Месть хакера - Работодатель в позе

Master-lame-master

Xakep, номер #058, стр. 058-048-3

Располагая достаточной информацией об аккаунтах кардера, хакер проверял данные со своего буржуйского шелла, а также, используя замечательную программу C4PassChanger (http://download.asechka.ru/download.php?id=35), чекал пароли к различным ICQ-уинам. Почти все учетные записи оказались верными, а ресурсы содержали базы Proxy-серверов, e-mail баз и документы с инфой о кредитных картах.

Наш метод - брутфорсинг!

Взломщик собрал все интересные файлы с компьютера кардера. Не удалось изучить только один архив passwords.rar. Этот лакомый кусочек был запаролен. Для его вскрытия понадобилась утилита Advanced Rar Passwords Recovery (www.elcomsoft.com/ARPR/arpr.zip). Программа имеет приятный интерфейс и позволяет брутфорсить абсолютно все варианты символов любой длины (для справки: чтобы перебрать все большие и маленькие буквы в 6-значном пароле, понадобится всего час). Взломщик заставил программу перебирать все комбинации букв от 1 до 6 символов длиной, не особо надеясь на успешный результат.

Через полчаса программа замигала в системном лотке и радостно сообщила, что пароль был подобран. Состоял он из хаотичной 6-символьной последовательности. Открыв архив, взломщик обнаружил там три текстовых документа, а также пару ключей от кошелька WebMoney. В текстовиках хранилась секретная информация о купленных буржуйских шеллах, а также ресурсах, типа e-gold и securevalidation.

Сопоставив идентификатор WebMoney с текстовиком, содержащим пароли кардера, наш герой нашел id и пароль для кошельков. Затем с официального сайта компании (www.webmoney.ru) был скачан клиент, а кошельки скопированы в директорию программы. После коннекта на сервер хакер обнаружил, что на счету кардера-кидалы было около 500 баксов, как раз та сумма, на которую он кинул взломщика.

До последней капли!

Получив ключи к кошельку кардера, хакер на этом не успокоился. Его интересовали ICQ-номера, которые были закреплены за жертвой. Взломщик решил закачать на сервер консольную утилиту RecoverPwd2, позволяющую определять все пароли от ICQ для существующих в системе dat-файлов (www.cobans.net/files/RecoverPwd2.zip). После этого он захотел изучить и history аськи. В том, что логи велись, он был уверен, так как размер датника был около пяти мегабайт. С помощью очередного FTP-сценария файл был успешно транспортирован на хостинг хакера.

Самой удачной программой для анализа dat-файлов была IcqHR (http://download.asechka.ru/download.php?id=63). Софтина умела вытаскивать из uin.dat все пароли, контакты, а также сохранить history в удобочитаемом виде. Хакер натравил программу на свежескачанный файл - тулза создала html-документ с историей. Читать его было довольно интересно, оказалось, что кардер кинул не только нашего героя, но и многих других хакеров. Из-за этого на криптодиске кардера хранилось порядочное количество спам-баз от различных известных хостингов.