Hack FAQ
Эмиль DusterX Хасанов
Xakep, номер #057, стр. 057-056-2
Q: Заметил одну поганую вещь в системе: при попадании на несуществующий сервер, вместо сообщения о DNS-ошибке, выскакивает какая-то убогая реклама! Меня похакали, как вылечиться-то?
A: Сложно сказать, как ты попалился. Возможно, проблема возникла из-за твоей невнимательности, а возможно, комп похакали путем эксплуатации ошибок системы. В первом случае, при установке нового софта в систему, у тебя заменился файл shdoclc.dll, отвечающий за содержание страницы DNS-ошибки. Во втором случае, файл был подменен через одну из уязвимостей системы (например, баг браузера или шары). Чтобы вернуть счастье стандартного DNS-сообщения, придется поставить оригинальный schdoclc.dll файл в систему.
Q: Мы собираем ботнет, хотим устроить ДОСы. Куда лучше это стадо пригнать? Какой IRC-сервер выбрать?
A: Ответ зависит от самого типа атак. Если ты собираешься бомбить универ, соседнюю локалку или кошмарить чемпы по контре, то логичнее размещаться на собственном IRC-сервере. Совсем другое дело, когда ты начинаешь сетевую войну с серьезными парнями за IRC-канал или за влияние по кардерской теме. Тогда лучше вешать всю эту ботву в открытой ИРК-сети, вроде популярного ныне среди ДОСеров irc.icq.com. Т.к. при боевых действиях повышаются шансы, что твой ботнет отследят и начнут отбивать атаки нападением на твой личный ИРК-хост. Последнее чревато финансовыми затратами, личными проблемами с начальством и перебоями в работе. Публичные IRC-сервера тоже проблематичны, т.к. частенько иркопы отслеживают боевых ботов, k-line'ят их, замораживают ники и каналы хозяев стада (в сервисных сетях), да и твоим врагам для закрытия ботнета будет достаточно накатать abuse админам ИРК-сети. В общем, все четко привязано к конкретному случаю.
Q: Мне говорят, что кардить на 20-30 баксов безопасно, т.к. америкосы боятся неких chargeback'ов. Правда ли это, и кто такие эти чардж?
A: Chargeback - процесс возврата денег "на карту". Происходит это обычно путем отказа от купленного товара/услуги. К примеру, ушастый видит в статистике онлайн-банкинга, что по его карте купили пять шелл- и порно-аккаунтов. Ушастый звонит персональному банкиру: ахтунг, меня обокрали! Банк запускает chargeback, который проходит с разной степенью успеха: сложнее, если деньги уже списали, проще, когда поставили резерв на сумму. Америкосы часто игнорируют мелкие кражи со своих карточек, т.к. при последующих открытиях счетов, получении кредитов, банк обращает внимание на кредитную историю ушастого. И плохо, если она будет приукрашена постоянными возвратами (чарджбэки). Банк может и вовсе заблокировать карту после сообщения о fraud'e (мошенничестве с картой) или отрубить транзакции из инета, что свяжет руки америкосу, который готов отдать 20 уев, дабы избежать траблов. Конечно же, малоимущий индивид будет биться и из-за 5 копеек. Так что если в базе СС есть инфа о том, что было приобретено в шопе, стоит призадуматься над обеспеченностью клиента, а, следовательно, и его активности в борьбе за похищаемые копейки.