Месть хакера - Работодатель в позе

Master-lame-master

Xakep, номер #058, стр. 058-048-4

Месть

На этом взломщик не остановился. В первую очередь он удалил все спам-базы. Затем создал новый WM-аккаунт и перевел на него $500 со счета кардера (лучше поздно, чем никогда). Наш герой много раз выполнял подобные операции и знал, как без проблем обналичить электронные деньги, поэтому за свою безопасность особо не волновался. Кстати, после этой операции взломщик связался со своим коллегой, который был обманут на $300, и добровольно перевел сто баксов на его электронный счет.

Эта история закончилась через несколько дней. После выхода известного червяка Blaster, на биллинговую систему с WinXP поставили фаервол, так что заново эксплуатировать тачку не удалось. Впрочем, хакер добился своего, и на систему можно было забить. Он сожалел лишь о том, что чрезмерно увлекшись жертвой, не просканил локалку до конца. Кто знает, возможно, в подсети оставалось еще много интересных уязвимых систем.

Что помогло хакеру при взломе?

1. Хакер всегда уделяет внимание таким вещам, как таблица маршрутизации и статистика соединений. Это может дать полезную информацию для дальнейшего взлома.

2. Хакер использует различные методы взлома. Например, он заюзал виндовый KAHT2 для сканирования удаленной локалки.

3. Хакер уважает своих коллег по работе. Прочитав ICQ-лог кидалы, он перевел часть денег на счет пострадавшего взломщика (впрочем, это несколько наивно :) - прим. ред.).

Консольные команды

Многие не знают, что в Windows существует множество полезных консольных утилит. А зря. Иногда они бывают крайне полезными. Вот некоторые из них:

tasklist - просмотреть таблицу процессов (только для WinXP).

tskill - убить процесс по его имени или идентификатору.

shutdown -s - выключить компьютер ;).

netstat -e - просмотреть статистику соединения.

netstat -n - просмотреть список открытых портов.

find - фильтрация потока. Аналог линухового grep.

Импорт почтовых баз

Для просмотра скачанных у кардера почтовых баз можно было воспользоваться обычным The Bat'ом. Для этого в нем создана функция импорт (инструменты->импорт->tbb файлы). В случае если ящик запаролен, на помощь приходит утилита tbup (http://tbup.hotbox.ru/tbup12.zip).