
ТТ (04:00 PM) :
меняю
Kors@R (04:25 PM) :
вы восстановили пароль?
Kors@R (04:25 PM) :
тогда я удаляю форум
ТТ (04:26 PM) :
стоп
Kors@R (04:26 PM) :
я и так увеличел срок
Kors@R (04:26 PM) :
а вы начали восстанавлить пароль
ТТ (04:26 PM) :
постойте
ТТ (04:26 PM) :
срок - день.
ТТ (04:27 PM) :
до сегодняшнего вечера
Kors@R (04:27 PM) :
тоесть до вечера я получу деньги? вы же сказали что только завтра
ТТ (04:27 PM) :
Я сделаю все возможное.
Kors@R (04:28 PM) :
ну смотрите.... просто вы восстановили пароль.. но это незначит что я не смогу получить доступ к форуму
ТТ (04:29 PM) :
я понимаю
Kors@R (04:32 PM) :
ладно пока что возвращать форум я не буду
ТТ (04:32 PM) :
а что вы будете делать?
Kors@R (04:32 PM) :
пока что ничего.... но если денег не будет..
ТТ (04:32 PM) :
То? Мне просто хотелось бы знать...
Kors@R (04:33 PM) :
то я верну форум и удалю его, чтобы вы не могли восстановить пароль
ТТ (04:33 PM) :
Хорошо. Буду знать.
Почитав, и поржав, я соединился с Kors@R и прикинулся жертвой, которая хочет сохранить форум. Корсара переименовал в ТроянчеГ.
Код:
(01:06:30) Ershik: Привет! ты тут!?
(01:08:37) Ershik: Я хочу 3000 рублей отдать за форум!!!
(03:57:04) троянчеГ: тут
(03:57:23) троянчеГ в сети.
(03:57:42) троянчеГ: мне удалять форум?
(03:57:46) Ershik: Вы тут???
(03:57:51) троянчеГ: да
(03:57:52) Ershik: нет!! не надо!!
(03:57:58) Ershik: Деньги готовы!!
(03:58:01) троянчеГ: я тебе поверил
(03:58:10) троянчеГ: а вы вот так поступили
(03:58:16) Ershik: адрес яндекс денег дайте !!1
(03:58:21) троянчеГ: щас
(03:58:29) Ershik: я их сейчас же перешлю!
(03:58:44) троянчеГ: пересылаете и я отдою вам ваши аськи и мыло
(03:59:00) Ershik: да хорошо!!
(03:59:13) троянчеГ: а что это вдруг вы передумали?
(03:59:20) троянчеГ: страшно за форум стало
(03:59:24) Ershik: да....
(03:59:36) Ershik: вы действительно можете его удалить?
(03:59:40) троянчеГ: http://harryhotter.2bb.ru/viewtopic.php?pid=32315#p32315
(03:59:48) троянчеГ: почитайте... это тем кому не повезло
(04:00:08) троянчеГ: чтобы удалить форум у меня займёт не более 2 минут
(04:00:10) Ershik: сейчас...
(04:01:18) троянчеГ: 41001171203716
(04:01:23) троянчеГ: это номер моего кошелька
(04:01:36) Ershik: webmoney?
(04:01:42) троянчеГ: яндекс деньги
(04:02:09) Ershik: сейчас
(04:02:17) троянчеГ: через сколько будут деньги?
(04:02:43) Ershik: Через секунд 30
(04:02:51) троянчеГ: окей
(04:04:40) Ershik: 41001171203716 - это точно ваш кошелек?
(04:04:49) троянчеГ: 41001171203716
(04:04:51) троянчеГ: да
(04:05:01) троянчеГ: не ошибитесь в цифрах
(04:06:40) Ershik: Проверил. Готово :)
(04:06:50) троянчеГ: щас проверю=)
(04:07:00) 420204471: :-D
(04:07:11) троянчеГ: рубль?
(04:07:25) троянчеГ: тоесть вы прикалываетесь просто?
(04:07:32) Ershik: Тут тебе уже не помогут)))
(04:07:57) троянчеГ: мне удалять форум?
(04:09:45) троянчеГ: всё бля ты влип
(04:09:47) Ershik: гы-гы)))) Удаляй))) есть такая вещь, как БЕКАПЫ)))))) А на случай реального удаления, восстановить без проблем можно))) смысл? Короче, хрен с этим))) пошли мелкософт взломаем))) биллу ГЕЙтсу подсунем пинча, и будет радоваться жизни))))
(04:10:00) троянчеГ: ха ха ха
(04:10:02) Ershik: Ой бля....**** я как я попал))) ааа))))) убьюсь ап стенку)))
(04:10:04) троянчеГ: ну проверим
(04:10:11) троянчеГ: ну ты придурок
(04:10:21) троянчеГ: если форум удалить с сервера то восстановить нельзя
(04:10:36) Ershik: Ты лол)))) Хотя нет))) СИ с твоей стороны прошло классно)))
(04:10:51) Ershik: Читал логи, ржал по крупному))))))
(04:11:23) троянчеГ: Счет отправителя: 41001144527012
Email отправителя: *****@yandex.ru
(04:11:27) троянчеГ: окей
(04:11:34) Ershik: Ломай))))))
(04:11:46) троянчеГ: окей)))
(04:11:55) троянчеГ: только я уже не буду просить денег)))
(04:11:55) Ershik: жду))))
(04:11:58) троянчеГ: я сразу удалю
(04:12:13) троянчеГ: )))
(04:12:14) Ershik: у меня на счету 3000K паролль 123456
(04:12:21) троянчеГ: да да да
(04:13:54) Ershik: аааа))))) ты у меня мыло увел!!)))))) я в шоке!)))) А!!!!
