X-Life

Gibbon

Xakep, номер #030, стр. 030-068-2

Описывается проблема получения полной информации о родственниках жертвы с помощью сайтов, вроде www.rootsweb.com, а также снятие данных об адресе, телефоне разрабатываемого с помощью www.merlindata.com.

Получив необходимую информацию, можно получить контроль над банковским счетом, процессом индивидуально страхования, даже получить свидетельство о рождении/ID на имя жертвы! А что дальше, вполне понятно: снять бабки с СС, перекинуть содержимое банковского аккаунта в никарагуанский сельскохозяйственный сберегательный фонд, а также провести аферу по срезу бабла со страховой компании.

Mitnick своими выступлениями призывает к большей сознательности властей и реформации системы идентификации, которой он, по молчаливому согласию, готов заняться: только свистните =).

Хакеры-пенсионеры

В России, в Москве, арестована хакерская группировка, возглавляемая 63-летним (!) мужчиной. Группа, состоявшая, предположительно, из 5 человек, использовала в своих грязных хакерских целях московские Интернет-кафе для похищения информации по 300-м кредитным картам с дальнейшим отмывом денег с них. Как сообщил через The Associated Press начальник эРотического отдела "эР" Дмитрий Чепчугов, полученные СС использовались для проведения левых транзакций через собственноручно созданную систему платежей.

Задержанный злобный пенсионер оказался программистом одного из московских исследовательских институтов. После ареста горе-кодер признался, что начал нелегальную деятельность из-за нехватки денежного довольствия: маленькой зарплаты и пенсии. Также стало известно, что перевод финансов осуществлялся с помощью известной в коммерческих/кардерских кругах системы Cyberplat (Киберплат).

Данное происшествие, по мнению Чепчугова, стало ярким примером того, что хакеры - вовсе не 15-летние юные гении, а по большей части - зрелые люди. Параллельно с предположениями российских внутренних органов западные СМИ резко вспомнили о других знаменитых по фраудерским делам, соотечественниках: Владимир Левин (история с Ситибанком, похищение 12M $, срок на 3 года), Maxus (захват 300 тысяч СС с Universal Music shop`a, арестован не был).

Взломан Seti@home

Некая хакерская :::.:TEAM UCFC:.::: поломала знаменитый проект Set, участниками которого были некоторые мемберы уже нашей команды, твоего любимого журнала :). Напомню, что "Сети" организовал мощнейшую распределенную сеть, которая вобрала в себя 3 миллиона компов по всему миру, с целью массированного исследования неземных цивилизаций. Хацкерами было стянуто 50 тысяч юзерских профилей, содержащих то же число емайлов, по которым был проведен конкретный спам. "Обокраденные пользователи" получили мессагу следующего содержания:

"Dear Seti@home user. Seti@home Webpage been exploited. We have the intire user database as well all your information about you. SEE FOR YOURSELF. have nice day. regards UFCF Team 2001."

Смысл вполне понятен, я думаю. Куль-хацкеры утянули базу, о чем и сообщили пользователям, мол, пришел каюк их горячо любимой privacy :). К тексту также прилагался линк сайта, подвешенный на бесплатном хостинге Angelfife, куда была выложена стащенная db: вся инфа по юзверам+емайл лист. К сожалению, страничку закрыли быстрее, чем мы потянулись за инфой туда :(. Хорошей новостью для сторонников @Seti стало то, что каких-либо других последствий взлома не было: святая святых - процессинговый центр - не был затронут. Руководство проекта сообщило, что случившийся инцидент стал весомым поводом для перестройки всей системы, главным образом переписанию всего ПО как серверной, так и клиентской частей.