Взлом Российского банка

Master-lame-master

Xakep, номер #062, стр. 062-050-2

Вообще, хакер мог с уверенностью сказать, что на втором конце находилась именно локальная сеть, а не демилитаризованная зона. С одной стороны, это радовало хакера, т.к. далеко не каждый может поиметь доступ к локальной сети банка. С другой стороны, взломщик опасался за собственную задницу, потому как его пребывание можно легко обнаружить, а статьи УК РФ все еще живы и ждут своих героев :). Все взвесив, банколоматель решил не проникать дальше маршрутизатора. Поэтому, на всякий случай установив бэкдор, он покинул систему.

Месяц спустя

Почти через месяц хакер вспомнил, что когда-то он ломал сеть банка. Каково же было его удивление, когда он обнаружил, что бэкдор по-прежнему на месте, и ничего не изменилось. Взломщику это показалось весьма забавным. У него даже появились мысли дефейснуть index.html. Эта мысль грела хакера, но он понимал, что ничего хорошего от этого не получит. Разве что по голове настучат...

Тогда он решил просто поглумиться. Нашел одну деревяшку в асе, которая постоянно докапывалась к взломщику с глупыми вопросами (типа, как зарутать линукс или где достать крякер инета). Хакер вежливо постучался в его аську и задал вопрос: «Как ты думаешь, сложно ли взломать банк?» На что получил эмоциональный ответ: «Конечно, сложно!» После того как взломщик рассказал о том, что имеет рута на известном банковском сервере и даже может поделиться шеллом, у ламера чуть не случился инфаркт.

Дальше пошли длительные объяснения, как же зателнетиться на самопальный бэкдор и задефейсить сервер. Для этого хакер специально нарисовал стильную картинку и дал ее ушастому ломателю. Последний, конечно, с радостью задефейсил сайт банка. Так вот хакер «помог» бедному пользователю.

Реконструкция сервера

Дефейс убрали только через день. Админ все-таки заметил, что его сервер поимели. Но несмотря на это бэкдор хакера продолжал работать и ждать новых подключений. Недолго думая, наш герой дефейснул сайт еще раз. Спустя пару часов дефейс убрали, а еще через полчаса сервер вообще перестал отвечать на запросы.

Правда, через некоторое время сервер стал пропинговываться. Быстро просканив порты, взломщик догадался, что админ полностью переустановил систему на серваке. Естественно, никакого Web Tuner’а там уже не было – остались только стандартные сервисы. Наш ломалкин быстренько проглядел их баннеры и чуть не упал со стула – баннер OpenSSH был настолько старый, что его можно было порутать заплесневевшим x2. В наше время таких демонов вообще не найти, но в этой ситуации администратор видимо просто не успел переустановить sshd, заменив его более новым.