(04:15:03) Ershik: Верни мыло!)))))))
(04:31:34) троянчеГ в сети.
(19:36:00) троянчеГ: нежалко?
(04:31:53) Ershik: мыло??? жалко!
(04:36:27) троянчеГ: мыло и аськи
(04:37:49) Ershik: И в случае угона, сколько ты потребуешь?))
(20:06:00) троянчеГ: угона чего?
(20:06:00) троянчеГ: форума?
(20:06:00) троянчеГ: угона чего?
(20:06:00) троянчеГ: форума?
(04:56:04) Ershik: да!! угона моего любимого порносайта))))
(04:56:15) Ershik: сколько берешь??э
(04:57:05) троянчеГ в сети.
(04:57:17) троянчеГ: нисколько
(04:57:21) троянчеГ: его сразу удалю
(04:59:21) Ershik: пожалуйста, не надо!! это мой любимый порносайт! я туда вставляю ифреймы и потом создаю на него платформе ботнет.....как же я буду зарабатывать на жизнь???
(04:59:37) троянчеГ: это ты сейчас прикалываешься
(04:59:41) троянчеГ: а потом будешь жалеть
(04:59:49) троянчеГ: форум будет удалён, у тебя прав не будет
(04:59:59) троянчеГ: мало которое привязано тоде у тебя не будет
(05:00:02) троянчеГ: *мыло
(05:00:37) Ershik: давай я тебе ботнет буду в аренду на 5000 рублей сдавать, а?)))
Омг...))) я в страхе))) ты не единственный, кто хочет ломануть мой ящик)))
(05:01:00) троянчеГ: нах мне твой ботнет
(05:02:28) Ershik: Давай я тебе базу магазина продам, а? на 5000 сойдемся))
(05:02:49) троянчеГ: какого магазина?
(05:04:47) Ershik: Да конный какой-то магазин)))) хз короче, картона там нет, но если пройтись по мылам......
(05:35:46) троянчеГ: нах он мне нужен
(05:37:18) Ershik: дай мне трояна))
(05:37:33) троянчеГ: у меня трояна нет
(05:37:59) Ershik: ой да ладно)))) Пинчом троянишь, да?
(05:38:15) троянчеГ: пинчом троянишь*ROFL*
(05:38:22) троянчеГ: пинч это пинч а троян это троян
(05:38:27) Ershik: :-D
(05:38:39) 4171287 предлагает отправку файла пинч.exe
(05:38:53) Ershik: не...через ifolder.ru
(05:39:40) Ershik: дай мне ту фигню, что ты ТТ скинул, пжст))
(05:39:49) троянчеГ: а ты кто??
(05:39:57) Ershik: ))))
(05:40:03) Ershik: ТТ))
(05:40:39) Ershik: ну дай пожалуйста. еще раз)))
(05:40:47) 4171287 предлагает отправку файла пинч.exe
(05:41:23) Вы отменили передачу пинч.exe
(05:41:42) Ershik: Я говорю, через ifolder.ru у меня не качает через гнома
(05:48:15) троянчеГ: скачал?
(05:48:33) Ershik: (05:41:42) 420204471: Я говорю, через ifolder.ru у меня не качает через гнома
(05:48:58) троянчеГ: ифолдер глючит
(05:49:14) Ershik: шелл есть? залей туда, с него скачаю
(05:49:33) троянчеГ: а зачем тебе он?
(05:49:51) троянчеГ: ты не сумеешь его открыть))
(05:50:04) Ershik: мне он не нужен. Залей файл через шелл на форума. Я скачаю файл
(05:50:36) троянчеГ: так если он тебе не нужен то нах скачивать?
(05:50:44) троянчеГ: хочешь кому то всунуть его?))
(05:50:57) Ershik: )))) Секрет))))
(05:51:12) троянчеГ: а ты не сможешь открыть его:-P
(05:51:39) Ershik: O:-) Истина где-то рядом.
(05:52:02) Ershik: Пойми, мне очень нужен это трой
(05:52:13) троянчеГ: всучить кому то да?)
(05:52:42) Ershik: :-D Почти))))
(05:52:50) Ershik: Вообще, да.
(05:53:12) Ershik: Бинарник и админку за сколько продаешь?
(05:53:28) троянчеГ: 5000р
(05:53:54) Ershik: О_о :-D
(05:54:02) троянчеГ: лана.. ща зугружу.. там короче открываешь файл и у тебя на диске С появляется 4 файла... два екзешных и два текствоика
(05:54:20) троянчеГ: в текстовике написано как пользоваться
(05:54:50) Ershik1: :-D Трой самописный?
