Промышленный шпионаж. Как зарабатывают деньги

mut4f0n

Xakep, номер #055, стр. 055-060-3

В данном вопросе все методы хороши, здесь нет цели "красиво взломать", дефейсы и надписи типа "Наташа, я тебя очень сильно люблю!" тоже не катят. Незаметно пришел, взял, что нужно и ушел. В ход идет все, начиная от хитрых троянов и багов в браузерах, и заканчивая сложными в реализации атаками на фаерволы и роутеры.

Расспросив своих многочисленных приятелей на предмет знакомства с человеком, который занимается подобными вещами, я пришел к выводу, что люди эти довольно

скрытные. Что, в общем-то, и понятно. Но все-таки мне удалось поговорить с одним из них. Вот часть интервью. Х - это мы, Lis - blackhat, зарабатывающий хаком.

X: Расскажи про самые интересные взломы, которые тебе запомнились.

Lis: Мне запомнилось несколько моментов. Помнится, был случай, когда нужно было попасть в интранет, причем совершенно непонятно было, как это сделать. Фаервол достаточно грамотно настроен ДМЗ, сайт и мыльный сервер на хостере, в общем, все, что нужно. Настроенный мыльный фильтр не позволял прислать заразу никому из пользователей интранета. ICQ, AIM и прочие программы такого рода не использовались. Казалось бы, тупиковый вариант. Однако выход нашелся. Попутно пришлось получать доступ на сервак, где размещался сайт этой конторы, и там нашелся лог от какой-то софтины, то ли CuteFtp, то ли WS_FTP или что-то подобное. Позже проанализировав коннекты, и откуда заливался контент, я пришел к выводу, что апдейт сайта велся из нужного мне интранета. Более того, на багтраке промелькнула уязвимость в этом фтп-клиенте, которую можно было использовать, только имея под контролем сам фтп-сервер. Контроль у меня был. После этого мною был сделан дефейс сайта и когда кто-то полез апдейтить и чинить сайт, ему в это время заливался мой софтец, который бэк-коннектом подцепился к одному моему шеллу. Машина оказалась w2k, а пользователь был залогинен как администратор. Соседняя машина была Backup Domain Controller'ом, на которой этот пользователь тоже имел аккаунт, но без админских прав. Их я получил чуть позже. Ну а потом рутина, в общем-то... Туннели, сниферы, кейлогеры, эксплоиты ;D. А еще был изучен роутинг, и оказалось, что интранет смотрит в инет еще одним кабелем. Без дмз, фаервола и прочая. Через него-то и было, в конце концов, выкачано все, что нужно.

X: Как давно ты этим занимаешься, и что тебя на это подвигло?

Lis: Примерно полтора года, а подвигла прикольная фраза одного человека под ником kafkaf, который печатался в nightfall'е. Я не помню, как она точно звучит, но смысл такой - "За удовольствие можно и нужно получать деньги". И он, в сущности, прав. Те, кто когда-то прошел blackhat школу, сейчас всегда заработают себе на кока-колу с шаурмой. Это факт, причем неоспоримый. А вообще, мне давно предлагали что-нибудь сломать за деньги.

X: Какую максимальную сумму ты получал?

Lis: Мягко говоря, это не совсем тактичный вопрос, но повторюсь, на сигареты и кока-колу хватает.

X: Хорошо, а какая самая большая сумма, о которой ты слышал?

Lis: При мне разговор заходил о трех лямах. Впоследствии человек, насколько я знаю, эту сумму получил.