Боекомплект

SideX (sidex@xakep.ru)

Xakep, номер #019, стр. 019-045-4

Как плюс - возможность закачки другого трояна жертве из Инета (например, с халявного хостинга). Я знал одного malware kiddies`a, который навострился настроить троев так, чтобы они качали апдейты/сервера других троянов с винтов других жертв! :) В общем, целый троянологический ботнет. Уверен, что тебе такие извраты не особенно нужны, но помимо почтового троя поставить добротный серверный - не помешает.

О поиске жертв

Знал я одного перца, который раскидывал троянов из-под женского ника, дав объяву на сервере знакомств. "Молодая, стройная, сексуальная. Жду только тебя!" Ну и прочие стандартные песни разводчиков. Но на эту ботву велись только озабоченные лошки с 8-значными кривыми аськами. И чел долго удивлялся тому, что никак не может поднять нормальную аську. А все потому что 3/4, а то и все шестизначки в xUSSR - ворованные, сменившие по несколько хозяев. Т.е. у наших соотечественников выбить номера сложнее, потому как "Вор у вора дубинку украл" - случается не так часто :). Наиболее популярным средством поиска басурманов на крутых аськах - являются белые страницы (White pages).

Кто по-англицки не бачит - отдыхает: в ru/ua/by захватить нормальный номер значительно сложнее, чем у американов и прочих негров. В общем, в любом случае нужно знать порядка 20-30 стандартных фраз. У любителей примитивного ICQ trojan hacking`a есть полезная привычка обмена хисторями аськи с разводами жертв. Можно даже не писать этих фраз, ограничиваясь Copy-Paste`ом фраз, ибо 80% разводок буржуинов идут по одинаковому сценарию: я тот(та)/Я оттуда/я люблю вино(шоколад, лошадей, мобильные телефоны - зависит от инфы жертвы)/хочешь мою фотку? Кстати, мой тебе совет: когда по белым страницам нашел жертву - не спеши ее добавлять без авторизации (если у нее стоит Authorization, а не Always), ибо это выглядит подозрительно. Если у тебя патченная основная аська, то при разводках лучше наделать клонов аське с помощью mICQ и сами клоны не патчить.

Что бы не попасть на таких же кул хацкеров, как ты - лучше при поиске добавлять дополнительный параметр, вроде возрастного ценза/дополнительных языков/увлечений и пр., дабы не получить 5-значные/10**** номера.

Все вышеописанные фичи ты можешь качнуть по адресу www.ilm.net/soft/icqhack.htm или поискать на Асталависте astalavista.box.sk.