(05:54:58) троянчеГ: пинч
(05:55:02) троянчеГ: покупал
(05:56:10) Ershik: Слышал, что якобы кабана поймали? Думаю, брехня все это. Он то ли на хакере, то ли на секлабе отписывал, что на свободе)
(05:56:43) троянчеГ: брехня наверно
(05:58:43) Ershik: Хз короче..поди докажи, что он трой написал. ..хотя хз, до чего К-шники могут докопаться, если у них креды ворованные есть им хана
(05:59:29) троянчеГ: хм
(05:59:45) троянчеГ: кстати.. твой форум сегодня вечером взломают))
(05:59:53) троянчеГ: и не пинчем уже
(06:00:39) Ershik: ))))
(06:00:46) троянчеГ: я серьёзно)
(06:01:00) троянчеГ: всего лишь за 5 баксов
(06:01:13) Ershik: mybb как ты ломать будешь? Из привата сплоит возьмешь?
(06:01:27) троянчеГ: mybb ломается проще простого
(06:01:41) троянчеГ: юкоз и то сильнее
(06:01:56) троянчеГ: раньше майбб через аватар ломалась
(06:02:01) троянчеГ: потом скрипты разные
(06:03:05) Ershik: Удачи.)
(06:03:14) троянчеГ: спс)
(06:03:31) троянчеГ: вот ты сейчас так думаешь... а когда взломают
(06:03:33) троянчеГ: кхе кхе
(06:03:48) Ershik: хек-хек...шел залит?
(06:03:58) троянчеГ: не я ломать буду)
(06:04:09) троянчеГ: чел один. хакер
(06:04:13) Ershik: :-D Я его уничтожу!!!)))
(06:04:19) Ershik: А ты шо, не хакер?
(06:04:39) троянчеГ: нет=)
(06:05:13)Ershik: Упс...извини, парень, попутал поляну)))
(06:05:19) Ershik: :-D
(06:05:23) троянчеГ: :-D
(06:05:41) троянчеГ: если скажу что хакер то сразу в фсб победишь?
(06:06:10) Ershik: Угу, а потом меня туда-же)))))
(06:06:21) Ershik: Сразу "К" повалит)))
(06:07:08) Ershik: У меня на компе порно, + пиратские проги, варезны й Slaed....а ну нах идти в ФСБ))
(06:07:18) троянчеГ: ))
(06:07:44) троянчеГ: http://mazafaker.ifolder.ru/4931060
(06:07:46) троянчеГ: здесь пинч
(06:07:58) Ershik: спасиб)))
(06:08:02) троянчеГ: незачто
(06:08:11) троянчеГ: эх... форум не жалко то?
(06:10:33) Ershik: неа))
(06:10:44) троянчеГ: подожди... ты не ТТ
(06:11:50) Ershik: Почему ты так решил?
(06:13:01) троянчеГ: потому что ТТ админ и ему было бы жалко форум
(06:13:42) Ershik: Да ладно, конечно жалко, тока если буду говорить что жалко, ты снесешь форум))
(06:14:05) троянчеГ: так я полюбому снесу))
(06:16:31) Ershik: Так, а где теперь в пинче найти таблицу импорта?
(06:16:50) троянчеГ: на диске С
(06:16:59) Ershik: :-D
(06:17:12) троянчеГ: вскрываешь его
(06:17:19) Ershik: Правда?
(06:17:20) троянчеГ: и в корне С появляются 4 файла
(06:17:23) троянчеГ: да
(06:18:02) Ershik: Омг...у меня не получится)))
(06:18:12) троянчеГ: всмысле?))
(06:18:21) Ershik: ты будешь смеяться)))
(06:18:53) Ershik: У меня нет диска C
(06:19:11) троянчеГ: =-O
(06:19:14) троянчеГ: )))))))
(06:19:21) троянчеГ: а винда на каком стоит?
(06:19:48) Ershik: :) У меня не Винда :) У меня Linux :)
(06:20:02) троянчеГ: =)
(06:20:31) Ershik: переставил)))
(06:20:49) троянчеГ: ))
(06:20:58) троянчеГ: попробуй открой и поищи на дисках
(06:21:03) троянчеГ: может вскроется
(06:22:23) Ershik: Попробуем
(06:26:12) троянчеГ: ну что?
(06:26:37) Ershik: Без результатно. Говорит, что файл неизвестнет
(06:27:28) троянчеГ: так ты ТТ или нет?
(06:27:37) троянчеГ: ты пинч открывал тогда?
(06:28:20) Ershik: Сейчас открывал.
(06:28:27) троянчеГ: а тогда
(06:28:31) троянчеГ: когда я пассы полчил?
(06:29:09) Ershik: хз
(06:29:17) Ershik: когда ты их получил?
(06:29:24) троянчеГ: ты ТТ??
(06:29:30) Ershik: Нет.\
(06:30:29) троянчеГ: а кто?
(06:30:43) Ershik: Какая разница?))
(06:30:54) троянчеГ: а нах ты мне написал?
(06:31:54) Ershik: так, я щас. черещ 10 минут буду.
|